Setup Microsoft OneDriveFür Dokumentenservices

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Integrieren Sie ServiceNowInstanz und Microsoft OneDriveFür DokumentenservicesDurch Erstellen einer anwenderdefinierten OAuth-Anwendung in DokumentenservicesZur Authentifizierung ServiceNowAnforderungen.

    Vorbereitungen

    Microsoft OneDrive Anforderungen:
    • Microsoft OneDrive Account
    • Microsoft Azure Account
    • Microsoft OneDrive Anmeldeinformationen des Mandanten-Administrators

    Erforderliche Rolle: Administrator

    Warum und wann dieser Vorgang ausgeführt wird

    Führen Sie diese Schritte über aus Azure Entwickler-Account. Siehe Azure Produktdokumentation mit Anweisungen zum Erstellen und Konfigurieren anwenderdefinierter Anwendungen.

    Prozedur

    1. Melden Sie sich bei an Microsoft AzureRegistrierungsportal mit Anmeldeinformationen Ihrer Organisation.
      Weitere Informationen finden Sie unter MicrosoftMicrosoft Azure Event HubsDokumentation zu Microsoft Azure App-Registrierungsportal .
    2. Registrieren Sie eine neue anwenderdefinierte Anwendung.
      1. Geben Sie den Anwendungsnamen und den unterstützten Account-Typ an.
      2. Wählen Sie Aus Registrieren .
      3. Geben Sie die Umleitungs-URL im folgenden Format ein: https://<instance>.service-now.com/oauth_redirect.do .
      Eine Übersicht über die grundlegenden Informationen der Anwendung wird angezeigt.
    3. Kopieren Sie die Anwendungs-ID in eine Textdatei.
      Sie verwenden diese ID und das im nächsten Schritt generierte geheime Clientgeheimnis, um die App als externen OAuth-Anbieter auf Ihrem zu registrieren ServiceNowInstanz. Die Anwendungs-ID ist die Client-ID, wenn Sie die Anwendung mit verbinden ServiceNowInstanz.
    4. Fügen Sie einen geheimen Clientschlüssel hinzu.
      1. In Microsoft Azure, Navigieren Sie zu Verwalten > Zertifikate und Geheimnissean.
      2. Geben Sie eine Beschreibung und ein Ablaufdatum an.
      3. Wählen Sie Hinzufügen.
    5. Aktivieren Sie die Berechtigungen, die die Anwendung unterstützen soll.
      Weitere Informationen finden Sie unter Microsoft Graph-Berechtigungsreferenz Dokumentation.
      1. In Microsoft Azure, Navigieren Sie zu Verwalten > API-Berechtigungenan.
      2. Klicken Sie auf die Microsoft Graph-Kachel.
      3. Wählen Sie die delegierten Berechtigungen oder Anwendungsberechtigungen aus, die die Anwendung unterstützt.

        Mit delegierten Berechtigungen kann die Anwendung als angemeldeter Anwender auf die API zugreifen.

        Mit Anwendungsberechtigungen kann die Anwendung als Hintergrundservice oder Daemon ohne angemeldeten Anwender ausgeführt werden.

        Sie müssen diese API-Berechtigungen in erwähnen OAuth-Entitätsbereiche Registerkarte beim Konfigurieren von Anwendungsregistrierung .

      4. Stellen Sie sicher, dass die erforderlichen API-Berechtigungen für Ihre anwenderdefinierte App bereitgestellt werden.
        Name OAuth-Anwendungsbereich
        Dateien.Lesen Dateien.Lesen
        Dateien.Lesen.Alle Dateien.Lesen.Alle
        Offline_Access Offline_Access
        Dateien.Lesen/Schreiben Dateien.Lesen/Schreiben
        Dateien.Lesen/Schreiben.alle Dateien.Lesen/Schreiben.alle
        AuditProtokoll.Lesen.alle AuditProtokoll.Lesen.alle
        Verzeichnis.ZugriffAsAnwender.alle Verzeichnis.ZugriffAsAnwender.alle
        Verzeichnis.Lesen.Alle Verzeichnis.Lesen.Alle
        Anwender.Lesen Anwender.Lesen
      5. Wählen Sie Aus Fügen Sie Berechtigungen hinzu .

    Nächste Maßnahme

    Registrieren Microsoft OneDriveAls OAuth-Anbieter für Dokumentenservices