Conceder permissões exclusivas para aplicativos para integração com o Microsoft 365

O acesso exclusivo para aplicativos permite que o WordPress faça chamadas à API do Microsoft 365 usando uma identidade de aplicativo em vez de uma identidade humana. Isso oferece suporte a trabalhos em segundo plano, tarefas agendadas e fluxos de trabalho de serviço que precisam continuar de forma confiável sem a necessidade de login interativo do usuário.

Os nossos Plug-in de aplicativos tudo-em-um do Microsoft Office 365 Este modelo é utilizado para autenticação como um aplicativo registrado no Microsoft Entra ID (Azure AD). As operações são então executadas sob funções de aplicativo aprovadas pelo locatário, que são controladas centralmente por um administrador para fins de governança e conformidade.

Como funcionam as permissões exclusivas de aplicativos

As permissões exclusivas para aplicativos começam com o registro do aplicativo no Microsoft Entra ID. O registro fornece credenciais como um ID do cliente e um segredo, que o WordPress usa para solicitar um token que identifica o aplicativo.

O token contém todas as permissões concedidas pelo administrador, incluindo acesso a arquivos do SharePoint, e-mails do Outlook e calendários. Como a identidade pertence ao próprio aplicativo, o WordPress pode executar tarefas como enviar e-mails de atualização, recuperar documentos ou sincronizar uma base de conhecimento sem exigir que o usuário permaneça conectado.

Principais Benefícios

Com as permissões exclusivas para aplicativos, você fornece ao WordPress uma maneira confiável e aprovada pela organização de se conectar ao Microsoft 365.

• A automação torna-se possível sem depender de intervenções humanas.
• Tarefas agendadas e sincronizações em segundo plano podem ser executadas de forma consistente.
• As permissões são centralizadas e fáceis de monitorar dentro do Entra ID.
• Os gestores de TI mantêm um controle rigoroso, uma vez que toda a atividade segue as regras de segurança do locatário.

Requisitos

Para que isso funcione, seus ambientes do Microsoft 365 e do WordPress precisam ser preparados primeiro.

• O processo de plug-in Deve estar ativo no WordPress.
• An Registro de aplicativo do Azure AD deve ser criado para WordPress.
• O processo de app deve ser concedido Permissões da API Graph como Arquivos.Ler, E-mail.Enviar ou Calendários.Ler dependendo de suas necessidades.
• Consentimento do administrador do inquilino É necessário preencher este formulário para que o aplicativo tenha autorização para funcionar.
• O processo de plug-in deve manter o aplicativo ID do cliente, segredo e ID do inquilino em suas configurações.