IdDoAplicativo e Certificado

Summary

• Execução: como serviço de segundo plano.
• Cenário: assistido, não assistido e não assistido com MFA habilitada.
• Permissões de aplicativos.
• Recomendado para execuções Unattended ou quando você deseja acessar a API do Microsoft Graph como um aplicativo (um serviço em segundo plano/daemon) sem um usuário conectado.

Detalhes

• Ao registrar seu aplicativo, você deve selecionar um tipo de aplicativo. Para o tipo de autenticação Application ID e certificado, use um aplicativo web (que usa o fluxo de credenciais do cliente OAuth 2.0).

• Esse método de autenticação é semelhante ao ID do aplicativo e segredo, mas usa um certificado como segredo, em vez de uma string de segredo do cliente.

Uso de certificados

Para autenticar usando um certificado como um segredo, siga as seguintes etapas:

1. No portal do Azure:

   • Localize seu aplicativo Microsoft 365 registrado.
   • Selecione Certificados e segredos e carregue seu arquivo de certificado (chave pública). Ele pode ter um dos seguintes tipos de arquivo: .cer, .pem, .crt.
     
     

     

     
     
2. Converta o conteúdo bruto do seu arquivo .pfx que representa o certificado em um base64 string. Você pode usar uma ferramenta baseada na web, como Base64.Guru ou atribuir o valor Convert.ToBase64String(System.IO.File.ReadAllBytes(pfxFilePath)) a uma variávelString.
3. Na atividade Microsoft 365 Scope:

• Defina Tipo de autenticação como ID e certificado do aplicativo.
• Defina CertificarComoBase64 como a representação base64 do certificado.
• Se for necessária uma senha para usar o certificado, defina também o valor para a propriedade Senha do Certificado .