Ағылшын тілінде оқу

Бөлісу құралы:

HTTP сұрау триггерлеріне арналған OAuth аутентификациясын қосу

  • Мақала

Ағымнан жасалған соңғы нүктеге HTTP сұрауына сұрау жіберу арқылы жұмыс үрдістерін іске қосу үшін HTTP сұрауы қабылданған кезде триггерді пайдалануға болады. Түпнұсқалығы расталған пайдаланушылар ғана осы жұмыс процесін іске қоса алатынына көз жеткізу арқылы пайдаланушылар осы жұмыс процесінде не іске қоса алатынын шектей аласыз.

Ескерім

Бұл мүмкіндік шығарылуда және сіздің аймағыңызда әлі қолжетімді болмауы мүмкін.

Аутентификация параметрін таңдаңыз

Триггердің аутентификация параметрі үшін үш режимі бар:

  1. Менің жалға алушымдағы кез келген пайдаланушы: жасаушымен бір қатысушыдағы кез келген пайдаланушы осы жұмыс процесін іске қоса алатынын қамтамасыз етеді. Бұл кез келген жаңа ағындар үшін әдепкі параметр болып табылады.
  2. Жалға алушымдағы нақты пайдаланушылар: Бір қатысушының нақты пайдаланушы идентификаторлары ғана осы жұмыс процесін іске қоса алатынын қамтамасыз етеді. Белгілі бір пайдаланушылардың электрондық пошта мекенжайларын Рұқсат етілген пайдаланушылар өрісіне беруге болады. Сондай-ақ, бұл ағынды тек SPN (қызметтің негізгі атауы) пайдаланушылары іске қосу үшін пайдаланғыңыз келсе, негізгі қызмет пайдаланушыларының нысан идентификаторларын бере аласыз.
  3. Кез келген адам: қосымша аутентификация қолдауынсыз ашық қатынасы бар осы триггердің бұрынғы параметрі. Кез келген адам URL мекенжайына және байланысты JSON схемасына рұқсаты болса, бұл жұмыс процесін іске қоса алады.

Ескерім

Жалға алушымдағы Нақты пайдаланушыларды опциясын таңдасаңыз және рұқсат етілген пайдаланушыларды бос қалдырсаңыз, аутентификация аумағы жалға алушымен шектеледі. Бұл жалға алушыдағы кез келген пайдаланушы осы жұмыс процесін іске қоса алады дегенді білдіреді.

HTTP сұрауыңыз үшін шағымдарды таңдаңыз

Егер жұмыс процесін тек түпнұсқалығы расталған пайдаланушылар іске қосуға шектесеңіз, HTTP сұрауында дұрыс шағымдар бар екеніне көз жеткізуіңіз керек. Қажетті шағымдар келесі тізімде:

  • "aud":<ағын қызметінің аудиториясы>. Мұнда әртүрлі бұлттардағы аудитория құндылықтарын табасыз. Қосымша ақпарат: Аудитория мәндері
  • "iss":<Өтініш берушінің эмитенті>
  • "tid":<сұраушының жалға алушы идентификаторы>
  • "oid":<сұраушының нысан идентификаторы>. Қосымша. Бұл өріс тек триггерді жалға алушыдағы белгілі бір пайдаланушылармен шектеу үшін теңшеген жағдайда ғана қажет.

Сұрауыңыздың талаптарын https://jwt.io мекенжайындағы авторизация тақырыбына ұсынушы таңбалауышын қою арқылы тексеруге болады. Токендерді бағдарламалы түрде шығару туралы қосымша ақпарат алу үшін Microsoft Authentication Library (MSAL) бөліміне өтіңіз.

Аудитория құндылықтары

Келесі кестеде әртүрлі бұлттардағы аудитория мәндері көрсетілген:

Бұлт түрі Аудитория құны
Қоғамдық бұлт https://service.flow.microsoft.com/
Үкіметтік қауымдастық бұлты (GCC) https://gov.service.flow.microsoft.us/
Мемлекеттік қауымдастық бұлтты жоғары (GCCH) https://high.service.flow.microsoft.us/
Қытай https://service.powerautomate.cn/
Қорғаныс министрлігі (ҚМ) https://service.flow.appsplatform.us/

Параметрді конструкторда қараңыз

Дизайнер нұсқасына байланысты параметрлер әртүрлі орындарда пайда болады.

Ескерім

Power Automate классикалық бұлт ағындарының дизайнерін немесе Copilot көмегімен бұлт ағындарының дизайнерін пайдаланады. Қай дизайнерді пайдаланып жатқаныңызды анықтау үшін Ескертпе бөліміне өтіңіз Копилот мүмкіндіктері бар бұлт ағындарының дизайнерін түсіну.

Параметр карта ішінде көрсетіледі.

Классикалық дизайнерде бұлттық ағын іске қоса алатын скриншот.