Autenticação do Microsoft Outlook 365

Pré-requisitos

No Integration Service, ao criar uma conexão com um de nossos conectores baseados no Microsoft Graph, você pode escolher entre três opções de autenticação:

• Código de autorização do OAuth 2.0 – conecta-se ao aplicativo público do UiPath.
• Credenciais do cliente OAuth 2.0 - usa uma conta de serviço.
• Traga seu próprio aplicativo OAuth 2.0 – Conecta-se a um aplicativo privado que você criar.

• Código de autorização do OAuth 2.0: as credenciais da sua conta Microsoft e, opcionalmente, sua caixa de correio compartilhada.

Observação:

Para obter mais detalhes sobre os diferentes tipos de autenticação, consulte o guia Como se conectar às atividades Microsoft 365 .

Ambiente

Quando você acessa pela primeira vez a tela Autenticação, você pode selecionar um Ambiente. As opções disponíveis são:

• Office 365 (padrão)
• Governança dos EUA L4 — Domínio do setor público
• Governador dos EUA L5 - Domínio do setor público
• China

Para obter detalhes, consulte Pontos de extremidade da raiz de serviço do Microsoft Graph e do Explorador do Graph.

Consentimento do administrador

Observação: esta seção se aplica apenas ao código de autorização do OAuth 2.0 e às opções de autenticação Traga seu próprio aplicativo OAuth 2.0 .

Muitas organizações exigem o consentimento de um administrador antes de criar uma conexão com um aplicativo externo. O fluxo de trabalho com consentimento do administrador requer que um administrador aprove o registro do aplicativo para usuários ou grupos específicos antes que uma conexão seja estabelecida. Para obter mais informações, consulte Visão geral do fluxo de trabalho do consentimento do administrador e Consentimento do usuário e do administrador no Microsoft Entrada ID na documentação da Microsoft.

Observação:

O Integration Service representa o usuário que cria a conexão. As credenciais do usuário oferecem acesso a todos os mesmos recursos que eles têm no aplicativo em questão. Se você compartilhar a conexão, todas as alterações feitas no Microsoft SharePoint ou OneDrive com essa conexão serão feitas em nome desse usuário.

Escopos

O conector solicita as seguintes permissões/escopos:

• Código de autorização do OAuth 2.0: Mail.Read, Mail.Read.Shared, Mail.ReadWrite, Mail.ReadWrite.Shared, Mail.Send, Mail.Send.Shared, MailboxSettings.ReadWrite, Calendars.Read, Calendars.Read.Shared, Calendars.ReadWrite, Calendars.ReadWrite.Shared, profile, openid, email, offline_access, User.Read.
• Credenciais do cliente OAuth 2.0:
  • Escopos mínimos necessários para criar uma conexão: Mail.Read, User.Read.
• Traga seu próprio aplicativo OAuth 2.0:
  • Escopos mínimos necessários para criar uma conexão: openid, offline_access, Mail.Read.
  • Lista mínima de escopos necessários para gatilhos do Outlook:
    • openid, offline_access, Mail.Read, Mail.Read.Shared – para gatilhos de caixa de correio compartilhados.
    • Calendars.Read – para eventos em calendários.
    • Calendars.Read.Shared – para eventos em calendários compartilhados.

Observação: se você se autenticar usando o aplicativo Traga seu próprio OAuth 2.0, por padrão, você se beneficia dos escopos configurados na criação do aplicativo. Se você quiser usar as permissões padrão do aplicativo, você pode declarar um escopo common . Isso significa que você usa apenas as permissões configuradas para esse aplicativo no Azure. Você também pode declarar escopos adicionais na criação da conexão, usando o campo Escopos . Em seguida, você será solicitado a conceder o consentimento adicional durante o login.

Adicionar a conexão do Microsoft Outlook 365

Para criar uma conexão com sua instância do Microsoft Outlook 365, você precisa realizar as seguintes etapas:

1. Selecione Integration Service no Automation Cloud^TM Public Sector.

2. Na lista Conectores , selecione Microsoft Outlook 365. Você também pode usar a barra de pesquisa para encontrar o conector.
3. Selecione o botão Conectar ao Microsoft Outlook 365 .
4. Você será redirecionado para a página de conexão.

