証明書を使用した接続の確立
証明書を使用して、新しく作成された Microsoft Teams グラフアプリケーション間の接続を確立します。
始める前に
必要なロール:admin
手順
- 移動先 接続 & 認証情報 > 接続および資格情報エイリアス.
- Microsoft Teams Spokeを開きます。
-
フィールド値 [構成テンプレート:MSIM Microsoft Teams コネクタ承認コードテンプレート (Configuration Template: MSIM Microsoft Teams ConnectorAuthorization Code Template)] を変更して、フォームを保存します。
注:このテンプレートには、MSTeams 統合に必要な委任 API 権限が含まれています。
-
[関連リンク] セクションから、[新しい接続および資格情報の作成] をクリックします。
名前 任意の固有の名前。 接続 URL 接続 URL です。例:https://graph.microsoft.com API バージョン API のバージョンを入力します。例:v1.0 認証 URL https://login.microsoftonline.com/<<tenant ID>/oauth2/v2.0/authorize トークン URL https://login.microsoftonline.com/<<tenant ID>/oauth2/v2.0/token トークン失効 URL https://login.microsoftonline.com/<<tenant ID>/oauth2/v2.0/revoke OAuth クライアント ID クライアント ID。 OAuth クライアントシークレット 任意の値を入力できます。 注:証明書ベースの認証を使用するため、この値は重要ではありません。 -
[OAuth トークンを作成して取得] をクリックします。
「401- unauthorized」というエラーメッセージが表示されます。
- フォームを再ロードし、[接続] 関連リストのレコードを開きます。
-
[属性] セクションの [エンコードされた証明書のサムプリント] 属性に、Base64 でエンコードされた [サムプリント] の値を入力します。
注:[サムプリント] の値は 16 進値です。16 進値から Base64 への (Hex to Base64) 変換ツールを使用して、[サムプリント] の値を Base64 値にエンコードできます。
- 移動先 システム OAuth > アプリケーションレジストリー
- MSIM Microsoft Teams Connector 認証コード (MSIM Microsoft Teams Connector Authorization Code) レコードを開きます。
- OAuth API スクリプト OAuthUtilJWTMSTeamsConnector を変更します。
- 移動先 接続 & 認証情報 > 認証情報.
- [Microsoft Teams Connector 認証情報 (MSIM Microsoft Teams Connector Credential)] レコードを開きます。
-
[関連リンク] から、[OAuth トークンの取得] をクリックします。
成功すると、次の API 権限が Azure アプリケーションに追加されます。