Autenticação integrada do Windows (IWA)

Visão geral

• Execução: como um usuário.
• Cenário: automação Unattended.
• Permissões delegadas.

Observação:

Esse tipo de autenticação não funciona quando a autenticação de vários fatores (MFA) está habilitada. Se seu aplicativo exigir MFA, você pode executar automação Attended usando o tipo de autenticação Interactive Token ou automação Unattended usando o ID do aplicativo e o ID e certificado do aplicativo secreto e do aplicativo. Os tipos de autenticação de ID do aplicativo segredo e ID do aplicativo e certificado são apropriados para automação Unattended e funcionam independentemente de o MFA estar habilitado ou desabilitado.

Detalhes

• O tipo de autenticação Autenticação do Windows Integrada pode ser usado para automação unattended. Essa opção pode se aplicar a aplicativos hospedados do Windows executados em computadores associados a um domínio do Windows ou Azure Active Directory. O IWA funciona apenas para usuários federados (Serviços de federação do Active Directory ou Gerenciador de contas da Web) e se o seu aplicativo registrado do Azure estiver configurado para ser compatível com IWA. Não funciona para autenticação de vários fatores (MFA). Veja detalhes aqui: IWA no GitHub.
• Ao registrar seu aplicativo, você deve selecionar um tipo de aplicativo. Para o tipo de autenticação IWA, você deve usar um aplicativo móvel/de desktop (que usa o fluxo de código de autorização do OAuth 2.0).
• Você só deve selecionar essa opção se seu aplicativo registrado for configurado para oferecer suporte à Autenticação integrada do Windows.
• Se você selecionar essa autenticação, insira Microsoft 365 Scope, deixe os campos Nome de usuário e Senha vazios. O campo Tenant é opcional.

Para obter mais detalhes, consulte os seguintes recursos:

• Microsoft Office 365 Scope
• Configuração do aplicativo OAuth