IdDoAplicativo e Certificado

Visão geral

• Execução: como serviço de segundo plano.
• Cenário: assistido, não assistido e não assistido com MFA habilitada.
• Permissões de aplicativos.
• Recomendado para execuções Unattended ou quando você deseja acessar a API do Microsoft Graph como um aplicativo (um serviço em segundo plano/daemon) sem um usuário conectado.

Detalhes

• Ao registrar seu aplicativo, você deve selecionar um tipo de aplicativo. Para ID do aplicativo e tipo de autenticação de certificado, use um aplicativo da Web (que usa o fluxo de credenciais do cliente do OAuth 2.0).

• Esse método de autenticação é semelhante ao ID do aplicativo e segredo, mas usa um certificado como segredo, em vez de uma string de segredo do cliente.

Uso de certificados

Para autenticar usando um certificado como um segredo, siga as seguintes etapas:

1. No portal do Azure:

   • Localize seu aplicativo Microsoft 365 registrado.
   • Select Certificates & secrets and upload your certificate (public key) file. It can have one of the following file types: .cer, .pem, .crt.

   

2. Converta o conteúdo bruto do seu arquivo .pfx que representa o certificado em um base64 string. Você pode atribuir o valor Convert.ToBase64String(System.IO.File.ReadAllBytes(pfxFilePath)) a uma variável String específica.

3. Na atividade Microsoft 365 Scope:

• Defina Tipo de autenticação como ID e certificado do aplicativo.
• Defina CertificarComoBase64 como a representação base64 do certificado.
• Se uma senha for necessária para usar o certificado, defina também o valor para a propriedade Senha do certificado .

Para obter mais detalhes, consulte os seguintes recursos:

• Microsoft Office 365 Scope
• Configuração do aplicativo OAuth