Προσθήκη ελέγχου ταυτότητας OAuth για εναύσματα αιτήσεων HTTP

Χρησιμοποιήστε το έναυσμα Κατά τη λήψη μιας αίτησης HTTP για να ξεκινήσετε ροές εργασιών στέλνοντας μια αίτηση στο τελικό σημείο αίτησης HTTP που δημιουργήθηκε από τη ροή. Μπορείτε να περιορίσετε ποιος μπορεί να ενεργοποιήσει αυτή τη ροή εργασιών εξασφαλίζοντας ότι μόνο οι εξουσιοδοτημένοι χρήστες μπορούν να ενεργοποιήσουν αυτήν τη ροή εργασιών.

Σημείωμα

Αυτή η δυνατότητα αναπτύσσεται και ενδέχεται να μην είναι ακόμη διαθέσιμη στην περιοχή σας.

Επιλέξτε μια παράμετρο ελέγχου ταυτότητας

Η ενεργοποίηση έχει τρεις δυνατότητες για την παράμετρο ελέγχου ταυτότητας:

  1. Οποιοσδήποτε χρήστης στον μισθωτή μου: Εξασφαλίζει ότι οποιοσδήποτε χρήστης στον ίδιο μισθωτή με τον δημιουργό μπορεί να ενεργοποιήσει αυτήν τη ροή εργασιών. Αυτή η ρύθμιση είναι η προεπιλογή για τυχόν νέες ροές.
  2. Συγκεκριμένοι χρήστες στον μισθωτή μου: Εξασφαλίζει ότι μόνο συγκεκριμένα αναγνωριστικά χρήστη από τον ίδιο μισθωτή μπορούν να ενεργοποιήσουν αυτήν τη ροή εργασιών. Εισαγάγετε διευθύνσεις ηλεκτρονικού ταχυδρομείου των συγκεκριμένων χρηστών στο πεδίο Επιτρεπόμενοι χρήστες . Μπορείτε επίσης να εισαγάγετε αναγνωριστικά αντικειμένου των χρηστών κύριας υπηρεσίας, εάν σκοπεύετε να χρησιμοποιήσετε αυτήν τη ροή για να ενεργοποιηθεί μόνο από χρήστες SPN (κύριο όνομα υπηρεσίας).
  3. Οποιοσδήποτε: Ρύθμιση παλαιού τύπου για αυτήν την ενεργοποίηση η οποία έχει ανοιχτή πρόσβαση χωρίς πρόσθετη υποστήριξη ελέγχου ταυτότητας. Όλοι μπορούν να ενεργοποιήσουν αυτήν τη ροή εργασιών, εάν έχουν πρόσβαση στη διεύθυνση URL και το συσχετισμένο σχήμα JSON.

Σημείωμα

Εάν επιλέξετε το Συγκεκριμένοι χρήστες στον μισθωτή μου και αφήσετε τους επιτρεπόμενους χρήστες κενούς, το πεδίο ελέγχου ταυτότητας περιορίζεται στον μισθωτή. Αυτό σημαίνει ότι κάθε χρήστης στον μισθωτή μπορεί να ενεργοποιήσει αυτήν τη ροή εργασιών.

Επιλέξτε τις αξιώσεις για την αίτηση HTTP σας

Εάν περιορίσετε τη ροή εργασιών ώστε να ενεργοποιείται μόνο από εξουσιοδοτημένους χρήστες, βεβαιωθείτε ότι η αίτηση HTTP περιέχει τους σωστούς ισχυρισμούς. Οι απαιτούμενες αξιώσεις είναι στην παρακάτω λίστα:

  • "aud": <κοινό της υπηρεσίας ροής>. Αυτό είναι το σημείο στο οποίο μπορείτε να βρείτε τιμές κοινού σε διαφορετικά cloud. Περισσότερες πληροφορίες: Τιμές κοινού
  • "iss": <Εκδότης του αιτούντα>
  • "tid": <αναγνωριστικό μισθωτή του αιτούντα>
  • "oid": <αναγνωριστικό αντικειμένου του αιτούντα>. Προαιρετικό. Αυτό το πεδίο απαιτείται μόνο εάν έχετε ρυθμίσει το έναυσμα για να περιορίζεται σε συγκεκριμένους χρήστες εντός του μισθωτή.

Μπορείτε να ελέγξετε τις αξιώσεις του αιτήματός σας επι επικολλώντας το διακριτικό του διαχειριστή στην κεφαλίδα εξουσιοδότησης στη θέση https://jwt.io. Για περισσότερες πληροφορίες σχετικά με την εξαγωγή των διακριτικών μέσω προγραμματισμού, μεταβείτε στη Βιβλιοθήκη ελέγχου ταυτότητας της Microsoft (MSAL).

Αξίες κοινού

Ο παρακάτω πίνακας εμφανίζει τις τιμές ακροατηρίου σε διαφορετικά cloud. Οι τιμές του ακροατηρίου πρέπει να συμφωνούν απόλυτα, συμπεριλαμβανομένων των τελικά καθέτων.

Τύπος cloud Αξία κοινού
Δημόσιο cloud https://service.flow.microsoft.com/
Κυβερνητικό Cloud Κοινότητας (GCC) https://gov.service.flow.microsoft.us/
Government Community Cloud High (GCCH) https://high.service.flow.microsoft.us/
Κίνα https://service.powerautomate.cn/
Υπουργείο Αμύνης (DOD) https://service.flow.appsplatform.us/

Προβολή της παραμέτρου στη σχεδίαση

Ανάλογα με την έκδοση της σχεδίασης, οι παράμετροι εμφανίζονται σε διαφορετικές θέσεις.

Power Automate σάς επιτρέπει να χρησιμοποιήσετε είτε το νέο εργαλείο σχεδίασης είτε το classic designer για να ρυθμίσετε τις παραμέτρους της ροής cloud σας. Τα βήματα είναι παρόμοια και στους δύο σχεδιαστές. Περισσότερες πληροφορίες (με παραδείγματα) στην ενότητα Προσδιορίστε τις διαφορές μεταξύ της νέας σχεδίασης και της κλασικής σχεδίασης.

Η παράμετρος εμφανίζεται στον πίνακα ρύθμισης παραμέτρων προς τα αριστερά.

Στιγμιότυπο του ποιος μπορεί να ενεργοποιήσει τη ροή σύννεφων στο πρόγραμμα σχεδίασης με το Copilot.

  • Last updated on