🗃️Connect Sharepoint

Einrichtung von SharePoint-Ordnern als Datenbank mithilfe von Azure Active Directory-Anwendungen. Die Einrichtung von Berechtigungen & die Verwendung der Microsoft Graph API werden beschrieben.

Eine detaillierte Anleitung finden Sie in unserem Leitfaden zu Connect Azure AD.

1. Register Sites Admin App

1.1 Eine neue Sites Admin App erstellen

• Rufen Sie die Seite Übersicht auf und ermitteln Sie die Client-ID (Anwendungs- (Client) ID) und die Tenant-ID (Verzeichnis (Tenant) ID). Speichern Sie diese Informationen in einer Textdatei.

1.2 Graph-API-Berechtigung erteilen

• Erteilen Sie in der Sites Admin App-Registrierung Graph-API-Berechtigungen für Group.Read.All und GroupMember.Read.All. und User.Read.All.

Vergewissern Sie sich, dass Sie die Zustimmung des Administrators für diese Berechtigungen erteilen.

1.3 Client Secret Key kreieren

• Navigieren Sie zur Seite Zertifikate & Geheimnisse, um Client-Geheimnisse zu erstellen.

• Übertragen Sie den Wert des geheimen Schlüssels in die Textdatei, die die Client-ID und die Tenant-ID enthält. Ihre Textdatei sollte enthalten:

Client Id: 4dbceba4-*******-960918801231
Client Secret: JPz******************
Directory (tenant) ID: cef6ac5c-7bc6-*****-fdf05232c2f4

2. Zielanwendung für die Verbindung mit SharePoint registrieren

• Befolgen Sie die obigen Schritte, aber erstellen Sie nur Zertifikate und Geheimnisse mit der Berechtigung Sites.Selected.

• Kopieren Sie den Wert des geheimen Schlüssels in die Textdatei, die die Client-ID und die Mieter-ID enthält. Ihre Textdatei sollte Folgendes enthalten:

Client Id: 1ad09322-6c74-*****-8d736a2d9e92
Client Secret: Npn******************
Directory (tenant) ID: cef6ac5c-7bc6-*****-fdf05232c2f4

3. Verwenden des Graph API-Endpunkts zum Zuweisen von Berechtigungen für eine bestimmte SharePoint Online-Site

Nehmen Sie Bezug auf die Graph API Documentation

• Verwenden Sie die Client ID, das Client Secret und die Tenant ID der Site Admin App, um die Zielanwendungsberechtigungen einer bestimmten SharePoint Online Site zuzuweisen.

Schritte zur Verwendung von Graph API:

Schritt 1: Token von Microsoft Graph API abrufen

• Verwenden Sie Postman, um die API aufzurufen.

Schritt 2: Site ID für die Zielanwendung abrufen

• Beispiel: Um eine Verbindung mit der Site „Site Data Local Test“ herzustellen, erhalten Sie die Site-ID: trustsoftjsc.sharepoint.com,de3c6e23-0395-4050-8157-46a1b5b1482e,3ec5a27e-56a1-4d99-b9d1-87a27b6335e3.

Schritt 3: Zuweisen von Berechtigungen für die Zielanwendung

• Stellen Sie eine POST-Anfrage an den folgenden Endpunkt:

POST https://graph.microsoft.com/v1.0/sites/{siteId}/permissions
Content-Type: application/json

{
  "roles": ["read"],
  "grantedToIdentities": [
    {
      "application": {
        "id": "clientId",  // Target Application’s Client ID
        "displayName": "Site Data Local Test"  // Target Application’s Display Name
      }
    }
  ]
}

Schritt 4: Site-Berechtigungen erneut prüfen

• Überprüfen Sie die der Site zugewiesenen Berechtigungen.

Finaler Schritt:

Geben Sie die Client-ID, den geheimen Client-Schlüssel, die Tenant-ID der Zielanwendung und eine Liste ausgewählter Websites an, die mit der Knowledge Bots-Plattform verbunden werden sollen.