Setup Microsoft OneDrive Für Dokumentenservices

Integrieren Sie ServiceNow Instanz und Microsoft OneDrive Für Dokumentenservices Durch Erstellen einer anwenderdefinierten OAuth-Anwendung in Dokumentenservices Zur Authentifizierung ServiceNow Anforderungen.

Vorbereitungen

• Fordern Sie an IntegrationHub Abonnement.
• Richten Sie ein, und stellen Sie eine Verbindung her Microsoft Entra ID Spoke, siehe Set up Microsoft Entra ID spoke Und Microsoft OneDrive Spoke.

Microsoft OneDrive Anforderungen:

• Microsoft OneDrive Account
• Microsoft Azure Account
• Microsoft OneDrive Anmeldeinformationen des Mandantenadministrators

Erforderliche Rolle: Administrator

Warum und wann dieser Vorgang ausgeführt wird

Führen Sie diese Schritte aus Ihrem aus Azure Entwickler-Account. Siehe Azure Produktdokumentation mit Anweisungen zum Erstellen und Konfigurieren anwenderdefinierter Anwendungen.

Prozedur

1. Melden Sie sich bei an Microsoft Azure Registrierungsportal mit Anmeldeinformationen Ihrer Organisation.
   Weitere Informationen finden Sie unter Microsoft Dokumentation zu Microsoft Azure App-Registrierungsportal .
2. Registrieren Sie eine neue anwenderdefinierte Anwendung.
   1. Geben Sie den Anwendungsnamen und den unterstützten Account-Typ an.
   2. Wählen Sie Registrieren aus.
   3. Geben Sie die Umleitungs-URL im folgenden Format ein: https://<instance>.service-now.com/oauth_redirect.do .
   Eine Übersicht über die grundlegenden Informationen der Anwendung wird angezeigt.
3. Kopieren Sie die Anwendungs-ID in eine Textdatei.
   Sie verwenden diese ID und das im nächsten Schritt generierte geheime Clientgeheimnis, um die App als OAuth-Drittanbieter auf Ihrem zu registrieren ServiceNow Instanz. Die Anwendungs-ID ist die Client-ID, wenn Sie die Anwendung mit verbinden ServiceNow Instanz.
4. Fügen Sie einen geheimen Clientschlüssel hinzu.
   1. Navigieren Sie in Microsoft Azure zu Verwalten > Zertifikate und Geheimnissean.
   2. Geben Sie eine Beschreibung und ein Ablaufdatum an.
   3. Wählen Sie Hinzufügen.
5. Aktivieren Sie die Berechtigungen, die die Anwendung unterstützen soll.
   Weitere Informationen finden Sie unter Microsoft Graph-Berechtigungsreferenz Dokumentation.
   1. Navigieren Sie in Microsoft Azure zu Verwalten > API-Berechtigungenan.
   2. Klicken Sie auf die Microsoft Graph-Kachel.
   3. Wählen Sie die delegierten Berechtigungen oder Anwendungsberechtigungen aus, die die Anwendung unterstützt.

      Mit delegierten Berechtigungen kann die Anwendung als angemeldeter Anwender auf die API zugreifen.

      Mit Anwendungsberechtigungen kann die Anwendung als Hintergrundservice oder Daemon ohne angemeldeten Anwender ausgeführt werden.

      Sie müssen diese API-Berechtigungen in erwähnen OAuth-Entitätsbereiche Registerkarte beim Konfigurieren von Anwendungsregistrierung .

   4. Stellen Sie sicher, dass die erforderlichen API-Berechtigungen für Ihre anwenderdefinierte App bereitgestellt werden.

      Name	OAuth-Anwendungsbereich
      Dateien.Lesen	Dateien.Lesen
      Dateien.Lesen.Alle	Dateien.Lesen.Alle
      offline_access	offline_access
      Dateien.Lesen/Schreiben	Dateien.Lesen/Schreiben
      Dateien.Lesen.Schreiben.alle	Dateien.Lesen.Schreiben.alle
      AuditLog.Lesen.alle	AuditLog.Lesen.alle
      Verzeichnis.ZugriffAsAnwender.alle	Verzeichnis.ZugriffAsAnwender.alle
      Verzeichnis.Lesen.Alle	Verzeichnis.Lesen.Alle
      Anwender.Lesen	Anwender.Lesen

   5. Wählen Sie Berechtigungen hinzufügen.

Nächste Maßnahme

Registrieren Microsoft OneDrive Als OAuth-Anbieter für Dokumentenservices