For å opprette en tilkobling til en Microsoft 365-skyserver må brukeren først konfigurere den i Microsoft Entra adminsenter.
Det er tre trinn som må følges:
Registrer applikasjonen
Gi brukerne de nødvendige tillatelsene
Hent program- og katalog-ID-ene..
'CPP Microsoft 365' i denne prosedyren er et eksempel.
Åpne Microsoft Entra administrasjonssenter og opprett en ny registrering.
Velg [Accounts in this organizational directory only (MSFT only - Single Tenant)].
Tillatelsene Microsoft Graph er påkrevd for denne applikasjonen, slik at denne skyserveren kan brukes som en ekstern plassering for POWERsync+-baserte skrivere.
Legg til følgende tillatelser:
User.Read |
for pålogging og lesing av brukerprofilen |
Files.ReadWrite |
for lese-/skriveadgang til OneDrive-filene og -mappene til den påloggede brukeren |
Sites.ReadWrite.All |
for lese-/skriveadgang til SharePoint-nettsteder som den påloggede brukeren har tilgang til |
Offline_access |
som kreves for å garantere tilgang til refresh-tokenet, som er nødvendig for OAuth 2.0-protokollen som brukes til å logge inn på skyserveren; |
Tilgangstypen her er delegert. Med delegert tilgang kaller appen Microsoft Graph på vegne av en pålogget bruker. Ved app-only-tilgang kaller appen Microsoft Graph med sin egen identitet, uten en pålogget bruker. For POWERsync+-baserte skrivere støttes kun delegert tilgang.
For mer informasjon, se https://learn.microsoft.com/enus/graph/permissions-reference
I [Avanserte innstillinger] aktiverer du [Allow public client flows]. Som standard er denne innstillingen deaktivert, men den er nødvendig for at brukerne skal kunne logge inn på Microsoft 365-kontoene sine via koden som oppgis i brukerpanelet.
I oversikten over applikasjonen kan [Application (client) ID] og [Directory (tenant) ID ] hentes frem.
Disse ID-ene må oppgis når du legger til dette Microsoft 365-miljøet som en ekstern plassering.
'CPP Microsoft 365' i dette bildet er et eksempel.