Microsoft OneDrive- und SharePoint-Authentifizierung

Voraussetzungen

Je nach ausgewähltem Authentifizierungstyp benötigen Sie eine der folgenden Optionen:

• Ihre E-Mail-Adresse und Ihr Kennwort für das Microsoft-Konto.
• Your application's Client ID and Client secret, Scopes and Tenant ID.

Darüber hinaus müssen Sie Apps von Drittanbietern Berechtigungen erteilen, um auf Ihre Informationen zugreifen zu können. Wenden Sie sich bei einem Fehler an Ihren Microsoft OneDrive- und SharePoint-Administrator.

Hinweis:

Der Integration Service gibt die Identität des Benutzers an, der die Verbindung erstellt. Die Anmeldeinformationen des Benutzers bieten Zugriff auf alle Ressourcen, die er in der jeweiligen Anwendung hat. Wenn Sie die Verbindung freigeben, wird jede Änderung an Microsoft SharePoint oder OneDrive mit dieser Verbindung im Namen dieses Benutzers vorgenommen.

When you first access the Authentication screen, you can select an Environment. The available options are:

Gewähren Sie Apps von Drittanbietern Berechtigungen

Stellen Sie vor dem Herstellen der Verbindung sicher, dass Berechtigungen für integrierte Apps über das Admin Center erteilt werden:

1. Melden Sie sich beim Microsoft 365 Admin Center an.

2. Gehen Sie zu Einstellungen und wählen Sie Organisationseinstellungen aus.

   
   

   

   
   

3. Wählen Sie auf der Registerkarte Dienste die Option Benutzerzustimmung für Apps aus.

   
   

   

   
   

4. Stellen Sie sicher, dass das Kontrollkästchen Benutzer zustimmen lassen, wenn Apps in ihrem Namen Zugriff auf die Daten Ihrer Organisation anfordern aktiviert ist, und wählen Sie Speichern aus.

   
   

   

   
   

Scopes

The following scopes are requested by the connector: offline_access, Files.Read, Files.Read.All, Files.ReadWrite, Files.ReadWrite.All, Sites.Read.All, Sites.ReadWrite.All, Group.Read.All, Group.ReadWrite.All, profile, openid, email.

This represents the full list of required scopes.

Hinweis: Bitte wenden Sie sich an Ihr IT-Team, um diese Berechtigungen für Ihren Benutzer und Ihre Anwendung zuzulassen.

Fügen Sie die Microsoft OneDrive- und SharePoint-Verbindung hinzu

Um eine Verbindung mit Ihrer Microsoft OneDrive- und SharePoint-Instanz zu erstellen, müssen Sie die folgenden Schritte ausführen:

1. Wählen Sie Integration Service from Automation Cloud aus.
2. Wählen Sie in der Liste Connectors die Option Microsoft OneDrive und SharePoint aus. Sie können auch die Suchleiste verwenden, um den Connector einzugrenzen.
3. Wählen Sie die Schaltfläche Verbindung hinzufügen aus.
4. Sie werden nun zur Verbindungsseite weitergeleitet. Sie können zwischen zwei Authentifizierungstypen wählen: OAuth 2.0-Autorisierungscode oder Mitbringen Ihrer eigenen OAuth 2.0-App.
   • Wenn Sie den OAuth 2.0-Autorisierungscode auswählen, klicken Sie auf Verbinden und authentifizieren Sie sich dann mit Ihrer Microsoft-E-Mail-Adresse und Ihrem Kennwort.
   • If you select Bring your own OAuth 2.0 app, you must provide a Client ID and Client secret, the Tenant ID, and the Scopes you may need to interact with different activities. Check out the activities' documentation to see what scopes they require.
     Note: If you are using a multitenant application, leave the Tenant ID field blank. If you are using a single tenant application, retrieve the Tenant ID from Azure.
   
   

   

   
   
5. Ihre Verbindung wurde hinzugefügt.

Bringen Sie Ihre eigene OAuth 2.0-App mit

Beim Erstellen einer Verbindung mit einem unserer Microsoft Graph-basierten Connectors können Sie im Integration Service zwischen zwei Authentifizierungsoptionen wählen:

• OAuth 2.0-Autorisierungscode – der eine Verbindung zur öffentlichen UiPath-Anwendung herstellt.
• Bringen Sie Ihre eigene OAuth 2.0-App mit, die sich mit einer privaten Anwendung verbindet, die Sie erstellen.

Um zu erfahren, wie Sie eine Anwendung erstellen, wechseln Sie zur offiziellen Dokumentation von Microsoft und führen Sie die beschriebenen Schritte aus: Registrieren einer Anwendung bei der Microsoft Identity-Plattform.

Hinweis: Dies ist eine erweiterte Funktion und erfordert Administratorrechte in der Zielanwendung. Arbeiten Sie mit Ihrem IT-Administrator zusammen, um Ihre Anwendung erfolgreich einzurichten.

Anforderungen

Beim Erstellen Ihrer eigenen Anwendung zur Verwendung mit Integration Service müssen Sie die folgenden Anforderungen berücksichtigen:

1. You must configure the application as a Multitenant or Single tenant application.
2. You must configure a Web Redirect URI. The Redirect URI (or callback URL) for your OAuth 2.0 application is provided in the authentication screen when creating a connection: https://cloud.uipath.com/provisioning_/callback.
3. Sie müssen delegierte Berechtigungen einrichten. Weitere Informationen finden Sie unter Berechtigungen in der offiziellen Dokumentation von Microsoft.
   Hinweis: Der Vorteil der Verwendung Ihrer privaten OAuth-Anwendung besteht darin, dass Sie die Berechtigungen in Abhängigkeit von Ihren tatsächlichen Anforderungen anpassen können. Um zu erfahren, welche Scopes für jede Aktivität im Microsoft 365-Paket erforderlich sind, wechseln Sie zur Aktivitätsdokumentation .

Nachdem Sie Ihre Anwendung erstellt haben, verwenden Sie deren Client-ID und den geheimen Clientschlüssel, um eine Verbindung mit den Microsoft-Connectors zu erstellen.

Aktualisierungstokens für OAuth-Anwendungen

Aktualisierungstokens für OAuth-Anwendungen können von Microsoft jederzeit ungültig gemacht oder widerrufen werden. Dies kann verschiedene Gründe haben, z. B. Timeouts und Sperren. Weitere Informationen finden Sie in der offiziellen Dokumentation von Microsoft zum Ablauf von Token.

Warnung: Tokenannullierung führt zu fehlgeschlagenen Verbindungen, und Automatisierungen können nicht ausgeführt werden, ohne Verbindungen zu reparieren.

Stellen Sie sicher, dass Sie die Best Practices von Microsoft bei der Erstellung Ihrer OAuth-Anwendungen befolgen. Weitere Informationen zum Erstellen einer OAuth 2.0-Anwendung finden Sie in der Dokumentation von Microsoft.

Hinweis: Dieses Problem betrifft alle Microsoft Graph-basierten Connectors.