Microsoft Azure API-Anwendung einrichten
Mit Microsoft Azure können Sie eine Anwendung erstellen, mit der Sie sich bei Konnektoren in Designer anmelden können. Die Anwendungen übernehmen die Berechtigungen eines Benutzers. Alternativ können Sie die Berechtigungen noch weiter einschränken. Wenn Sie sich für einen Dienstprinzipal entscheiden, sind die Berechtigungen nicht vom Benutzer abhängig und die Anwendungen können ohne Benutzerinformationen auf die Datenquellenressourcen zugreifen. Dadurch wird sichergestellt, dass geplante Workflows auch dann ausgeführt werden, wenn beispielsweise der Benutzer, der sie eingerichtet hat, das Unternehmen verlässt. Beachten Sie, dass sich die Benutzer einmalig bei den Konnektoren anmelden müssen, selbst wenn die Verbindung zu einem Dienstprinzipal eingerichtet wird. Weitere Informationen finden Sie unter Anwendungs- und Dienstprinzipalobjekte in Microsoft Entra ID .
Der Prozess zur Anwendungsregistrierung ist in beiden Fällen gleich, Sie können dann jedoch auswählen, dass nur Berechtigungen für die Anwendung erteilt werden sollen oder der Dienstprinzipal verwaltet werden soll. Weitere Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Übersicht über Berechtigungen und Einwilligung auf der Microsoft Identity Platform .
Dataverse erfordert als zusätzlichen Schritt die Erstellung eines Benutzers in Power Platform .
Anwendung registrieren
Gehen Sie zu Microsoft Azure .
Melden Sie sich mit Ihrem Microsoft Azure Active Directory-Konto an.
Verwenden Sie auf der Startseite die Option Suchen oder öffnen Sie den Azure Active Directory -Dienst über das Menü in der oberen linken Ecke.
Öffnen Sie App-Registrierungen im linken Menü.
Wählen Sie + Neue Registrierung aus.
Geben Sie den Namen der Anwendung an.
Wählen Sie den gewünschten Kontotyp aus – sowohl Single-Tenant als auch Multi-Tenant sind zulässig.
Wählen Sie im optionalen Teil Umleitungs-URI die Option „Web-page application (WPA)“ aus und geben Sie die URL http://localhost/ ein.
Infos zu älteren Konnektor-Versionen finden Sie in der Tabelle unten auf der Seite.
Wählen Sie Register (Registrieren) aus.
Die Anwendungs-ID (Client) ist Ihre Client-ID .
Die Verzeichnis-ID (Mandant) ist Ihre Tenant-ID .
Berechtigungen für Anwendung erteilen
Gehen Sie zu den Client-Anmeldedaten und fügen Sie ein Neues Client-Geheimnis hinzu. Kopieren Sie den Wert , da er nach Verlassen der Seite nicht mehr zugänglich ist – dies ist Ihr Client-Geheimnis .
Öffnen Sie die API-Berechtigungen und fügen Sie die folgenden delegierten Berechtigungen hinzu:
Konnektor und Version | Delegierte Berechtigungen |
|---|---|
ADLS | Azure-Speicher
|
Dataverse | Microsoft Graph
Dynamics CRM
|
OneDrive | Microsoft Graph
|
Outlook 365 | Microsoft Graph
|
Power Automate | Flow-Dienst
|
Power BI-Ausgabe | Microsoft Graph
Power BI-Dienst
|
SharePoint-Dateien | Microsoft Graph
|
SharePoint-Dateien Version 2.0.1 und höher. | SharePoint Hinweis – Zusätzlich zu den Microsoft Graph-Berechtigungen.
|
Dienstprinzipal verwalten
Gehen Sie zu Zertifikate und Geheimnisse und wählen Sie Neues Client-Geheimnis aus. Kopieren Sie den Wert, da er nach Verlassen der Seite nicht mehr zugänglich ist – dies ist Ihr Client-Geheimnis .
Fügen Sie unter API-Berechtigungen diese Anwendungsberechtigungen hinzu:
Konnektor und Version | Anwendungsberechtigungen |
|---|---|
Dataverse | Microsoft Graph
|
OneDrive | Microsoft Graph
|
Outlook 365 | Microsoft Graph
|
Power Automate | Keine Informationen in Drupal / Nicht zutreffend. |
Power BI-Ausgabe | Siehe Power BI-Dienstprinzipal. |
SharePoint Version 2.2.0 und höher. | Microsoft Graph
Besuchen Sie die Alteryx Community, um weitere Details zu erhalten. |
Jetzt können Sie diese Anwendung im Konnektor verwenden. Um Ihre Anmeldung zu authentifizieren, benötigen Sie Ihren Benutzernamen , Ihr Kennwort , Ihre Client-ID und Ihre Client-Geheimnis-ID sowie die Tenant-ID , die mit der Anwendungsregistrierung bereitgestellt wird.
Weitere Informationen finden Sie auf dem Microsoft-Portal .
Power BI-Dienstprinzipal
So verwenden Sie die benutzerdefinierte API-Anwendung:
Erstellen Sie eine Azure-Sicherheitsgruppe und fügen Sie die Power BI-Anwendungsregistrierung (Dienstprinzipal) hinzu.
Gehen Sie im Power BI-Verwaltungsportal zu Mandanteneinstellungen & Entwicklereinstellungen . Aktivieren Sie die Option Dienstprinzipalen die Verwendung von Power BI-APIs gestatten und fügen Sie die Sicherheitsgruppe unter Anwenden auf hinzu.
Fügen Sie die Power BI-Anwendungsregistrierung Ihrem Arbeitsbereichszugriff als Mitglied hinzu. Weitere Details finden Sie in der Power BI-Dokumentation .
Benutzer in Power Platform erstellen
Erstellen Sie einen Benutzer für Ihre Dataverse-Anwendung in Power Platform und fügen Sie eine Sicherheitsrolle hinzu:
Gehen Sie zum Power Platform Admin Center .
Wählen Sie eine Umgebung aus.
Wählen Sie Einstellungen aus. Wählen Sie unter Benutzer + Berechtigungen die Option Anwendungsbenutzer aus.
Wählen Sie Neuer Anwendungsbenutzer .
Wählen Sie Anwendung hinzufügen und dann Ihre Anwendung.
Wählen Sie eine Unternehmenseinheit aus.
Wählen Sie unter Sicherheitsrollen eine anwendbare Rolle aus.
Wählen Sie Erstellen aus.
Wählen Sie diese Optionen und geben Sie diese URLs für ältere Konnektor-Versionen ein, wenn Sie eine benutzerdefinierte API-Anwendung einrichten.
Konnektor und Version | Dropdown-Option | URLs |
|---|---|---|
OneDrive Version 2.0.2 und früher | Single-page application (SPA) | |
Outlook 365 Version 1.0.0 | ||
Power BI-Ausgabe Version 3.1.0 und früher | ||
SharePoint-Dateien Version 1.1.1 und früher |