---
sourceDocument: Zürich ServiceNow KI-Plattformverwaltung
sourceDocumentLink: https://www.servicenow.com/docs/r/de-DE/zurich/platform-administration

 Release :

    - zurich

ft:locale :

    - de-DE

ft:publication_title :

    - Zürich ServiceNow KI-Plattformverwaltung

ft:clusterId :

    - platadm

bundleId :

    - platadm

workflow :

    - Platform


---

# Konfigurieren Sie das Quellsystem

# Konfigurieren Microsoft SharePoint Online Für die Indizierung externer Inhalte {#ariaid-title1}

* Freigeben Version: Zurich
* 
* Aktualisiert 30. Juli 2025
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 5 Minuten Lesedauer

Registrieren Sie eine OAuth 2,0-Anwendung in Microsoft Entra-Admin Center Um zuzulassen Microsoft SharePoint Online Connector für externe Inhalte für den Zugriff auf Microsoft SharePoint Online Quellsystem.

## Vorbereitungen

Sie benötigen die folgenden Anmeldeinformationen und Berechtigungen für Ihre Organisation in Microsoft Entra-Admin Center:

* Anmeldeinformationen
* Berechtigung zum Registrieren einer Anwendung
* Berechtigung zum Hinzufügen von API-Berechtigungen zu einer Anwendung
* Berechtigung zum Gewähren der Administratoreinwilligung für die API-Berechtigungen einer Anwendung
* Berechtigung zum Hochladen von Zertifikaten für eine Anwendung
{#cfg-azure-spo-ext-cont-connector__ul_tsn_12d_tdc}

Sie müssen ein öffentliches/privates Schlüsselpaar für erstellt haben Microsoft SharePoint Online Connector für externe Inhalte und extrahiert das öffentliche Schlüsselzertifikat im DER-codierten binären X.509-Format. Details zum Erstellen des öffentlichen/privaten Schlüsselpaars und zum Extrahieren des öffentlichen Schlüsselzertifikats finden Sie unter [Erstellen Sie ein öffentliches/privates Schlüsselpaar für Microsoft SharePoint Online Connector für externe Inhalte](https://www.servicenow.com/docs/M2EP15fNdb82ISYwL3r54w "Generieren Sie ein öffentliches/privates Schlüsselpaar für Microsoft SharePoint Online Connector für externe Inhalte. Extrahieren Sie den öffentlichen Schlüssel als DERCODIERTES binäres X.509-Format-Zertifikat zur Verwendung bei der Konfiguration des API-Zugriffs für den Connector in Microsoft Entra-Admin Center.").

Erforderliche Rolle: keine

## Warum und wann dieser Vorgang ausgeführt wird

Die Microsoft SharePoint Online Connector für externe Inhalte ruft Inhalte von ab Microsoft SharePoint Online Quellsystem mit Microsoft Graph Und Microsoft SharePoint REST-APIs.

Um den Connector für den Zugriff auf zu aktivieren Microsoft SharePoint Online Quellsystem über diese APIs müssen Sie eine OAuth 2,0-Anwendung in konfigurieren Microsoft Entra-Admin Center. Ihr ServiceNow AI Platform Der Instanzadministrator kann aus dieser kopierte Einstellungen verwenden Microsoft Entra-Anwendung zum Konfigurieren von Microsoft SharePoint Online Connector für externe Inhalte für eine ordnungsgemäße Verbindung mit Microsoft SharePoint Online Quellsystem.

## Prozedur

1. Registrieren Sie eine neue Anwendung in Microsoft Entra-Admin Center.
   1. Melden Sie sich bei an Microsoft Entra-Admin Center Um <https://entra.microsoft.com/>.  
      Hinweis:  
      Wenn Ihr Microsoft SharePoint Online Mandant befindet sich in Microsoft 365 GCC oder GCC High Cloud oder die Microsoft 365 DOD-Cloud, melden Sie sich unter an <https://entra.microsoft.us/>Stattdessen.
   2. Auswahlvorgang AnwendungenApp-Registrierungenan.
   3. Wählen Sie auf der Seite „App-Registrierungen" die Option aus Neue Registrierung .  
   4. Füllen Sie im Formular „Anwendung registrieren" die folgenden Felder aus:  
      {#cfg-azure-spo-ext-cont-connector__table_zzr_jwc_tdc__entry__2}

      | Feld | Anweisungen |
      |-|-|
      | Name | Geben Sie einen eindeutigen Namen für Ihre OAuth 2,0-Anwendung ein. Sie können beispielsweise eingeben <kbd class="ph userinput">Connector für externe Microsoft SharePoint Online-Inhalte </kbd>. |
      | Unterstützte Account-Typen | Wählen Sie Aus Accounts nur in diesem Organisationsverzeichnis (nur \<instance-name\> -- einzelner Mandant) , Wo \<instance-name\> Ist der Name von Microsoft Entra-Instanz. |
      | Umleitungs-URI (optional) | Lassen Sie dieses Feld leer. |
      [ ]

