Modules Microsoft SharePoint Online

Développez pour afficher les exigences d’accès aux fonctionnalités de cet article.

table 0-row-2 1-row-2 2-row-2 3-row-2 layout-auto html-authored no-header
Package Adobe Workfront	Tout package de workflow Adobe Workfront et tout package d’automatisation et d’intégration Adobe Workfront Workfront Ultimate Packages Workfront Prime et Select, avec l’achat supplémentaire de Workfront Fusion.
Licences Adobe Workfront	Standard Travail ou supérieur
Licence Adobe Workfront Fusion	Basé sur les opérations : disponible pour les organisations disposant de licences basées sur les opérations Basé sur un connecteur (hérité) : Workfront Fusion pour l’automatisation et l’intégration du travail
Produit	Si votre organisation dispose d’un package Workfront Select ou Prime qui n’inclut pas l’automatisation et l’intégration de Workfront, elle doit acquérir Adobe Workfront Fusion.

Pour plus d’informations sur le contenu de ce tableau, consultez Conditions d’accès requises dans la documentation.

Pour plus d’informations sur les licences Adobe Workfront Fusion, consultez Licences Adobe Workfront Fusion.

Développez pour afficher les instructions de connexion de Microsoft SharePoint Online à Workfront Fusion à l’aide d’un compte Microsoft.

Vous pouvez utiliser votre compte Microsoft pour créer une connexion à Microsoft SharePoint Online. Pour obtenir des instructions sur la connexion de votre compte Sharepoint à Workfront Fusion, voir Création d’une connexion à Adobe Workfront Fusion - Instructions de base.

Développez pour afficher les instructions de connexion de Microsoft SharePoint Online à Workfront Fusion à l’aide des paramètres avancés.

Pour inclure des informations d’identification dans la connexion, activez l’option Afficher les paramètres avancés . Pour ce type de connexion, vous avez besoin d’un identifiant client, d’un secret client et d’un identifiant client.

1. Dans un module SharePoint, cliquez sur Ajouter à proximité du champ Connexion pour afficher la zone Créer une connexion.

2. Cliquez sur Afficher les paramètres avancés.

3. Remplissez les champs suivants :

   table 0-row-2 1-row-2 2-row-2 3-row-2 4-row-2 layout-auto html-authored no-header
   Connection type	Pour utiliser les informations d'identification du client, sélectionnez Microsoft 365 Email.
   Connection name	Saisissez un nom pour la connexion.
   Client ID	Saisissez l’ID client de l’application SharePoint à laquelle vous vous connectez.
   Client secret	Saisissez le secret client pour l’application SharePoint à laquelle vous vous connectez.
   Tenant ID	Saisissez l’ID client de l’application SharePoint à laquelle vous vous connectez.

4. Cliquez sur Continuer pour enregistrer la connexion et revenir au module.

Développez pour afficher les instructions de connexion de Microsoft SharePoint Online à Workfront Fusion à l’aide de l’autorisation de certificat.

Vous pouvez utiliser l’autorisation de certificat pour vous connecter à SharePoint.

note important
IMPORTANT
Pour utiliser l’autorisation de certificat, vous devez d’abord créer une application dans Microsoft Entra et y télécharger le certificat.
Pour obtenir des instructions, consultez Comment configurer des autorités de certification pour l’authentification par certificat Microsoft Entra dans la documentation de Microsoft.

1. Dans un module SharePoint, cliquez sur Ajouter à proximité du champ Connexion pour afficher la zone Créer une connexion.

2. Cliquez sur Afficher les paramètres avancés.

3. Remplissez les champs suivants :

   table 0-row-2 1-row-2 2-row-2 3-row-2 4-row-2 layout-auto html-authored no-header
   Connection type	Pour utiliser l’autorisation de certificat, sélectionnez Microsoft SharePoint Online (authentification de certificat).
   Connection name	Saisissez un nom pour la connexion.
   Client ID	Saisissez l’ID client de l’application SharePoint à laquelle vous vous connectez.
   Thumbprint	Saisissez l’empreinte numérique de l’application SharePoint à laquelle vous vous connectez.
   Private key	Saisissez le certificat ou la clé privée qui a été généré lors de la création de vos informations d’identification dans Microsoft. Pour extraire votre clé privée ou votre certificat privé, procédez comme suit : Cliquez sur Extract. Indiquez si vous extrayez un certificat ou une clé privée. Sélectionnez le type de fichier que vous extrayez. Sélectionnez le fichier contenant la clé privée ou le certificat privé. Saisissez le mot de passe du fichier. Cliquez sur Save pour extraire le fichier et revenir à la configuration de la connexion.

