Como se conectar às atividades do Microsoft 365

Visão geral

As atividades Microsoft 365 têm diferentes fluxos de autenticação que você pode escolher. Sua escolha depende do seguinte:

• O tipo de modo de automação que você planeja executar, assistido ou não assistido.
• O tipo de projeto que você deseja criar, Windows ou multiplataforma.
• O tipo de permissões que você deseja conceder, delegada ou somente no aplicativo.
• Se você usa o Integration Service ou não.
• Requisitos de autenticação de seus aplicativos.
  Observação: consulte seu administrador se tiver certeza de quais requisitos de autenticação se aplicam ao seu aplicativo.

A tabela a seguir explica as diferenças básicas entre cada tipo de autenticação:

Fluxo de autenticação da Microsoft	Tipo de autenticação do Microsoft 365 Scope	Tipo de autenticação do Integration Service	Tipo de UiPath Robot - Attended	Tipo de UiPath Robot - Unattended	Tipo de permissão de API
Fluxo de código de autorização do OAuth 2.0	Código de autorização do OAuth 2.0 - Aplicativo público (Token Interativo)	Código de autorização do OAuth 2.0		(apenas com o Integration Service)*	Permissões delegadas
	Código de autorização do OAuth 2.0 – Aplicativo OAuth personalizado – Traga seu próprio aplicativo (Token Interativo)	Traga seu próprio aplicativo OAuth 2.0		(apenas com o Integration Service)*	Permissões delegadas
Autenticação integrada do Windows (IWA)	Autenticação do Windows Integrada	N/A			Permissões delegadas
UsernameAndPassword	UsernameAndPassword	N/A			Permissões delegadas
Fluxo de credenciais do cliente do OAuth 2.0	ID do Aplicativo e Segredo	Credenciais do cliente OAuth 2.0			Permissões do aplicativo
	IdDoAplicativo e Certificado	N/A			Permissões do aplicativo

^* O Integration Service mantém o token de conexão ativo atualizando o token. Após um certo tempo, você deve atualizar manualmente a conexão por meio de uma nova autenticação.

Para saber mais sobre as especificidades de cada opção, consulte as seguintes páginas:

• Conectar-se com o Integration Service
• Conectar ao Microsoft 365 Scope.

Tipos de permissão e diferenças

As permissões podem ser dos seguintes tipos:

• Permissões delegadas

• Permissões do aplicativo

Para entender as diferenças entre essas permissões, consulte a documentação oficial da Microsoft.

Resumidamente, as diferenças são as seguintes:

• Com permissões delegadas, o aplicativo representa um usuário e age em seu nome. O aplicativo pode acessar apenas o que o usuário conectado pode acessar.
• Com permissões de aplicativos, o aplicativo atua por conta própria, sem um usuário conectado. O aplicativo pode acessar quaisquer dados aos quais suas permissões estão associadas.

Para ambas as permissões delegadas e do aplicativo, você pode restringir o que o aplicativo pode e não pode acessar usando os escopos definidos ao criar o aplicativo. Para obter mais detalhes, consulte Escopos e permissões na documentação da Microsoft.

Dica: consulte Trabalhando com escopos de atividades para saber como controlar permissões usando escopos de atividades.

Consentimento do administrador

Muitas organizações exigem o consentimento de um administrador antes de criar uma conexão com um aplicativo externo. O fluxo de trabalho com consentimento do administrador requer que um administrador aprove o registro do aplicativo para usuários ou grupos específicos antes que uma conexão seja estabelecida. Para obter mais detalhes, consulte Visão geral do fluxo de trabalho do consentimento do administrador e Consentimento do usuário e do administrador no Microsoft Entrada ID na documentação da Microsoft.

Aplicativos de vários tenants e tenant único

As conexões do Microsoft 365 Scope e do Integration Service são compatíveis com aplicativos de tenant único e aplicativos de vários tenants. Para saber a diferença entre eles, consulte Quem pode fazer login no seu aplicativo? na documentação oficial da Microsoft.

Ambientes do Azure

Tanto as conexões do Microsoft 365 Scope quanto do Integration Service são compatíveis com vários ambientes do Azure. Para obter detalhes, consulte Pontos de extremidade da raiz de serviço do Microsoft Graph e do Explorador do Graph.

Microsoft Cloud Cloud	Ambiente no Integration Service	Ambiente no Microsoft 365Scope
Serviço global do Microsoft Graph	Padrão	Azure, Azure Global
Microsoft Graph para o Governo dos EUA L4	Governo dos EUA L4	Governo dos Estados Unidos
Microsoft Graph para o Governo dos EUA L5	Governo dos EUA L5	N/A
Microsoft Graph China	China	China