Microsoft SharePoint Online 模块

展开可查看本文所述功能的访问权限要求。

table 0-row-2 1-row-2 2-row-2 3-row-2 layout-auto html-authored no-header
Adobe Workfront 包	任意 Adobe Workfront Workflow 包以及任意 Adobe Workfront 自动化和集成包 Workfront Ultimate Workfront Prime 和 Select 包，且需额外购买 Workfront Fusion。
Adobe Workfront 许可证	标准 工作版或更高版本
Adobe Workfront Fusion 许可证	基于操作：适用于拥有基于操作的许可证的组织 基于连接器（旧版）：Workfront Fusion for Work Automation and Integration
产品	如果您的组织使用的 Workfront Select 或 Prime 包不包含 Workfront 自动化和集成，则必须单独购买 Adobe Workfront Fusion。

有关此表中信息的更多详细说明，请参阅文档中的访问权限要求。

有关 Adobe Workfront Fusion 许可证的详细信息，请参阅 Adobe Workfront Fusion 许可证。

展开以查看有关使用Microsoft帐户将Microsoft SharePoint Online连接到Workfront Fusion的说明。

您可以使用您的Microsoft帐户创建与Microsoft SharePoint Online的连接。 有关将Sharepoint帐户连接到Workfront Fusion的说明，请参阅创建与Adobe Workfront Fusion的连接 — 基本说明。

展开以查看有关使用高级设置将Microsoft SharePoint Online连接到Workfront Fusion的说明。

要在连接中包含凭据，请启用显示高级设置选项。 对于此类连接，您需要客户端ID、客户端密钥和租户ID。

1. 在任意SharePoint模块中，单击“连接”字段附近的​ 添加 ​以打开​ 创建连接 ​框。

2. 单击​显示高级设置。

3. 填写以下字段：

   table 0-row-2 1-row-2 2-row-2 3-row-2 4-row-2 layout-auto html-authored no-header
   连接类型	若要使用客户端凭据，请选择Microsoft 365电子邮件。
   连接名称	输入连接名称。
   客户端 ID	输入您正在连接的SharePoint应用程序的客户端ID。
   客户端密码	输入您连接到的某个SharePoint应用程序的客户端密码。
   租户ID	输入您正在连接的SharePoint应用程序的租户ID。

4. 点击​ 继续 ​保存连接并返回模块。

展开以查看有关使用证书授权将Microsoft SharePoint Online连接到Workfront Fusion的说明。

您可以使用证书授权连接到SharePoint。

note important
IMPORTANT
要使用证书授权，您必须首先在Microsoft Entra中创建应用程序并将证书上传到该处。
有关说明，请参阅Microsoft文档中的如何为Microsoft Entra基于证书的身份验证配置证书颁发机构。

1. 在任意SharePoint模块中，单击“连接”字段附近的​ 添加 ​以打开​ 创建连接 ​框。

2. 单击​显示高级设置。

3. 填写以下字段：

   table 0-row-2 1-row-2 2-row-2 3-row-2 4-row-2 layout-auto html-authored no-header
   连接类型	要使用证书授权，请选择Microsoft SharePoint Online （证书身份验证）。
   连接名称	输入连接名称。
   客户端 ID	输入您正在连接的SharePoint应用程序的客户端ID。
   指纹	输入您要连接的SharePoint应用程序的指纹。
   私钥	输入在Microsoft中创建凭据时生成的证书或私钥。 要提取您的私钥或证书： 点击提取。 选择是提取证书还是私钥。 选择您要提取的文件类型。 选择包含私钥或证书的文件。 输入该文件的密码。 点击 保存 以提取文件，并返回连接设置界面。

4. 点击​ 继续 ​保存连接并返回模块。

展开以查看有关使用服务主体将Microsoft SharePoint Online连接到Workfront Fusion的说明。

您可以创建使用服务主体（应用程序API连接）而不是个人帐户的连接。 如果您希望连接作为应用程序或服务身份而不是特定人员运行（例如，这样当该人员离开公司或更改其密码时，集成不会中断），则此功能非常有用。

note important
IMPORTANT
此连接类型仅适用于进行API调用模块。 其他SharePoint模块需要本文中介绍的其他连接类型之一。

• 使用服务主体将Microsoft SharePoint Online连接到Workfront Fusion的先决条件
• 在Microsoft Entra ID中创建应用程序注册
• 创建客户端密码
• 授予API权限
• 收集您的连接详细信息
• 创建连接