   Você pode escolher entre três tipos de autenticação: código de autorização do OAuth 2.0, credenciais do cliente OAuth ou Traga seu próprio aplicativo OAuth 2.0.

   • Se você selecionar Código de autorização do OAuth 2.0, selecione Conectar e, em seguida, autentique usando seu endereço de e-mail e senha da Microsoft.
     Observação:

     • Você pode fornecer sua caixa de e-mail compartilhada no campo Shared mailbox , que é herdado por todas as atividades do Outlook depois que você se conecta.
     • Se você selecionar Credenciais do cliente OAuth 2.0, deverá fornecer uma Conta. Isso representa a conta usada para representar um usuário.
   • Se você selecionar Trazer seu próprio aplicativo OAuth 2.0, deverá fornecer um ID do cliente e Segredo do cliente, o ID do tenant e os escopos que podem precisar para interagir com diferentes atividades. Verifique a documentação das atividades para saber quais escopos elas exigem.
     Observação: se você estiver usando um aplicativo multitenant, mantenha o valor padrão para o ID do Tenant (common). Se você estiver usando um aplicativo de tenant único, recupere a ID de Tenant do Azure. Consulte Como localizar seu ID de tenant do Microsoft Entrada.
5. Sua conexão foi adicionada.

Caso você encontre algum erro durante o processo de entrada, é recomendável entrar em contato com o administrador do Microsoft Outlook 365.

Para obter mais informações, consulte a documentação do Conector do Outlook do Office 365.

Traga seu próprio aplicativo OAuth 2.0

Para saber como criar um aplicativo, acesse a documentação oficial da Microsoft e siga as etapas descritas: Registre um aplicativo com a plataforma de identidade da Microsoft.

Observação: esta é uma funcionalidade avançada e requer privilégios de administrador no aplicativo de destino. Trabalhe com seu administrador de TI para configurar seu aplicativo com sucesso.

Requisitos

Ao criar seu próprio aplicativo para usar com o Integration Service, você deve considerar os seguintes requisitos:

1. Você deve configurar o aplicativo como um aplicativo de vários tenants ou de tenant único .
2. Você deve configurar um aplicativo web .
3. Você precisa configurar um URI de Redirecionamento da Web . O URI de redirecionamento (ou URL de retorno de chamada) para seu aplicativo OAuth 2.0 é fornecido na tela de autenticação ao criar uma conexão: https://govcloud.uipath.us/provisioning_/callback.
4. Você deve configurar permissões delegadas. Para obter mais informações, consulte Permissões na documentação oficial da Microsoft.
5. Gere um segredo do cliente para seu aplicativo.

Importante: a vantagem de usar seu aplicativo OAuth privado é que você pode personalizar as permissões dependendo de suas necessidades reais. Para saber quais escopos são necessários para cada atividade no pacote Microsoft 365, consulte Trabalhar com escopos e verifique a documentação das atividades .

O conector usa a API do Microsoft Graph. Consulte a página de referência de permissões do Microsoft Graph para obter detalhes sobre todas as permissões.

Após criar seu aplicativo, use sua ID do cliente e Segredo do cliente para criar uma conexão com os conectores da Microsoft.

Tokens de atualização para aplicativos OAuth

Os tokens de atualização para aplicativos OAuth podem ser invalidados ou revogados a qualquer momento pela Microsoft. Isso pode acontecer por diferentes motivos, como tempos limite e revogação. Para obter mais detalhes, consulte a documentação oficial da Microsoft.

Aviso: a invalidação do token resulta em conexões com falha e as automações não podem ser executadas sem corrigir as conexões.

Certifique-se de seguir as práticas recomendadas da Microsoft ao criar seus aplicativos OAuth. Para obter detalhes completos sobre como criar um aplicativo Microsoft OAuth, consulte a documentação da Microsoft.

Esse problema afeta não apenas o conector do OneDrive e do SharePoint, mas todos os conectores baseados no Microsoft Graph, como o Outlook ou o Teams.