4. Cliquez sur Continuer pour enregistrer la connexion et revenir au module.

Développez pour afficher les instructions de connexion de Microsoft SharePoint Online à Workfront Fusion à l’aide d’un principal de service.

Vous pouvez créer une connexion qui utilise un principal de service (une connexion API d’application) au lieu d’un compte personnel. Cela s’avère utile lorsque vous souhaitez que la connexion s’exécute en tant qu’identité d’application ou de service plutôt qu’en tant que personne spécifique, de sorte que l’intégration ne soit pas interrompue si cette personne quitte l’entreprise ou modifie son mot de passe.

note important
IMPORTANT
Ce type de connexion est disponible uniquement pour le module ​ Effectuer un appel API ​. Les autres modules SharePoint nécessitent l’un des autres types de connexion décrits dans cet article.

• Conditions préalables à la connexion de Microsoft SharePoint Online à Workfront Fusion à l’aide d’un principal de service
• Création de l’enregistrement de l’application dans l’ID Microsoft Entra
• Créer un secret client
• Octroi d’autorisations d’API
• Collecter les détails de votre connexion
• Créer la connexion

Conditions préalables à la connexion de Microsoft SharePoint Online à Workfront Fusion à l’aide d’un principal de service

Vous devez disposer d’un accès Administrateur global, Administrateur d’application ou Administrateur de rôle privilégié dans Microsoft Entra ID pour enregistrer l’application et lui accorder des autorisations. Si vous ne disposez pas de cet accès, demandez à un membre de votre équipe informatique ou d’identité d’effectuer ces étapes pour vous.

Passez à Créer l’enregistrement de l’application dans l’ID Microsoft Entra.

Créer l’enregistrement de l’application dans l’ID Microsoft Entra (principal de service)

1. Connectez-vous au centre d’administration Microsoft Entra.
2. Accédez à Enregistrements des applications > Nouvel enregistrement.
3. Donnez à l’application un nom clair et reconnaissable. Par exemple, Make - SharePoint Integration.
4. Laissez le champ URI de redirection vide. Cette connexion n’implique aucune connexion via un navigateur.
5. Sélectionnez Enregistrer.
6. Passez à Créer un secret client.

Créer un secret client (principal de service)

1. Dans l’enregistrement de votre nouvelle application, accédez à Certificats et secrets.
2. Sélectionnez Nouveau secret client, ajoutez une description, puis choisissez une période d’expiration.
3. Sélectionnez Ajouter.
4. Copiez immédiatement la valeur du secret. Il s’affiche une seule fois. Si vous quittez cette page avant de la copier, vous devez en créer une nouvelle.
5. Passez à Octroi des autorisations d’API.

Octroi d’autorisations d’API (principal de service)

1. Dans l’enregistrement de votre application, accédez à Autorisations d’API.
2. Sélectionnez Ajouter une autorisation, puis sélectionnez Graphique Microsoft.
3. Sélectionnez Autorisations d’application.
4. Sélectionnez la ou les autorisations dont vos appels API ont besoin, puis sélectionnez Ajouter des autorisations.
5. Sélectionnez Accorder le consentement administrateur pour votre organisation, puis confirmez.
6. Continuez pour Collecter les détails de votre connexion.

Collecter les détails de votre connexion (principal de service)

Sur la page Aperçu de l’enregistrement de l’application, notez les valeurs suivantes. Vous les saisissez lors de la création de la connexion dans le module .

table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header
Tenant ID	Sur la page Aperçu , intitulé ID de répertoire (client).
Client ID	Sur la page Aperçu , intitulé ID d’application (client).
Client Secret	Valeur copiée dans Créer un secret client.

Passez à ​ Créer la connexion ​.

Créer la connexion (principal de service)

1. Dans le module Effectuer un appel API, cliquez sur Ajouter près du champ Connexion pour ouvrir la zone Créer une connexion.

