Azure AD 委派作用域

Azure AD “委派作用域”活动的属性和配置，该活动为代表经过身份验证的用户执行的 Azure Active Directory 活动提供委派权限作用域。

UiPath.AzureAD.Activities.AzureADDelegatedScope

警告：

由于 Microsoft 的强制性多因素身份验证政策，从 2025 年 10 月开始，此活动将不再有效。我们建议改为使用Azure AD 应用程序作用域活动。

描述

为其他 Azure Active Directory 活动提供委派权限作用域。使用委派作用域执行的活动需一律由系统代表经身份验证的用户执行。

项目兼容性

Windows - 旧版 | Windows | 跨平台

配置

常见

• “显示名称”- 活动的显示名称。

输入

• ClientId - Establishes the client (application) ID. This field supports only strings and String variables.
• TenantId - Establishes the directory (tenant) ID. This field supports only strings and String variables.

用户凭据

• Password - Specifies the password for the provided username. This field supports only SecureString variables.
• Username - Specifies the username for the Azure Active Directory tenant you want to connect to.

其他

• “私有”- 选中后将不再以“Verbose”级别记录变量和参数的值。

权限

可以通过 Microsoft Graph 访问Azure Active Directory ，Microsoft Graph 有两种权限，即 委派权限和Azure AD 应用程序作用域应用程序权限。

• 委派权限由要求用户登录并同意所需的所有权限才能启动对 Microsoft Graph 的调用的应用程序使用。要获取更高特权的权限，需要获得管理员同意。

备注：

使用Azure AD 委派作用域的活动始终代表经过身份验证的用户执行，而使用Azure AD 应用程序作用域的活动则代表应用程序执行。最小特权权限是指应用程序授予的委派权限以及用户传递给委派作用域的权限的交叉点。以下是有关此主题的更多信息。