在管理 > OAuth 连接 页面,我们支持私钥 JWT。 开始之前 Microsoft Entra ID 配置. 确定 X5T 标头 请查看此处列出的 Microsoft Entra ID 配置权限:使用 Microsoft 365 Outlook 软件包 中的连接 操作 关于此任务在为 Microsoft Entra 配置 IDP 并准备好 base64url 编码的 SHA-1 指纹后,您必须在 Control Room 中创建一个 Microsoft Entra 连接。 过程 导航到管理 > OAuth 连接。 单击创建连接。 将弹出连接设置屏幕。 选择一个提供商类型为 Microsoft Entra。 注: 在企业应用程序配置设置中,使用回调 URL 连接到 Control Room。 输入一个唯一的连接名称,以识别该连接。 可选: 输入连接的描述。 单击下一步。 将弹出身份验证详细信息屏幕。 选择授权类型。 请参阅 OAuth 客户端凭据流程 和 OAuth 授权码流程。 选择客户端身份验证方法为客户端身份验证私钥 JWT。 输入提供商为您的账户提供的客户端 ID。 输入用于获取您账户授权码的授权 URL。 输入用于将授权码交换为访问令牌的令牌 URL。 可选: 输入范围。 此信息用作访问令牌中的声明(有关用户的信息),并转发到资源服务器以限制访问。注: 如果您要添加多个范围,请确保使用逗号或空格分隔符来分隔这些范围。 单击下一步。 将弹出测试连接并保存凭据屏幕。 可选: 选择保存登录凭据。 可选: 单击保存更改并测试连接。 单击下一步。 将弹出邀请角色屏幕。 选择您想邀请使用此连接的角色。 只有受邀角色才能在机器人中使用该令牌,无论是私有、共享,还是两者兼有。 当 机器人 使用 OAuth 连接时,必须启用邀请角色操作。 当由外部连接使用时,则可以不进行此步骤。 注: 仅自定义角色显示在可用角色列表中。 单击创建连接。 已创建OAuth连接。