Stellen Sie mithilfe von Zertifikaten eine Verbindung her

Stellen Sie mithilfe von Zertifikaten eine Verbindung zwischen der neu erstellten Microsoft Teams-Graph-Anwendung her.

Vorbereitungen

Erforderliche Rolle: Administrator

Prozedur

1. Navigieren zu Verbindungen und Anmeldeinformationen > Aliasse für Verbindungen und Anmeldeinformationen.
2. Öffnen Sie die Microsoft Teams-Spoke.
3. Ändern Sie den Feldwert Configuration Template: MSIM Microsoft Teams ConnectorAuthorization Code Template (Vorlage für Autorisierungscode), und speichern Sie das Formular.
   Hinweis:

   Diese Vorlage enthält die delegierte API-Berechtigung, die für die MSTeams-Integration erforderlich ist.
4. Klicken Sie im Abschnitt „Zugehörige Links“ auf Neue Verbindung und Anmeldeinformationenerstellen.

   Name	Beliebiger eindeutiger Name
   Verbindungs-URL	Verbindungs-URL. Beispiel: https://graph.microsoft.com
   API-Version	Version der API. Beispiel: v1.0
   Autorisierungs-URL	https://login.microsoftonline.com/<<tenant ID> /oauth2/v2.0/authorize
   Token-URL	https://login.microsoftonline.com/<<tenant ID> /oauth2/v2.0/token
   Token-Sperr-URL	https://login.microsoftonline.com/<<tenant ID> /oauth2/v2.0/revoke
   OAuth-Client-ID	Client-ID
   OAuth-Client-Geheimnis	Sie können einen beliebigen Wert eingeben. Hinweis: Dies ist nicht wichtig, da Sie die zertifikatbasierte Authentifizierung verwenden.

5. Klicken Sie auf OAuth-Token erstellen und abrufen.
   Es wird eine Fehlermeldung mit der Meldung „401 – nicht autorisiert“ angezeigt.
6. Laden Sie das Formular neu, und öffnen Sie den Datensatz in der zugehörigen Liste „Verbindungen“.
7. Geben Sie den Wert des Base64-codierten Fingerabdrucks im Attribut Fingerabdruck des codierten Zertifikats im Abschnitt Attribute ein.
   Hinweis:

   Der Fingerabdruckwert ist ein hexadezimaler Wert. Sie können ein Hexadezimal-toBase64-Konvertierungstool (Hex in Base64) verwenden, um den Fingerabdruckwert in einen Base64-Wert zu codieren.
8. Navigieren zu System-OAuth > Applikationsregistrierung
9. Öffnen Sie den Datensatz mit dem Autorisierungscode des MSIM Microsoft Teams-Connectors.
10. Ändern Sie das OAuth-API-Skript: OAuthUtilJWTMSTeamsConnector.
11. Navigieren zu Verbindungen und Anmeldeinformationen > Anmeldeinformationen.
12. Öffnen Sie den Datensatz Anmeldeinformationen für MSIM Microsoft Teams-Connector.
13. Klicken Sie unter Zugehörige Links auf OAuth-Token abrufen.
    Bei Erfolg werden der Azure-Anwendung die folgenden API-Berechtigungen hinzugefügt.