      {#cfg-azure-spo-ext-cont-connector__table_zzr_jwc_tdc}
   5. Wählen Sie Registrieren aus.  
      Die Übersichtsseite der neuen Anwendung wird angezeigt.
   {#cfg-azure-spo-ext-cont-connector__substeps_kg2_zvc_tdc}
2. Zeichnen Sie die Werte von auf Anwendungs-ID (Client) Und Verzeichnis-ID (Mandant) Eigenschaften an einem sicheren Ort.  
   Wichtig:  
   Ihr ServiceNow AI Platform der administrator benötigt die Mandanten- und Client-IDs der Anwendung, um einen zu konfigurieren Microsoft SharePoint Online Connector für externe Inhalte. {#cfg-azure-spo-ext-cont-connector__client-tenant-ids-step}
{#cfg-azure-spo-ext-cont-connector__client-tenant-ids-step}
3. Fügen Sie die API-Berechtigungen hinzu, die für erforderlich sind Microsoft SharePoint Online Connector für externe Inhalte.
   1. Wählen Sie im Anwendungsmenü die Option aus VerwaltenAPI-Berechtigungenan.  
   2. Wählen Sie Aus Fügen Sie eine Berechtigung hinzu , Und wählen Sie dann aus Microsoft Graph, Und wählen Sie dann aus Anwendungsberechtigungen .  
   3. Geben Sie für jede der folgenden Berechtigungen den Berechtigungsnamen in ein Wählen Sie Berechtigungen aus Suchfeld, suchen und wählen Sie die Option für die Berechtigung aus.  
      * Gruppenmitglied.Lesen.alle
      * Sites.Lesen.Alle  
        Hinweis:  
        Die Microsoft SharePoint Online Der Connector für externe Inhalte verwendet nur die Berechtigung „Sites.Read.all", um eine automatische Site-Discovery für Durchforstungskonfigurationen und einmalige Durchforstungen durchzuführen. Wenn Sie die Sites angeben möchten, die manuell durchsucht werden sollen, müssen Sie diese Berechtigung nicht auswählen. Weitere Informationen zum Angeben von Sites für den Connector zum Durchforsten finden Sie unter [Konfigurieren Sie Durchforstungseinstellungen für Microsoft SharePoint Online Connector für externe Inhalte](https://www.servicenow.com/docs/wDeEwlLQzNzWHJaeG53NwA "Geben Sie die Sites an, die Sie benötigen Microsoft SharePoint Online Connector für externe Inhalte zum Durchforsten. Definieren Sie ein- oder Ausschlussfilter für Dateierweiterungen, um die Typen von Dokumenten festzulegen, die vom Durchforstungsvorgang abgerufen und an die er weitergeleitet wird KI-Suche Für die Indizierung."). Weitere Informationen zu einmaligen Durchforstungen finden Sie unter .
      * Anwender.Lesen.Alle
      {#cfg-azure-spo-ext-cont-connector__ul_m21_lyc_tdc}
   4. Wählen Sie Berechtigungen hinzufügen.  
      Das neue Microsoft Graph Berechtigungen werden in der konfigurierten Berechtigungsliste der Anwendung angezeigt.
   5. Wählen Sie Aus Fügen Sie eine Berechtigung hinzu , Und wählen Sie dann aus SharePoint , Und wählen Sie dann aus Anwendungsberechtigungen .  
   6. In Wählen Sie Berechtigungen aus Suchfeld eingeben <kbd class="ph userinput">Sites.Vollkontrolle.alle </kbd>, Suchen und wählen Sie dann die Option für die Berechtigung aus.  
      Hinweis:  
      Wenn Ihre Organisation nicht zulässt, dass Sie Sites.FullControl.all-Berechtigung für eine registrierte Anwendung gewähren, können Sie eingeben <kbd class="ph userinput">Sites.Ausgewählt </kbd>Stattdessen. Wenn Sie diese API-Berechtigung gewähren, muss ein Quellsystemadministrator die FullControl-Berechtigung für jede Websitesammlung gewähren, die Sie benötigen Microsoft SharePoint Online Connector für externe Inhalte, um durchforsten zu können. Details zum Gewähren der FullControl-Berechtigung für einzelne Websitesammlungen finden Sie unter [Konfigurieren Sie den Zugriff auf die Websitesammlung für Microsoft SharePoint Online Connector für externe Inhalte](https://www.servicenow.com/docs/FO5rsDnvlJHFR5bZnWLJgw "Zulassen Microsoft SharePoint Online Connector zum Durchforsten Ihrer Websitesammlungen, indem Sie Ihrem registrierten SharePoint API FullControl-Berechtigungen gewähren Microsoft Entra OAuth 2,0-App für den Connector."). {#cfg-azure-spo-ext-cont-connector__add-sharepoint-api-permissions-substep}
   {#cfg-azure-spo-ext-cont-connector__add-sharepoint-api-permissions-substep}
   7. Wählen Sie Berechtigungen hinzufügen.  
      Die neue SharePoint-Berechtigung wird in der konfigurierten Berechtigungsliste der Anwendung angezeigt.

