Tilføj OAuth-godkendelse for HTTP-anmodningsudløsere

Brug udløseren Når en HTTP-anmodning modtages til at starte arbejdsprocesser ved at sende en anmodning til det HTTP-anmodningsslutpunkt, der er genereret fra flowet. Du kan begrænse denne udløser til autentificerede brugere.

Vælg godkendelsesparameter

Udløseren har tre tilstande for godkendelsesparameteren:

  1. Alle brugere i min lejer: Sikrer, at alle brugere i den samme lejer som opretteren kan udløse denne arbejdsproces.
  2. Bestemte brugere i min lejer: Sikrer, at det kun er bestemte bruger-id'er fra den samme lejer, der kan udløse denne arbejdsproces. Angiv mailadresser på de specifikke brugere i feltet Tilladte brugere . Du kan også angive objekt-id'er for brugere af tjenesteprincipalen, hvis du vil bruge dette flow til kun at blive udløst af SPN-brugere (tjenesteprincipalnavn).
  3. Alle: Ældre indstillinger for denne udløser, der har åben adgang uden yderligere godkendelsessupport. Alle kan udløse denne arbejdsproces, hvis de har adgang til URL-adressen og det tilknyttede JSON-skema.

Note

Hvis du vælger Specifikke brugere i min lejerindstilling og lader de tilladte brugere være tomme, er godkendelsesområdet begrænset til lejeren. Det betyder, at alle brugere i lejeren kan udløse denne arbejdsproces.

Vælg kravene til din HTTP-anmodning

Hvis du begrænser arbejdsprocessen til kun at blive udløst af godkendte brugere, skal du sikre dig, at HTTP-anmodningen indeholder de korrekte krav. De påkrævede krav er på følgende liste:

  • "aud": målgruppen for flowtjenesten. Her finder du målgruppeværdier på tværs af forskellige skyer. Læs mere under Målgruppens værdier.
  • "iss": Udsteder for anmoder
  • "tid": tenant-id for den anmodende
  • "oid": Objekt-id for den anmodende part. Valgfrit. Dette felt er kun påkrævet, hvis du har konfigureret udløseren til at begrænse til bestemte brugere i lejeren.

Du kan kontrollere anmodningskravet ved at indsætte bearer-tokenet i godkendelsesheaderen på https://jwt.io. Få mere at vide om udtrækning af tokens programmatisk i Microsoft Authentication Library (MSAL).

Målgruppeværdier

I følgende tabel vises målgruppeværdierne på tværs af forskellige cloudmiljøer. Du skal matche målgruppeværdierne nøjagtigt, herunder efterstillede skråstreger.

Skytype Målgruppeværdi
Offentlig sky https://service.flow.microsoft.com/
Government Community Cloud (GCC) https://gov.service.flow.microsoft.us/
Government Community Cloud High (GCCH) https://high.service.flow.microsoft.us/
Kina https://service.powerautomate.cn/
Forsvarsministeriet (DOD) https://service.flow.appsplatform.us/

Få vist parameteren i designeren

Afhængigt af designerversionen vises parametrene forskellige steder.

Power Automate giver dig mulighed for at bruge enten ny designer eller classic designer til at konfigurere dit cloudflow. Trinnene er ens i begge designere. Få mere at vide om (med eksempler) i Identificer forskelle mellem den nye designer og den klassiske designer.

Parameteren vises i konfigurationspanelet til venstre.

Skærmbillede af parameteren 'Hvem kan udløse flowet?' for HTTP-anmodningsudløseren angivet til Bestemte brugere i min tenant i den nye designer.

  • Sidst opdateret den