2. Cliquez sur Afficher les paramètres avancés.

3. Dans le champ Type de connexion, sélectionnez Principal de service.

4. Saisissez les informations suivantes :

   • ID de client
   • Identifiant du client
   • Secret du client

5. Cliquez sur Continuer pour enregistrer la connexion et revenir au module.

   Si tout est correctement configuré, la connexion est validée avec succès.

Développez pour afficher les instructions de connexion de Microsoft SharePoint Online à Adobe Workfront Fusion à l’aide d’une connexion fédérée.

Une connexion fédérée fonctionne comme la connexion principale du service, sauf qu’elle n’utilise pas de secret client.
Au lieu de stocker un secret, vous indiquez à Microsoft Entra ID d’approuver les jetons que Workfront Fusion émet pour une connexion spécifique. Lorsque la connexion s’exécute, Fusion présente une preuve d’identité de courte durée et l’ID Microsoft Entra renvoie un jeton d’accès. Comme il n’existe aucun secret client, il n’existe aucun secret qui expire et aucun secret à faire pivoter ou à stocker.

note
NOTE
La configuration de cette connexion nécessite deux visites au centre d’administration Microsoft Entra. Vous enregistrez d’abord l’application, puis vous créez la connexion dans Workfront Fusion, et revenez ensuite à Microsoft Entra ID pour ajouter les informations d’identification fédérées. En effet, les informations d’identification fédérées identifient une connexion spécifique et cet identifiant n’existe pas tant que la connexion n’a pas été créée.

• Conditions préalables à la connexion de Microsoft SharePoint Online à Workfront Fusion à l’aide d’une connexion fédérée
• Création de l’enregistrement de l’application dans Microsoft Entra ID (connexion fédérée)
• Octroi des autorisations d’API (connexion fédérée)
• Collecter les détails de votre connexion (connexion fédérée)
• Création de la connexion dans Workfront Fusion (connexion fédérée)
• Ajout des informations d’identification fédérées dans l’ID Microsoft Entra (connexion fédérée)
• Vérification de la connexion (connexion fédérée)
• Dépannage

Conditions préalables à la connexion de Microsoft SharePoint Online à Workfront Fusion à l’aide d’une connexion fédérée

Vous avez besoin d’un accès d’administrateur global, d’administrateur d’application ou d’administrateur de rôle privilégié dans Microsoft Entra ID pour enregistrer l’application, lui accorder des autorisations et ajouter les informations d’identification fédérées. Si vous ne disposez pas de cet accès, demandez à un membre de votre équipe informatique ou d’identité d’effectuer ces étapes pour vous.

Création de l’enregistrement de l’application dans Microsoft Entra ID (connexion fédérée)

1. Connectez-vous au centre d’administration Microsoft Entra.
2. Accédez à Enregistrements des applications > Nouvel enregistrement.
3. Donnez à l’application un nom clair et reconnaissable. Par exemple, Workfront Fusion SharePoint Integration.
4. Laissez l’URI de redirection vide. Cette connexion n’implique aucune connexion via un navigateur.
5. Sélectionnez Enregistrer.
   Ne créez pas de secret client. Une connexion fédérée n’en utilise pas.
6. Continuez pour accorder des autorisations d’API.

Octroi des autorisations d’API (connexion fédérée)

1. Dans l’enregistrement de votre application, accédez à Autorisations d’API.
2. Sélectionnez Ajouter une autorisation, puis sélectionnez Graphique Microsoft.
3. Sélectionnez Autorisations d’application.
4. Sélectionnez la ou les autorisations dont vos appels API ont besoin, puis sélectionnez Ajouter des autorisations.
5. Sélectionnez Accorder le consentement administrateur pour votre organisation, puis confirmez.
6. Continuez pour Collecter les détails de votre connexion.

Collecter les détails de votre connexion (connexion fédérée)

1. Sur la page Aperçu de l’enregistrement de l’application, notez les valeurs suivantes. Vous les saisissez lors de la création de la connexion dans le module .

   table 0-row-2 1-row-2 layout-auto html-authored no-header
   Tenant ID	Sur la page Aperçu , intitulé ID de répertoire (client).
   Client ID	Sur la page Aperçu , intitulé ID d’application (client).

