アプリケーション ID および証明書

概要

• 実行: バックグラウンド サービスとして。
• シナリオ: 有人、無人、および MFA が有効な無人。
• アプリケーションのアクセス許可です。
• 無人オートメーションの実行にお勧めです。 または、サインインしているユーザーを使用せず、アプリケーションとして (バックグラウンド サービス/デーモン) Microsoft Graph API にアクセスする場合にお勧めです。

詳細

• アプリケーションを登録する際は、アプリケーションの種類を選択する必要があります。アプリケーション ID と証明書を使った認証の場合は、Web アプリケーションを使用します (OAuth 2.0 クライアント資格情報フローを使用)。

• この認証方法はアプリケーション ID とシークレットによく似ていますが、シークレットとしてクライアント シークレットの文字列の代わりに証明書を使用します。

証明書を使用する

証明書をシークレットとして使用して認証するには、以下の手順を実行します。

1. Azure Portal で以下の手順を実行します。

   • 登録済みの Microsoft 365 アプリケーションを見つけます。
   • [証明書とシークレット] を選択して、証明書 (公開キー) ファイルをアップロードします。.cer、.pem、.crt のいずれかの種類のファイルを使用できます。
     
     

     

     
     
2. 証明書を表す .pfx ファイルの未加工コンテンツを、base64 string に変換します。Base64.Guru などの Web ベース ツールを使用するか、値 Convert.ToBase64String(System.IO.File.ReadAllBytes(pfxFilePath)) を String 変数に割り当てます。
3. [Microsoft 365 スコープ] アクティビティで、以下の手順を実行します。

• [認証の種類] を [アプリケーション ID と証明書] に設定します。
• [Base64 形式の証明書]を Base64 にエンコードされた証明書に設定します。
• 証明書を使用するためにパスワードが必要な場合は、[証明書のパスワード] プロパティの値も設定します。