   {#cfg-azure-spo-ext-cont-connector__substeps_kfx_3xc_tdc}  
4. Gewähren Sie die Zustimmung des Administrators für die hinzugefügten API-Berechtigungen.
   1. Wählen Sie Aus Erteilen Sie die Administratoreinwilligung für \<instance-name\> , Wo \<a-name\> Ist der Name von Microsoft Entra-Instanz.
   2. Wählen Sie im Bestätigungsdialogfeld Administratoreinwilligung erteilen die Option aus Ja .  

   {#cfg-azure-spo-ext-cont-connector__substeps_dzv_rzc_tdc}  
   Der Status für die hinzugefügten API-Berechtigungen ändert sich in Gewährt für \<instance-name\> , Wo \<instance-name\> Ist der Name von Microsoft Entra-Instanz.
5. Laden Sie Ihr DERCODIERTES binäres X.509-Format des öffentlichen Schlüsselzertifikats für hoch Microsoft SharePoint Online Connector für externe Inhalte.
   1. In Microsoft Entra-Anwendungsmenü auswählen VerwaltenZertifikate und Geheimnissean.
   2. Wählen Sie Aus Zertifikate , Und wählen Sie dann aus Zertifikat hochladen .  
   3. Wählen Sie Aus Wählen Sie eine Datei aus Suchen Sie Ihre DERCODIERTE binäre Zertifikatdatei im X.509-Format des öffentlichen Schlüssels, und geben Sie eine Beschreibung dafür ein.  
   4. Wählen Sie Hinzufügen.  
      Das Zertifikat des öffentlichen Schlüssels im Format „DER-codiert" im Binärformat X.509 wird in der Zertifikatliste angezeigt.  
      Hinweis:  
      Sie können die Spaltentrennzeichen in der Zertifikatliste ziehen, um den gesamten SHA1-Hash-Wert für den Fingerabdruck anzuzeigen.
   5. Kopieren Sie das Zertifikat Fingerabdruck SHA1-Hash, im Hexadezimalformat angezeigt.  
   6. Konvertieren Sie den SHA1-Fingerabdruck-Hash des Zertifikats aus dem Hexadezimalformat in ein Byte-Array, konvertieren Sie dann das Byte-Array in die Base64-Codierung, und zeichnen Sie den base64-codierten Hash an einem sicheren Ort auf.  
      Beispiel: Wenn der SHA1-Fingerabdruck-Hash Ihres Zertifikats lautet <kbd class="ph userinput">2778E8235B1A502728D2143AC8817DDBFBFC34AD </kbd>Im Hexadezimalformat ist die base64-codierte Version <kbd class="ph userinput">J3joI1saUCco0hQ6yIF92/v8NK0= </kbd>.  
      Sie können die erforderlichen Konvertierungen in PowerShell (ab Version 7) durchführen und ersetzen `2778E8235B1A502728D2143AC8817DDBFBFC34AD `Mit dem SHA1-Fingerabdruck-Hash Ihres eigenen Zertifikats im Hexadezimalformat:

