使用活动作用域

每个Google Workspace和Microsoft 365活动都需要特定的权限或作用域才能成功运行。 系统可能会或可能不会为运行自动化的用户或服务帐户配置这些权限，这可能会导致流程失败。

从Google Workspace和Microsoft 365活动包 2.7.21 版本开始，每个活动都包含一个警告，通知您正常运行所需的作用域。 从限制最严格的权限到限制最少的权限，每个活动的“帮助”页面（可通过“帮助”或“F1”按钮访问）中都记录了作用域。

注意：如果所需的最小作用域中缺少某个作用域，并不意味着活动将根本不起作用。 某些活动功能可能无法正常运作。 例如，如果要使用获取文件或文件夹列表，但不配置Drive.Labels.ReadOnly作用域，则该活动可以检索文件，但无法检索与相应文件关联的驱动器标签。

以 Google Workspace 的“获取文件列表”为例。 此活动需要使用以下作用域组合之一：

https://www.googleapis.com/auth/drive.readonly AND https://www.googleapis.com/auth/drive.labels.readonly
OR
https://www.googleapis.com/auth/drive AND https://www.googleapis.com/auth/drive.labels
OR
https://www.googleapis.com/auth/drive.appdata AND https://www.googleapis.com/auth/drive.labels.readonly
OR
https://www.googleapis.com/auth/drive.metadata AND https://www.googleapis.com/auth/drive.labels.readonly
OR
https://www.googleapis.com/auth/drive.metadata.readonly AND https://www.googleapis.com/auth/drive.labels.readonly
OR
https://www.googleapis.com/auth/drive.photos.readonly AND https://www.googleapis.com/auth/drive.labels.readonly
OR
https://www.googleapis.com/auth/drive AND https://www.googleapis.com/auth/drive.labels.readonly

其中：

• https://www.googleapis.com/auth/drive.readonly AND https://www.googleapis.com/auth/drive.labels.readonly是检索文件最低所需的最严格的权限集。 它为您提供readonly访问权限，这意味着您可以查看和下载 Google 云端硬盘文件，但无法对所述文件执行任何其他操作。
• https://www.googleapis.com/auth/drive AND https://www.googleapis.com/auth/drive.labels.readonly是您可以配置的限制最少的权限集。 您可在https://www.googleapis.com/auth/drive作用域中查看、编辑、创建和删除所有 Google 云端硬盘文件。

我们使用 Microsoft 365 中的另一个示例，即按 ID 获取电子邮件。 此活动需要使用以下作用域组合之一：

Mail.Read
OR
Mail.ReadWrite
OR
Mail.Read.Shared
OR
Mail.ReadWrite.Shared

其中：

• Mail.Read是检索电子邮件最低需要的限制最严格的权限。 它为您提供Mail.Read访问权限，这意味着您可以在自己的收件箱中阅读电子邮件。
• “ Mail.ReadWrite.Shared ”是您可以配置的限制最少的权限。 Mail.ReadWrite.Shared作用域允许您创建、读取、更新和删除您有权访问的任何邮件，包括您自己的邮件以及共享或委派收件箱中的邮件。