SharePoint-Site-Zugriff manuell gewähren

Diese Anleitung führt Sie Schritt für Schritt durch das Gewähren von Berechtigungen für bestimmte SharePoint-Sites an eine bestimmte Zielanwendung.

Voraussetzungen: Stellen Sie vor dem Fortfahren sicher, dass Sie Site-Admin-Rechte auf der Ziel-SharePoint-Site haben. Sie können dies überprüfen, indem Sie zu _layouts/15/mngsiteadmin.aspx auf Ihrer SharePoint-Site navigieren. Außerdem müssen die SharePoint-Site-Berechtigungen auf Voller Zugriff festgelegt sein, damit dieser Schritt funktioniert.

Sie können PnP PowerShell oder Microsoft Graph API verwenden, um der App Zugriff auf bestimmte SharePoint-Sites mit nur Lesen -Berechtigung zu gewähren.

• 🔗 PnP PowerShell-Dokumentation

• 🔗 Microsoft Graph API-Dokumentation (unten gezeigt)

1. Erstellen Sie eine Admin-App

1. Admin-App erstellen mit Sites.FullControl.All -Berechtigung. Eine Schritt-für-Schritt-Anleitung finden Sie im Abschnitt zur Admin-App aufEine SharePoint-Verbindung erstellen.

2. Abrufen des Zugriffstokens der Admin-App über Postman

1. Verwenden Sie das Client-ID, Client-Geheimschlüssel, Mandanten-ID der Admin-App an POST zu https://login.microsoftonline.com/<tenant_id>/oauth2/token

3. Abrufen der SharePoint-Site-ID

1. Erstellen Sie eine GET Anfrage an https://graph.microsoft.com/v1.0/sites/ mit dem access_token aus dem vorherigen Schritt als Bearer-Token Auth und speichern Sie die zurückgegebene id .

4. Zuweisen SharePoint-Site Berechtigung für die Zielanwendung

1. Erstellen Sie eine POST Anfrage an http://graph.microsoft.com/v1.0/sites/<site_id>/permissions mit folgender JSON-Payload:

{
    "roles": [
        "read"
    ],
    "grantedToIdentities": [
        {
            "application": {
                "id": YOUR_TARGET_APPLICATION_ID,
                "displayName": "displayName"
            }
        }
    ]
}

5. SharePoint-Site auf der Blockbrain-Plattform hinzufügen

1. Weiter mit 5. SharePoint-Integration in Blockbrain konfigurieren bei Manuelle SharePoint-Site-Einrichtung