ID do Aplicativo e Segredo

Summary

• Execução: como serviço de segundo plano.
• Cenário: assistido, não assistido e não assistido com MFA habilitada.
• Permissões de aplicativos.
• Recomendado para execuções Unattended ou quando você deseja acessar a API do Microsoft Graph como um aplicativo (um serviço em segundo plano/daemon) sem um usuário conectado.

Detalhes

• Ao registrar seu aplicativo, você deve selecionar um tipo de aplicativo. Para o ID do aplicativo e o tipo de autenticação secreto, use um aplicativo web (que usa o fluxo de credenciais do cliente OAuth 2.0).

• Você deve configurar as permissões de API apropriadas para o aplicativo Azure para que as atividades Microsoft 365 funcionem corretamente. Para obter mais informações, consulte Trabalhar com escopos de atividades.

• Uma única organização pode ter vários IDs de aplicativo (cliente). Cada ID de aplicativo (cliente) contém suas próprias permissões e requisitos de autenticação. Por exemplo, você e seu colega podem registrar um aplicativo Microsoft 365 no Azure Active Directory da sua empresa com diferentes permissões. Seu aplicativo pode ser configurado para autorizar permissões para interagir apenas com arquivos, enquanto o aplicativo de seu colega está configurado para autorizar permissões para interagir com arquivos, e-mail e calendário.

• Para atividades de e-mail, é obrigatório especificar um valor para o parâmetro Account (ou seja, qual caixa de correio de todas as caixas de correio do inquilino você deseja usar).

• Use a permissão do aplicativo Sites.Selected para permitir que o aplicativo acesse coleções específicas de sites do SharePoint, em vez de todas. Quando você adiciona a permissão Sites.Selected , você também precisa especificar os sites que o aplicativo pode acessar. Você pode fazer isso pelo Postman. Observe que você pode usar o Sites.Selected em vez de Sites.ReadWrite.All para limitar quais sites o aplicativo pode ter acesso. Para obter mais informações, consulte Controlando o acesso do aplicativo em coleções de sites específicas do SharePoint.
• Ao usar esse tipo de autenticação, o aplicativo tem acesso a todas as caixas de correio do seu tenant. A permissão da API do aplicativo Mail.Read significa "Ler e-mails em todas as caixas de correio" e Mail.ReadWrite significa "Ler e escrever e-mails em todas as caixas de correio". Você pode restringir as permissões do aplicativo a caixas de correio específicas, para que o aplicativo acesse apenas as caixas de correio especificadas. Para obter mais informações, consulte Escopo de permissões de aplicativos para caixas de correio específicas do Exchange Online.