2. Passez à Création de la connexion dans Workfront Fusion.

Création de la connexion dans Workfront Fusion (connexion fédérée)

1. Dans le module Effectuer un appel API , cliquez sur b près du champ Connexion pour ouvrir la zone Créer une connexion .

2. Cliquez sur (Connexion fédérée).

3. Dans le champ Type de connexion , sélectionnez le type de connexion fédérée .

4. Saisissez les informations suivantes :

   • Identifiant du tenant
   • ID client

5. Sélectionnez Créer.
   Workfront Fusion affiche trois valeurs. Vous les utiliserez dans la procédure suivante.

   table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header
   Issuer	Toujours https://oidc.automations.adobe.com.
   Subject	Identifie cette connexion. On dirait fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964. Il est différent pour chaque connexion que vous créez.
   Audience	Toujours api://AzureADTokenExchange.

6. Laissez ce panneau ouvert et copiez la valeur Objet.

   note
   NOTE
   Ne fermez pas le panneau et ne sélectionnez pas Annuler. La connexion n'est pas terminée tant que vous n'avez pas terminé les procédures restantes. Si vous fermez le panneau, vous devez supprimer la connexion et recommencer, car une nouvelle connexion reçoit un nouvel objet.

7. Passez à ​ Ajouter les informations d’identification fédérées dans l’ID Microsoft Entra ​.

Ajout des informations d’identification fédérées dans l’ID Microsoft Entra (connexion fédérée)

Cette procédure remplace le secret client. Il indique à Microsoft Entra ID d’accepter les jetons que Workfront Fusion rencontre pour cette connexion.

1. Dans un nouvel onglet du navigateur, revenez au centre d’administration Microsoft Entra et ouvrez votre enregistrement d’application.

2. Accédez à Certificats et secrets > Federated credentials.

3. Sélectionnez Ajouter des informations d’identification.

4. Dans le scénario Federated Credential, sélectionnez Autre émetteur.

5. Saisissez les informations suivantes :

   table 0-row-2 1-row-2 2-row-2 3-row-2 layout-auto html-authored no-header
   Issuer	https://oidc.automations.adobe.com.
   Identifiant de l'objet	Objet copié à partir de Workfront Fusion. Collez-le exactement, sans espace ajouté.
   Name	Nom qui identifie cette connexion afin que vous puissiez la trouver ultérieurement. Par exemple, workfront-fusion-connection-28964.
   Audience	api://AzureADTokenExchange. Ce champ est généralement renseigné pour vous. Laissez la valeur par défaut.

6. Sélectionnez Ajouter.

7. Passez à Vérifier la connexion.

Vérification de la connexion (connexion fédérée)

1. Revenez à l’onglet du navigateur de Workfront Fusion, où le panneau de connexion est toujours ouvert.

2. Sélectionnez Enregistrer.

   • Si tout est configuré correctement, la connexion est validée avec succès et vous pouvez poursuivre la configuration du module.
   • Si la vérification échoue, le panneau reste ouvert et affiche l’erreur. Corrigez le problème dans Microsoft Entra ID et sélectionnez à nouveau Enregistrer. Vous n’avez pas besoin de recréer la connexion et l’objet ne change pas.

Dépannage

table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header
La vérification de la connexion échoue avec un client non valide ou une erreur de requête non valide	L’ID Microsoft Entra n’a pas pu faire correspondre le jeton à des informations d’identification fédérées. Vérifiez que l'émetteur est exactement https://oidc.automations.adobe.com sans barre oblique, et que l'identifiant du sujet est caractère pour caractère identique au sujet affiché dans Workfront Fusion. Un objet copié à partir d’une autre connexion est la cause la plus courante.
La connexion vérifie, mais les appels API renvoient la valeur 403	L’identité est approuvée, mais l’application ne dispose pas des autorisations Microsoft Graph dont votre appel a besoin. Revenez à Accorder les autorisations d’API, ajoutez l’autorisation d’application requise et accordez le consentement administrateur.
Vous ne pouvez pas ajouter d’autres informations d’identification fédérées	Vous avez atteint la limite de 20 informations d’identification fédérées pour cet enregistrement d’application. Enregistrez une application supplémentaire et créez d’autres connexions.