Windows 集成身份验证 (IWA)

概述

• 运行：作为用户。
• 场景：Unattended 自动化。
• 委派权限。

注意：启用多重身份验证 (MFA) 时，此身份验证类型不起作用。如果您的应用程序需要 MFA，则可以使用“交互式令牌”身份验证类型运行 Attended 自动化，或使用“应用程序 ID 和密码”以及“应用程序 ID 和证书”运行 Unattended 自动化。“应用程序 ID 和密码”、“应用程序 ID 和证书”身份验证类型适用于 Unattended 自动化，并且无论是否启用 MFA，均能工作。

详细信息

• “集成的 Windows 身份验证”身份验证类型可用于 Unattended 自动化。此选项可应用于在加入 Windows 域或 Azure Active Directory 的计算机上运行的 Windows 托管应用程序。IWA 仅适用于联合用户（Active Directory 联合身份验证服务或网页帐户经理），并且前提是您已将已注册的 Azure 应用程序配置为支持 IWA。不适用于多重身份验证 (MFA)。在此处查看详细信息：GitHub 上的 IWA。
• 注册应用程序时，您必须选择应用程序类型。对于 IWA 身份验证类型，您必须使用移动/桌面应用程序（使用 OAuth 2.0 授权代码流程）。
• 仅当已注册的应用程序配置为支持集成 Windows 身份验证时，才应选择此选项。
• 如果您在“Microsoft 365 作用域”中选择此身份验证类型，请将“用户名”和“密码”字段留空。“租户”字段是可选的。

有关更多详细信息，请查看以下资源：

• Microsoft Office 365 作用域
• OAuth 应用程序设置