应用程序 ID 和密码

摘要

• 运行：作为后台服务。
• 场景：有人值守、无人值守和启用 MFA 的无人值守。
• 应用程序权限。
• 建议用于 Unattended 执行，或者当您想要在没有已登录用户的情况下将 Microsoft Graph API 作为应用程序（后台服务/守护程序）访问时使用。

详细信息

• 注册应用程序时，您必须选择应用程序类型。 对于应用程序 ID 和密码身份验证类型，请使用网页应用程序（使用OAuth 2.0 客户端凭据流程）。

• 您必须为 Azure 应用程序配置适当的 API 权限，以使 Microsoft 365 活动正常工作。 有关更多信息，请参阅使用活动作用域。

• 一个组织可以拥有多个应用程序（客户端）ID。 每个应用程序（客户端）ID 都包含其自己的权限和身份验证要求。 例如，您和您的同事都可以在公司的 Azure Active Directory 中使用不同的权限注册 Microsoft 365 应用程序。 您的应用程序可以配置为仅授权与文件交互的权限，而同事的应用程序配置为授权与文件、邮件和日历交互的权限。

• 对于电子邮件活动，必须为“ 帐户 ” 参数指定一个值（即，要使用所有租户邮箱中的哪个邮箱）。

• 使用Sites.Selected应用程序权限允许应用程序访问特定 SharePoint 网站集，而不是所有网站集。 添加Sites.Selected权限时，您还需要指定应用程序可以访问的站点。 您可以通过 Postman 执行此操作。 请注意，您可以使用Sites.Selected代替Sites.ReadWrite.All来限制应用程序可以访问的站点。 有关详细信息，请参阅控制应用程序对特定 SharePoint 网站集的访问。
• 使用此身份验证类型时，应用程序可以访问租户的所有邮箱。 应用程序 API 权限Mail.Read表示“读取所有邮箱中的邮件”， Mail.ReadWrite表示“读取和写入所有邮箱中的邮件”。 您可以将应用程序权限限制为特定邮箱，以便应用程序仅访问指定的邮箱。 有关详细信息，请参阅将应用程序权限限制到特定的 Exchange Online 邮箱。