アプリケーション ID および証明書

概要

• 実行: バックグラウンド サービスとして。
• Scenario: attended, unattended, and unattended with MFA enabled.
• アプリケーションのアクセス許可。
• 無人オートメーションの実行にお勧めです。 または、サインインしているユーザーを使用せず、アプリケーションとして (バックグラウンド サービス/デーモン) Microsoft Graph API にアクセスする場合にお勧めです。

詳細

• When registering your application, you must select an application type. For application ID and certificate authentication type, use a web application (which uses OAuth 2.0 client credentials flow).

• This authentication method is similar to Application ID and secret, but it uses a certificate as a secret instead of a client secret string.

証明書を使用する

証明書をシークレットとして使用して認証するには、以下の手順を実行します。

1. Azure Portal で以下の手順を実行します。

   • 登録済みの Microsoft 365 アプリケーションを見つけます。
   • [証明書とシークレット] を選択して、証明書 (公開キー) ファイルをアップロードします。.cer、.pem、.crt のいずれかの種類のファイルを使用できます。
     
     

     

     
     
2. 証明書を表す .pfx ファイルの未加工コンテンツを base64 stringに変換します。 Base64.Guru などの Web ベース ツールを使用するか、Convert.ToBase64String(System.IO.File.ReadAllBytes(pfxFilePath))値を String 変数に割り当てることができます。
3. [ Microsoft 365 スコープ] アクティビティで次の操作を行います。

• [認証の種類] を [アプリケーション ID と証明書] に設定します。
• [Base64 形式の証明書]を Base64 にエンコードされた証明書に設定します。
• 証明書を使用するためにパスワードが必要な場合は、[証明書のパスワード] プロパティの値も設定します。