Azure AD 委派作用域

UiPath.AzureAD.Activities.AzureADDelegatedScope

描述

为其他 Azure Active Directory 活动提供委派权限作用域。使用委派作用域执行的活动需一律由系统代表经身份验证的用户执行。

项目兼容性

Windows - 旧版 | Windows | 跨平台

配置

常见

• “显示名称”- 活动的显示名称。

输入

• “客户端ID ” - 建立客户端（应用程序） ID。 此字段仅支持字符串和 String 变量。
• “租户 ID” - 建立目录（租户） ID。 此字段仅支持字符串和 String 变量。

用户凭据

• “密码 ” - 指定所提供用户名的密码。 此字段仅支持 SecureString 变量。
• “用户 名” - 指定要连接到的 Azure Active Directory 租户的用户名。

其他

• “私有”- 选中后将不再以“Verbose”级别记录变量和参数的值。

权限

可以通过 Microsoft Graph 访问Azure Active Directory ，后者具有两种类型的权限： 委派权限 和 Azure AD 应用程序作用域 应用程序权限。

• 要求用户登录并同意所需的所有权限才能启动对 Microsoft Graph 的调用的应用程序会使用委派权限。 更高特权的权限需要管理员同意。

备注：

使用 Azure AD 委派作用域 的活动始终代表经过身份验证的用户执行，而使用 Azure AD 应用程序作用域 的活动则代表应用程序执行。

最低特权是应用程序授予的委派权限和用户传递给委派作用域的权限相交的权限。 以下是有关此主题的更多信息。