在 Microsoft Azure 控制台中创建一个应用程序，并检索 OAuth 2.0 参数以在 Control Room 中配置 OAuth 连接。

先决条件

具有所需权限（或角色）的 Control Room 管理员或用户可以设置 OAuth 2.0 连接。

过程

  1. 登录到 Microsoft Azure 门户。
    Azure 门户登录页面
    注： 请输入您的完整电子邮件地址，包括域名（例如：abc@domain.com）。
  2. 在主页页面上，单击管理 Azure Active Directory 选项下的查看。
  3. 在概览页面，从管理面板选择应用程序注册，然后单击+ 新注册。
  4. 在注册应用程序页面，在名称字段中输入适当的名称，然后选择支持的账户类型并配置重定向 URI。
    1. 对于重定向 URI 平台，选择网页选项。
    2. 提供来自 OAuth 连接的回调 URI。
    3. 单击注册，完成初始应用注册。
  5. 要设置应用程序访问 API 资源的 API 权限，请在管理面板下选择 API 权限选项。
  6. 单击 + 添加权限 > Microsoft API，然后选择 Microsoft Graph。
    授予 API 权限屏幕
  7. 选择委托的权限并添加所需的权限。
    权限可能会根据您的需求而有所不同。 例如，email、offline_access 等。
  8. 在应用程序注册后，该应用程序会被分配一个客户端 ID 和租户 ID。 您可以单击复制到剪贴板来复制租户和客户端 ID。
    复制客户端 ID、租户 ID 和重定向 URL。
    您可以使用客户端 ID、租户 ID 和客户端密钥与 Microsoft 365 Outlook 服务器建立连接。
    注： Microsoft 365 Outlook package 可以使用支持基于证书的身份验证的集中管理 OAuth 2.0 令牌。 请参阅 OAuth 支持使用私钥 JWT 的 Microsoft Entra。
在您建立了 OAuth 2.0 连接和参数之后，具有所需权限（或角色）的管理员或用户可以在 Control Room 中配置 OAuth 2.0 连接，该连接用于各种 Microsoft 365 packages。

有关更多信息，请参阅 在 Control Room 中配置 OAuth 2.0 连接。