Настройка Microsoft Entra ID (ранее Azure AD)

Если сайт SharePoint Online настроен так, что требует многофакторной аутентификации, приложение « TreeSize » будет выполнять аутентификацию через браузер (как и в других приложениях Microsoft Entra ID).

Чтобы сервис « TreeSize » мог получать токены аутентификации из вашего арендатора Microsoft Entra ID, вам необходимо сначала зарегистрировать его на портале Azure и предоставить ему разрешение на доступ к Office 365 SharePoint Online:

Зарегистрируйте TreeSize у своего арендатора

Примечание

Следующие шаги должны быть выполнены вне рамок TreeSize. Они могут измениться в связи с текущей разработкой Microsoft.

  1. Войдите на портал Azure.

  2. Выберите Все услуги в левой части навигации и выберите Регистрации приложений (или воспользуйтесь полем поиска в верхней панели)

  3. Выберите Новая регистрация приложения и создайте регистрацию с такими значениями, как:

_images/AzureADNewRegistration.png

  • Имя « »: имя приложения по вашему выбору, которое будет использоваться для идентификации записи в Microsoft Entra ID. Мы рекомендуем использовать имя « TreeSize ».

  • URI перенаправления: Иногда называется URL-адресом ответа. Пожалуйста, выберите здесь 'Public client/native'. Для аутентификации на основе сертификата используйте либо URI перенаправления, предоставленный для этой цели, либо определите свой собственный в соответствии со схемой "My URI"://auth, например, |prod|://auth. Для аутентификации на основе пользователя настройте URI перенаправления в своей регистрации Microsoft Entra в следующем формате: "ms-appx-web://microsoft.aad.brokerplugin/{client_id}". Обязательно замените `{client_id} ` на свой фактический идентификатор клиента.

  1. После завершения регистрации Azure присвоит приложению уникальный идентификатор приложения. Копируйте это значение из правой панели, поскольку оно потребуется для следующих шагов.

  2. В зависимости от того, какой метод аутентификации вы хотите использовать, настройте необходимые разрешения api, как описано в разделе Аутентификация на основе сертификатов или Аутентификация на основе пользователя. Без настройки необходимых разрешений сканирование не будет работать.

Предоставьте на TreeSize информацию о конфигурации

Для того чтобы использовать регистрацию приложения, описанную выше, необходимо предоставить информацию на TreeSize. URI перенаправления нужно предоставлять только в том случае, если вы используете аутентификацию на основе сертификата. Существует три варианта достижения этой цели:

Если вы хотите настроить эти параметры только для одного пользователя/компьютера, например, чтобы оценить и протестировать настройки, вы можете сделать это в диалоге параметров или передать значения на TreeSize через командную строку.

  • Настроить регистрацию можно в настройках:

    1. Убедитесь, что в режиме Вид -> Отображение -> Приложение установлено значение Эксперт

    2. Установите значения в разделе Общие -> SharePoint Online - Многофакторная аутентификация

  • Чтобы настроить значения из командной строки, запустите TreeSize со следующими параметрами. TreeSize запомнит эти значения, поэтому вам придется настраивать их только один раз.

    1. За /AADApplicationID следует идентификатор приложения, присвоенный порталом Azure Portal, например /AADApplicationID xxxxxxxx-yyy-xxxx-yyy-xxxxxxxxx

    2. /AADRedirectURI, за которым следует URI перенаправления, указанный при регистрации, например, /AADRedirectURI |prod|://auth.

Если вы являетесь администратором и хотите настроить эти параметры для группы в своей компании, вы можете определить объект групповой политики, чтобы развернуть их:

  1. Скачайте и установите административные шаблоны ` <https://www.jam-software.com/redirects?ADMX>`_ для TreeSize.

  2. Откройте консоль Управления групповой политикой и перейдите к GPO, в котором должна содержаться конфигурация, или создайте новый.

  3. Настройте записи в разделе Административные шаблоны > Программное обеспечение JAM > TreeSize > По умолчанию