Skip to content
Вернуться к началу

# Настройка Microsoft Entra ID (ранее Azure AD)

Если сайт SharePoint Online настроен так, что требует многофакторной аутентификации, приложение « TreeSize » будет выполнять аутентификацию через браузер (как и в других приложениях Microsoft Entra ID).

Чтобы сервис « TreeSize » мог получать токены аутентификации из вашего арендатора Microsoft Entra ID, вам необходимо сначала зарегистрировать его на портале Azure и предоставить ему разрешение на доступ к Office 365 SharePoint Online:

## Зарегистрируйте TreeSize у своего арендатора

Примечание

Следующие шаги должны быть выполнены вне рамок TreeSize. Они могут измениться в связи с текущей разработкой Microsoft.

1. Войдите на портал Azure.

2. Выберите Все услуги в левой части навигации и выберите Регистрации приложений (или воспользуйтесь полем поиска в верхней панели)

3. Выберите Новая регистрация приложения и создайте регистрацию с такими значениями, как:

- Имя « »: имя приложения по вашему выбору, которое будет использоваться для идентификации записи в Microsoft Entra ID. Мы рекомендуем использовать имя « TreeSize ».

- URI перенаправления: Иногда называется URL-адресом ответа. Пожалуйста, выберите здесь `'Public client/native'`. Для аутентификации на основе сертификата используйте либо URI перенаправления, предоставленный для этой цели, либо определите свой собственный в соответствии со схемой `"My URI"://auth`, например, `|prod|://auth`. Для аутентификации на основе пользователя настройте URI перенаправления в своей регистрации Microsoft Entra в следующем формате: `"ms-appx-web://microsoft.aad.brokerplugin/{client_id}"`. Обязательно замените ``{client_id}` ` на свой фактический идентификатор клиента.

4. После завершения регистрации Azure присвоит приложению уникальный идентификатор приложения. Копируйте это значение из правой панели, поскольку оно потребуется для следующих шагов.

5. В зависимости от того, какой метод аутентификации вы хотите использовать, настройте необходимые разрешения api, как описано в разделе Аутентификация на основе сертификатов или Аутентификация на основе пользователя. Без настройки необходимых разрешений сканирование не будет работать.

## Предоставьте на TreeSize информацию о конфигурации

Для того чтобы использовать регистрацию приложения, описанную выше, необходимо предоставить информацию на TreeSize. URI перенаправления нужно предоставлять только в том случае, если вы используете аутентификацию на основе сертификата. Существует три варианта достижения этой цели:

Если вы хотите настроить эти параметры только для одного пользователя/компьютера, например, чтобы оценить и протестировать настройки, вы можете сделать это в диалоге параметров или передать значения на TreeSize через командную строку.

- Настроить регистрацию можно в настройках:

    1. Убедитесь, что в режиме Вид -> Отображение -> Приложение установлено значение Эксперт

    2. Установите значения в разделе Общие -> SharePoint Online - Многофакторная аутентификация

- Чтобы настроить значения из командной строки, запустите TreeSize со следующими параметрами. TreeSize запомнит эти значения, поэтому вам придется настраивать их только один раз.

    1. За `/AADApplicationID` следует идентификатор приложения, присвоенный порталом Azure Portal, например `/AADApplicationID xxxxxxxx-yyy-xxxx-yyy-xxxxxxxxx`

    2. `/AADRedirectURI`, за которым следует URI перенаправления, указанный при регистрации, например, `/AADRedirectURI |prod|://auth`.

Если вы являетесь администратором и хотите настроить эти параметры для группы в своей компании, вы можете определить объект групповой политики, чтобы развернуть их:

1. Скачайте и установите административные шаблоны ` <https://www.jam-software.com/redirects?ADMX>`_ для TreeSize.

2. Откройте консоль Управления групповой политикой и перейдите к GPO, в котором должна содержаться конфигурация, или создайте новый.

3. Настройте записи в разделе Административные шаблоны > Программное обеспечение JAM > TreeSize > По умолчанию

- Аутентификация на основе сертификатов
- Аутентификация на основе пользователя