Authentification Microsoft OneDrive et SharePoint

Prérequis

Selon le type d'authentification que vous sélectionnez, vous avez besoin de l'un des éléments suivants :

• L'adresse e-mail et le mot de passe de votre compte Microsoft.
• Your application's Client ID and Client secret, Scopes and Tenant ID.

En outre, vous devez autoriser les applications tierces à accéder à vos informations. Pour toute erreur, contactez votre administrateur Microsoft OneDrive et SharePoint.

Remarque :

Integration Service empruntera l'identité de l'utilisateur qui crée la connexion. Les informations d'identification de l'utilisateur offrent l'accès à toutes les mêmes ressources qu'il a dans l'application donnée. Si vous partagez la connexion, chaque modification apportée à Microsoft SharePoint ou OneDrive avec cette connexion est effectuée au nom de cet utilisateur.

When you first access the Authentication screen, you can select an Environment. The available options are:

Accorder des autorisations à des applications tierces

Avant d'établir la connexion, assurez-vous que les autorisations sont accordées pour les applications intégrées depuis le centre d'administration :

1. Connectez-vous au centre d'administration Microsoft 365.

2. Accédez à Paramètres et sélectionnez Paramètres de l'organisation .

   
   

   

   
   

3. Sous l'onglet Services , sélectionnez Consentement de l'utilisateur aux applications (User consent to apps).

   
   

   

   
   

4. Assurez-vous que la case Permettre aux utilisateurs de fournir leur consentement lorsque les applications demandent l'accès aux données de votre organisation en leur nom est cochée et sélectionnez Enregistrer ( Save).

   
   

   

   
   

Étendues

The following scopes are requested by the connector: offline_access, Files.Read, Files.Read.All, Files.ReadWrite, Files.ReadWrite.All, Sites.Read.All, Sites.ReadWrite.All, Group.Read.All, Group.ReadWrite.All, profile, openid, email.

This represents the full list of required scopes.

Remarque : veuillez travailler avec votre équipe informatique afin d'accorder ces privilèges pour votre utilisateur et votre application.

Ajouter la connexion Microsoft OneDrive et SharePoint

Pour créer une connexion à votre instance Microsoft OneDrive et SharePoint, vous devez procéder comme suit :

1. Sélectionnez Integration Service dans Automation Cloud.
2. Dans la liste Connecteurs (Connectors), sélectionnez Microsoft OneDrive & SharePoint. Vous pouvez également utiliser la barre de recherche pour affiner le connecteur.
3. Sélectionnez le bouton Ajouter une connexion (Add connection).
4. Vous êtes maintenant redirigé vers la page de connexion. Vous pouvez choisir entre deux types d'authentification : Code d'autorisation OAuth 2.0 ou Fournissez votre propre application OAuth 2.0.
   • Si vous sélectionnez le code d'autorisation OAuth 2.0, cliquez sur Connecter ( Connect), puis authentifiez-vous à l'aide de votre adresse e-mail et de votre mot de passe Microsoft.
   • If you select Bring your own OAuth 2.0 app, you must provide a Client ID and Client secret, the Tenant ID, and the Scopes you may need to interact with different activities. Check out the activities' documentation to see what scopes they require.
     Note: If you are using a multitenant application, leave the Tenant ID field blank. If you are using a single tenant application, retrieve the Tenant ID from Azure.
   
   

   

   
   
5. Votre connexion a été ajoutée.

Apportez votre propre application OAuth 2.0

Dans Integration Service, lors de la création d'une connexion à l'un de nos connecteurs basés sur Microsoft Graph, vous pouvez choisir entre deux options d'authentification :

• Code d'autorisation OAuth 2.0 : qui se connecte à l'application publique UiPath.
• Apportez votre propre application OAuth 2.0 – qui se connecte à une application privée que vous créez.

Pour savoir comment créer une application, accédez à la documentation officielle de Microsoft et suivez les étapes décrites : Enregistrer une application avec la plate-forme d'identités Microsoft.

Remarque : Il s'agit d'une fonctionnalité avancée qui requiert des privilèges d'administrateur dans l'application cible. Travaillez avec votre administrateur informatique pour configurer votre application avec succès.

Prérequis

Lors de la création de votre propre application à utiliser avec Integration Service, vous devez tenir compte des prérequis suivants :

1. You must configure the application as a Multitenant or Single tenant application.
2. You must configure a Web Redirect URI. The Redirect URI (or callback URL) for your OAuth 2.0 application is provided in the authentication screen when creating a connection: https://cloud.uipath.com/provisioning_/callback.
3. Vous devez configurer des autorisations déléguées. Pour plus d'informations, consultez Autorisations dans la documentation officielle de Microsoft.
   Remarque : l'avantage d'utiliser votre application OAuth privée réside dans le fait que vous pouvez personnaliser les autorisations en fonction de vos besoins réels. Pour savoir quelles étendues sont requises pour chaque activité dans le package Microsoft 365, consultez la documentation des activités .

Après avoir créé votre application, utilisez son ID de client (Client ID) et sa clé secrète de client (Client Secret) pour créer une connexion avec les connecteurs Microsoft.

Actualiser les jetons pour les applications OAuth

Les jetons de réactualisation pour les applications OAuth peuvent être invalidés ou révoqués à tout moment par Microsoft. Cela peut se produire pour différentes raisons, telles que les délais d'attente et les révocations. Pour plus de détails, consultez la documentation officielle de Microsoft concernant l'expiration des jetons.

Avertissement : l'invalidation du jeton entraîne des connexions échouées et les automatisations ne peuvent pas s'exécuter sans que les connexions soient corrigées.

Veillez à suivre les bonnes pratiques de Microsoft lors de la création de vos applications OAuth. Pour plus d'informations sur la création d'une application OAuth 2.0, consultez la documentation Microsoft .

Remarque : ce problème affecte tous les connecteurs basés sur Microsoft Graph.