Autenticação Microsoft OneDrive e SharePoint

Pré-requisitos

No Integration Service, ao criar uma conexão com um de nossos conectores baseados no Microsoft Graph, você pode escolher entre três opções de autenticação:

• Código de autorização do OAuth 2.0 – conecta-se ao aplicativo público do UiPath.
• Credenciais do cliente OAuth 2.0 - usa uma conta de serviço.
• Traga seu próprio aplicativo OAuth 2.0 – Conecta-se a um aplicativo privado que você criar.

Observação:

Para obter mais detalhes sobre os diferentes tipos de autenticação, consulte o guia Como se conectar às atividades Microsoft 365 .

Ambiente

Quando você acessa pela primeira vez a tela Autenticação, você pode selecionar um Ambiente. As opções disponíveis são:

• Office 365 (padrão)
• Governança dos EUA L4 — Domínio do setor público
• Governador dos EUA L5 - Domínio do setor público
• China

Para obter detalhes, consulte Pontos de extremidade da raiz de serviço do Microsoft Graph e do Explorador do Graph.

Consentimento do administrador

Muitas organizações exigem o consentimento de um administrador antes de criar uma conexão com um aplicativo externo. O fluxo de trabalho com consentimento do administrador requer que um administrador aprove o registro do aplicativo para usuários ou grupos específicos antes que uma conexão seja estabelecida. Para obter mais informações, consulte Visão geral do fluxo de trabalho do consentimento do administrador e Consentimento do usuário e do administrador no Microsoft Entrada ID na documentação da Microsoft.

Observação:

O Integration Service representa o usuário que cria a conexão. As credenciais do usuário oferecem acesso a todos os mesmos recursos que eles têm no aplicativo em questão. Se você compartilhar a conexão, todas as alterações feitas no Microsoft SharePoint ou OneDrive com essa conexão serão feitas em nome desse usuário.

Escopos

O conector solicita as seguintes permissões/escopos:

• Aplicativo público do UiPath: offline_access, Files.Read, Files.Read.All, Files.ReadWrite, Files.ReadWrite.All, Sites.Read.All, Sites.ReadWrite.All, Group.Read.All, Group.ReadWrite.All, profile, openid, email, User.Read.All.
• Traga seu próprio aplicativo OAuth 2.0:
  • Escopos mínimos para criar uma conexão: openid, offline_access, User.Read.All, Files.Read.
  • Lista mínima de escopos necessários para gatilhos do OneDrive:
    • openid, offline_access, User.Read.All, Sites.Read.All – para eventos em sites do SharePoint;
    • Group.Read.All – para eventos em grupos e calendários;
    • Files.Read.All – para todos os tipos de eventos restantes.

Observação: se você se autenticar usando o aplicativo Traga seu próprio OAuth 2.0, por padrão, você se beneficia dos escopos configurados na criação do aplicativo. Se você quiser usar as permissões padrão do aplicativo, você pode declarar um escopo common . Isso significa que você usa apenas as permissões configuradas para esse aplicativo no Azure. Você também pode declarar escopos adicionais na criação da conexão, usando o campo Escopos . Em seguida, você será solicitado a conceder o consentimento adicional durante o login.

Adicionar a conexão do Microsoft OneDrive e SharePoint

Para criar uma conexão com sua instância do Microsoft OneDrive e SharePoint, você precisa realizar as seguintes etapas:

1. Selecione o Integration Service do Automation Cloud^TM.

2. Na lista de Conectores , selecione Microsoft OneDrive e SharePoint. Você também pode usar a barra de pesquisa para restringir o conector.
3. Selecione o botão Conectar ao Microsoft OneDrive & SharePoint .
4. Você será redirecionado para a página de conexão.

   É possível escolher entre dois tipos de autenticação: Código de autorização do OAuth 2.0 ou Traga seu próprio aplicativo do OAuth 2.0.

   • Se você selecionar o código de autorização do OAuth 2.0, clique em Conectar e, então, autentique usando seu endereço de e-mail e senha da Microsoft.
   • Se você selecionar Credenciais do cliente OAuth 2.0, deverá fornecer uma Conta. Isso representa a conta usada para representar um usuário.
   • Se você selecionar Traga seu próprio aplicativo OAuth 2.0, você deve fornecer um ID do cliente e Segredo do cliente, o ID do Tenant e os Escopos que você pode precisar para interagir com diferentes atividades. Verifique a documentação das atividades para ver quais escopos elas exigem.
     Observação: se você estiver usando um aplicativo multitenant, mantenha o valor padrão para o ID do Tenant (common). Se você estiver usando um aplicativo de tenant único, recupere a ID de Tenant do Azure. Consulte Como localizar seu ID de tenant do Microsoft Entrada.
5. Sua conexão foi adicionada.

Traga seu próprio aplicativo OAuth 2.0

Para saber como criar um aplicativo, acesse a documentação oficial da Microsoft e siga as etapas descritas: Registre um aplicativo com a plataforma de identidade da Microsoft.

Observação: esta é uma funcionalidade avançada e requer privilégios de administrador no aplicativo de destino. Trabalhe com seu administrador de TI para configurar seu aplicativo com sucesso.

Requisitos

Ao criar seu próprio aplicativo para usar com o Integration Service, você deve considerar os seguintes requisitos:

1. Você deve configurar o aplicativo como um aplicativo de vários tenants ou de tenant único .
2. Você deve configurar um aplicativo web .
3. Você precisa configurar um URI de Redirecionamento da Web . O URI de redirecionamento (ou URL de retorno de chamada) para seu aplicativo OAuth 2.0 é fornecido na tela de autenticação ao criar uma conexão: https://cloud.uipath.com/provisioning_/callback.
4. Você deve configurar permissões delegadas. Para obter mais informações, consulte Permissões na documentação oficial da Microsoft.
5. Gere um segredo do cliente para seu aplicativo.

Importante: a vantagem de usar seu aplicativo OAuth privado é que você pode personalizar as permissões dependendo de suas necessidades reais. Para saber quais escopos são necessários para cada atividade no pacote Microsoft 365, consulte Trabalhar com escopos e verifique a documentação das atividades .

O conector usa a API do Microsoft Graph. Consulte a página de referência de permissões do Microsoft Graph para obter detalhes sobre todas as permissões.

Após criar seu aplicativo, use sua ID do cliente e Segredo do cliente para criar uma conexão com os conectores da Microsoft.

Tokens de atualização para aplicativos OAuth

Os tokens de atualização para aplicativos OAuth podem ser invalidados ou revogados a qualquer momento pela Microsoft. Isso pode acontecer por diferentes motivos, como tempos limite e revogação. Para obter detalhes, consulte a documentação oficial da Microsoft sobre a expiração do token.

Aviso: a invalidação do token resulta em conexões com falha e as automações não podem ser executadas sem corrigir as conexões.

Certifique-se de seguir as práticas recomendadas da Microsoft ao criar seus aplicativos OAuth. Para obter detalhes sobre como criar um aplicativo OAuth 2.0, consulte a documentação da Microsoft.

Observação: esse problema afeta todos os conectores baseados no Microsoft Graph.