Como se conectar às atividades do Microsoft 365

Visão geral

As atividades Microsoft 365 têm diferentes fluxos de autenticação que você pode escolher. Sua escolha depende do seguinte:

• O tipo de modo de automação que você planeja executar, assistido ou não assistido.
• O tipo de projeto que você deseja criar, Windows ou multiplataforma.
• O tipo de permissões que você deseja conceder, delegada ou somente no aplicativo.
• Se você usa o Integration Service ou não.
• Requisitos de autenticação de seus aplicativos.

Observação:

Consulte seu administrador se não tiver certeza de quais requisitos de autenticação se aplicam ao seu aplicativo.

A tabela a seguir explica as diferenças básicas entre cada tipo de autenticação:

Fluxo de autenticação da Microsoft	Tipo de autenticação do Microsoft 365 Scope	Tipo de autenticação do Integration Service	Tipo de UiPath Robot - Attended	Tipo de UiPath Robot - Unattended	Tipo de permissão de API
Fluxo de código de autorização do OAuth 2.0	Código de autorização do OAuth 2.0 - Aplicativo público (Token Interativo)	Código de autorização do OAuth 2.0	✅	✅ (apenas com o Integration Service) *	Permissões delegadas
	Código de autorização do OAuth 2.0 – Aplicativo OAuth personalizado – Traga seu próprio aplicativo (Token Interativo)	Traga seu próprio aplicativo OAuth 2.0	✅	✅ (apenas com o Integration Service) *	Permissões delegadas
Autenticação integrada do Windows (IWA)	Autenticação do Windows Integrada	N/A	❌	✅	Permissões delegadas
UsernameAndPassword	UsernameAndPassword	N/A	❌	✅	Permissões delegadas
Fluxo de credenciais do cliente do OAuth 2.0	ID do Aplicativo e Segredo	Credenciais do cliente OAuth 2.0	✅	✅	Permissões do aplicativo
	IdDoAplicativo e Certificado	CertificateAuthentication do Cliente	✅	✅	Permissões do aplicativo

^* O Integration Service mantém o token de conexão ativo atualizando o token. Após um certo período de tempo, você deve atualizar manualmente a conexão por meio de uma nova autenticação.

Para saber mais sobre as especificidades de cada opção, consulte as seguintes páginas:

• Conectar-se com o Integration Service
• Conectar ao Microsoft 365 Scope.

Tipos de permissão e diferenças

As permissões podem ser dos seguintes tipos:

• Permissões delegadas
• Permissões do aplicativo

Para entender as diferenças entre essas permissões, consulte a documentação oficial da Microsoft.

Resumidamente, as diferenças são as seguintes:

• Com permissões delegadas, o aplicativo representa um usuário e atua em nome do usuário. O aplicativo pode acessar apenas o que o usuário conectado pode acessar.
• Com permissões de aplicativos, o aplicativo atua por conta própria, sem um usuário conectado. O aplicativo pode acessar quaisquer dados aos quais suas permissões estão associadas.

Para permissões delegadas e de aplicativos, você pode restringir o que o aplicativo pode e não pode acessar usando os escopos definidos quando você cria o aplicativo. Para obter mais detalhes, consulte Escopos e permissões na documentação da Microsoft.

Dica:

Consulte Trabalhando com escopos de atividades para saber como controlar permissões usando escopos de atividades.

Consentimento do administrador

Muitas organizações exigem o consentimento de um administrador antes de criar uma conexão com um aplicativo externo. O fluxo de trabalho de consentimento do administrador requer que um administrador aprove o registro do aplicativo para usuários ou grupos específicos antes que uma conexão seja estabelecida. Para obter mais detalhes, consulte Visão geral do fluxo de trabalho de consentimento do administrador e Consentimento de usuários e administradores no Microsoft Entra ID na documentação da Microsoft.

Aplicativos de vários tenants e tenant único

As conexões do Microsoft 365 Scope e Integration Service são compatíveis com aplicativos de tenant único e aplicativos de vários tenants. Para saber a diferença entre elas, consulte Quem pode fazer login no seu aplicativo? na documentação oficial da Microsoft.

Ambientes do Azure

As conexões do Microsoft 365 Scope e Integration Service são compatíveis com vários ambientes do Azure. Para obter detalhes, consulte Pontos de extremidade de raiz de serviço do Microsoft Graph e do Graph Explorer.

Microsoft Cloud Cloud	Ambiente no Integration Service	Ambiente no Microsoft 365Scope
Serviço global do Microsoft Graph	Padrão	Azure, Azure Global
Microsoft Graph para o Governo dos EUA L4	Governo dos EUA L4	Governo dos Estados Unidos
Microsoft Graph para o Governo dos EUA L5	Governo dos EUA L5	N/A
Microsoft Graph China	China	China