OAuth-todennuksen lisääminen HTTP-pyyntökäynnistimiin

Käytä Kun HTTP-pyyntö vastaanotetaan - käynnistintä työnkulkujen käynnistämiseen lähettämällä pyyntö työnkulusta luotuun HTTP-pyynnön päätepisteeseen. Voit rajoittaa tämän käynnistimen vain todennetuille käyttäjille.

Todennusparametrin valitseminen

Käynnistimellä on seuraavat kolme tilaa todennusparametria varten:

  1. Kuka tahansa vuokraajani käyttäjä: Varmistaa, että kuka tahansa käyttäjä samassa vuokraajassa kuin tekijä voi käynnistää tämän työnkulun.
  2. Tietyt käyttäjät vuokraajassani: Varmistaa, että vain tietyn käyttäjän tunnukset samasta vuokraajasta voivat käynnistää tämän työnkulun. Anna tiettyjen käyttäjien sähköpostiosoitteet Sallitut käyttäjät -kentässä. Voit myös antaa palvelun pääkäyttäjien objektitunnuksia, jos aiot käyttää tätä työnkulkua vain PALVELUN PÄÄNIMEN (palvelun päänimi) käyttäjien käynnistämänä.
  3. Kuka tahansa: Tämän käynnistimen vanha asetus, joka määrittää avoimen käyttöoikeuden ilman todennuksen lisätukea. Kuka tahansa voi käynnistää työnkulun, jos käyttäjällä on URL-osoitteen ja siihen liittyvän JSON-rakenteen käyttöoikeus.

Huomautus

Jos valitset Vuokraajan tietyt käyttäjät -vaihtoehdon ja jätät sallittujen käyttäjien kohdan tyhjäksi, todennus rajoittuu vuokraajaan. Tämä tarkoittaa sitä, että vuokraajan kuka tahansa käyttäjä voi käynnistää tämän työnkulun.

Valitse HTTP-pyynnön vaatimukset

Jos rajoitat työnkulun käynnistämisen vain todennetuille käyttäjille, varmista, että HTTP-pyyntö sisältää oikeat väitteet. Pakolliset vaatimukset ovat seuraavassa luettelossa:

  • "aud": flow-palvelun kohdeyleisö. Täältä löydät kohdeyleisöarvot eri pilvissä. Lue lisää kohderyhmän arvoista.
  • "iss": Pyynnön esittäjän myöntäjä
  • "tid": Pyynnön esittäjän tunnus
  • "oid": Pyytäjän objektitunnus. Valinnainen. Tämä kenttä vaaditaan vain, jos olet määrittänyt käynnistimen rajoittamaan vain tietyille vuokraajan käyttäjille.

Voit tarkistaa pyynnön vaatimukset liittämällä todennusotsikon haltijatunnuksen kohteeseen https://jwt.io. Lue lisätietoja tunnusten poimimisesta ohjelmallisesti Microsoft Authentication Library (MSAL) -kirjastossa.

Kohdeyleisöarvot

Seuraavassa taulukossa esitetään eri pilvipalveluiden yleisöarvot. Yleisöarvojen on vastattava täsmälleen, mukaan lukien lopussa olevat vinoviivat.

Pilvityyppi Kohdeyleisöarvo
Julkinen pilvi https://service.flow.microsoft.com/
Valtionhallinnon yhteisön pilvipalvelu (GCC) https://gov.service.flow.microsoft.us/
Government Community Cloud High (GCCH) https://high.service.flow.microsoft.us/
Kiina https://service.powerautomate.cn/
Puolustusministeriö https://service.flow.appsplatform.us/

Parametrin tarkasteleminen suunnitteluohjelmassa

Suunnitteluohjelman versiosta riippuen parametrit näkyvät eri sijainneissa.

Power Automate voit käyttää joko new designer:tä tai luokkaista suunnittelutyökalua pilvipalvelutyönkulun määrittämiseen. Vaiheet ovat samanlaiset molemmissa suunnitteluohjelmissa. Lisätietoja (esimerkein): Uuden suunnitteluohjelman ja perinteisen suunnitteluohjelman erojen tunnistaminen.

Parametri näkyy vasemmanpuoleisessa määrityspaneelissa.

Näyttökuva HTTP-pyynnön käynnistimen

  • Viimeksi päivitetty