          $hexHash = "2778E8235B1A502728D2143AC8817DDBFBFC34AD"
          $binaryHash = [System.Convert]::FromHexString($hexHash)
          $base64Hash = [System.Convert]::ToBase64String($binaryHash)
          Write-Output $base64Hash

      Sie können auch verwenden `X x T `Und `base64 `Dienstprogramme in Linux Oder UNIX Um die erforderlichen Konvertierungen durchzuführen, ersetzen `2778E8235B1A502728D2143AC8817DDBFBFC34AD `Mit dem SHA1-Fingerabdruck-Hash Ihres eigenen Zertifikats im Hexadezimalformat:

          echo '2778E8235B1A502728D2143AC8817DDBFBFC34AD' | xxd -r -p | base64

      Wichtig:  
      Ihr ServiceNow AI Platform der administrator benötigt den SHA1-Fingerabdruck-Hash des DERCODIERTEN binären X.509-Formatzertifikats im base64-codierten Format, um zu konfigurieren Microsoft SharePoint Online Connector für externe Inhalte. {#cfg-azure-spo-ext-cont-connector__certificate-thumbprint-step}
   {#cfg-azure-spo-ext-cont-connector__certificate-thumbprint-step}
   7. Bewahren Sie Kopien der generierten öffentlichen/privaten Schlüsseldateien und des Schlüsselpassworts an einem sicheren Ort auf.  
      Hinweis:  
      Sie können das öffentliche Schlüsselzertifikat oder sein Passwort nicht aus herunterladen Microsoft Entra-Admin Center.
   {#cfg-azure-spo-ext-cont-connector__substeps_tnm_p1d_tdc}

## Nächste Maßnahme

Wenn Sie Sites.SELECT die Berechtigung anstelle von Sites.FullControl.all in Schritt gewährt haben [3.f](https://www.servicenow.com/docs/Z8QvIuUOQpZ4hh~x55x7wA#cfg-azure-spo-ext-cont-connector__add-sharepoint-api-permissions-substep), Konfigurieren Sie SharePoint-API-Berechtigungen für die Websitesammlungen, die Sie benötigen Microsoft SharePoint Online Connector, um durchforsten zu können. Weitere Informationen zu diesem Verfahren finden Sie unter [Konfigurieren Sie den Zugriff auf die Websitesammlung für Microsoft SharePoint Online Connector für externe Inhalte](https://www.servicenow.com/docs/FO5rsDnvlJHFR5bZnWLJgw "Zulassen Microsoft SharePoint Online Connector zum Durchforsten Ihrer Websitesammlungen, indem Sie Ihrem registrierten SharePoint API FullControl-Berechtigungen gewähren Microsoft Entra OAuth 2,0-App für den Connector.").  
Stellen Sie Ihrem die folgenden Elemente bereit ServiceNow AI Platform administrator:

* Mandanten-ID und Client-ID der OAuth 2,0-Anwendung, die Sie in Schritt aufgezeichnet haben [2](https://www.servicenow.com/docs/Z8QvIuUOQpZ4hh~x55x7wA#cfg-azure-spo-ext-cont-connector__client-tenant-ids-step).
* Der SHA1-Fingerabdruck-Hash des DERCODIERTEN binären X.509-Formatzertifikats, den Sie in Schritt aufgezeichnet haben [5.f](https://www.servicenow.com/docs/Z8QvIuUOQpZ4hh~x55x7wA#cfg-azure-spo-ext-cont-connector__certificate-thumbprint-step).
{#cfg-azure-spo-ext-cont-connector__ul_rl2_xjd_tdc}

Ihr ServiceNow AI Platform der administrator benötigt diese Elemente, um einen zu konfigurieren Microsoft SharePoint Online Connector für externe Inhalte zum Abrufen durchsuchbarer Inhalte und Sicherheitsprinzipien von Ihrem Microsoft SharePoint Online Instanz.

Für Details zum Erstellen und Konfigurieren von Microsoft SharePoint Online Connector für externe Inhalte, siehe [Erstellen Sie einen Microsoft SharePoint Online Connector für externe Inhalte](https://www.servicenow.com/docs/KPoN0d01eAcJrCSHJGu6Mw "Erstellen Sie einen Connector für externe Inhalte, um durchsuchbare Inhalte und Sicherheitsprinzipien von Ihrem abzurufen Microsoft SharePoint Online Quellsystem.").