Legg til OAuth-godkjenning for HTTP-forespørselsutløsere

Bruk utløseren Når en HTTP-forespørsel mottas for å starte arbeidsflyter ved å sende en forespørsel til HTTP-forespørselsendepunktet generert fra flyten. Du kan begrense denne utløseren til autentiserte brukere.

Velg en godkjenningsparameter

Utløseren har tre modi for godkjenningsparameteren:

  1. Alle brukere i leietakerens miljø: Sikrer at alle brukere i samme leietakerens miljø som skaperen kan utløse denne arbeidsflyten.
  2. Bestemte brukere i leieren min: Sikrer at bare bestemte bruker-ID-er fra samme leier kan utløse denne arbeidsflyten. Skriv inn e-postadressene til bestemte brukere i Tillatte brukere-feltet . Du kan også angi objekt-ID-er for tjenestekontohaverbrukere hvis du vil bruke denne flyten til å utløses bare av SPN-brukere (tjenestekontohavernavn).
  3. Alle: Eldre innstilling for denne utløseren som har åpen tilgang uten støtte for ytterligere godkjenning. Alle kan utløse denne arbeidsflyten hvis de har tilgang til nettadressen og det tilknyttede JSON-skjemaet.

Bemerkning

Hvis du velger alternativet Bestemte brukere i leieren min og lar de tillatte brukerne være tomme, er godkjenningsområdet begrenset til leieren. Dette betyr at enhver bruker i leieren kan utløse denne arbeidsflyten.

Velge krav for HTTP-forespørsel

Hvis du begrenser arbeidsflyten til bare å utløses av godkjente brukere, må du kontrollere at HTTP-forespørselen inneholder riktige krav. De nødvendige kravene er i følgende liste:

  • "aud": målgruppe for flow-tjenesten. Det er her du finner målgruppeverdier på tvers av forskjellige skyer. Finn ut mer i Målgruppeverdier.
  • "iss": Utsteder av forespørselen
  • "tid": Tenant-ID for anmoderen
  • "oid": Objekt-ID for den som forespør. Valgfritt. Dette feltet kreves bare hvis du konfigurerte utløseren for å begrense til bestemte brukere i leieren.

Du kan sjekke kravene for forespørselen din ved å lime inn bærertokenet i autorisasjonshodet på https://jwt.io. Finn ut mer om hvordan du trekker ut tokenene programmatisk i Microsoft Authentication Library (MSAL).

Målgruppeverdier

Tabellen nedenfor viser målgruppeverdiene på tvers av ulike skyer. Du må angi nøyaktig de samme målgruppeverdiene, inkludert etterfølgende skråstreker.

Skytype Målgruppeverdi
Offentlig sky https://service.flow.microsoft.com/
Government Community Cloud (GCC) https://gov.service.flow.microsoft.us/
Government Community Cloud High (GCCH) https://high.service.flow.microsoft.us/
Kina https://service.powerautomate.cn/
Forsvarsdepartementet (DOD) https://service.flow.appsplatform.us/

Vis parameteren i utformingen

Parametere vises på ulike steder, avhengig av utformingsversjonen.

Power Automate lar deg bruke den nye designeren eller den klassiske designeren for å konfigurere skyflyten. Trinnene er like i begge utformingene. Finn ut mer (med eksempler) i Finn forskjellene mellom den nye utformingen og den klassiske utformingen.

Parameteren vises i konfigurasjonspanelet til venstre.

Skjermbilde av HTTP-forespørselsutløserens «Hvem kan utløse flyten?»-parameteren angitt til bestemte brukere i leieren min i den nye utformeren.