使用服务主体将Microsoft SharePoint Online连接到Workfront Fusion的先决条件

您需要在Microsoft Entra ID中拥有​全局管理员、应用程序管理员​或​ 特权角色管理员 ​访问权限才能注册应用程序并授予其权限。 如果您没有此访问权限，请让您的IT或身份团队中的某人为您完成这些步骤。

继续在Microsoft Entra ID中创建应用程序注册。

在Microsoft Entra ID（服务主体）中创建应用程序注册

1. 登录到Microsoft Entra管理中心。
2. 转到​应用注册 > 新注册。
3. 为应用程序提供一个清晰且可识别的名称。 例如：Make - SharePoint Integration。
4. 将​ 重定向URI ​保留为空。 此连接不涉及通过浏览器登录的任何人。
5. 选择​注册。
6. 继续创建客户端密钥。

创建客户端密钥（服务主体）

1. 在新应用注册中，转到​证书和密钥。
2. 选择​新客户端密钥，添加说明，并选择有效期。
3. 选择​添加。
4. 立即复制密码的​值。 它只显示一次。 如果您在复制它之前导航离开，则必须创建一个新路径。
5. 继续授予API权限。

授予API权限（服务主体）

1. 在应用程序注册中，转到​API权限。
2. 选择​添加权限，然后选择​Microsoft图形。
3. 选择​应用程序权限。
4. 选择API调用所需的权限，然后选择​添加权限。
5. 选择​ 为您的组织 ​授予管理员同意，然后确认。
6. 继续收集您的连接详细信息。

收集您的连接详细信息（服务主体）

在应用程序注册的​ 概述 ​页面中，注意以下值。 在模块中创建连接时输入这些参数。

table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header
租户ID	在概述页面上，标记为目录（租户） ID。
客户端 ID	在概述页面上，标记为应用程序（客户端） ID。
客户端密钥	您在中创建客户端密钥中复制的值。

继续创建连接。

创建连接（服务主体）

1. 在进行API调用模块中，单击“连接”字段附近的​ 添加 ​以打开​ 创建连接 ​框。

2. 单击​显示高级设置。

3. 在连接类型字段中，选择​服务主体。

4. 输入以下内容：

   • 租户ID
   • 客户端ID
   • 客户端密码

5. 点击​ 继续 ​保存连接并返回模块。

   如果一切设置正确，连接验证成功。

展开可查看有关使用联合连接将Microsoft SharePoint Online连接到Adobe Workfront Fusion的说明。

联合连接的工作方式与服务主体连接类似，只不过它不使用客户端密钥。
告诉Microsoft Entra ID信任Workfront Fusion为某个特定连接颁发的令牌，而不是存储密钥。 当连接运行时，Fusion提供短暂的标识验证，Microsoft Entra ID返回访问令牌。 由于没有客户端密钥，因此没有过期的任何内容，也没有要轮换或存储的密钥。

note
NOTE
设置此连接需要访问Microsoft Entra管理中心两次。 首先注册应用程序，然后在Workfront Fusion中创建连接，然后返回Microsoft Entra ID以添加联合凭据。 这是因为联合凭据标识一个特定连接，并且该标识符在创建连接之前不存在。

• 使用联合连接将Microsoft SharePoint Online连接到Workfront Fusion的先决条件
• 在Microsoft Entra ID（Federated连接）中创建应用程序注册
• 授予API权限（联合连接）
• 收集您的连接详细信息（联合连接）
• 在Workfront Fusion中创建连接（联合连接）
• 在Microsoft Entra ID（Federated连接）中添加联合凭据
• 验证连接（联合连接）
• 故障排除

使用联合连接将Microsoft SharePoint Online连接到Workfront Fusion的先决条件

您需要在Microsoft Entra ID中拥有“全局管理员”、“应用程序管理员”或“特权角色管理员”访问权限，才能注册应用程序、授予其权限并添加联合凭据。 如果您没有此访问权限，请让您的IT或身份团队中的某人为您完成这些步骤。

在Microsoft Entra ID（Federated连接）中创建应用程序注册

1. 登录到Microsoft Entra管理中心。
2. 转到“应用程序注册”>“新注册”。
3. 为应用程序提供一个清晰且可识别的名称。 例如：Workfront Fusion SharePoint Integration。
4. 将重定向URI保留为空。 此连接不涉及通过浏览器登录的任何人。
5. 选择​注册。
   请勿创建客户端密码。 联合连接不使用联合连接。
6. 继续授予API权限。

授予API权限（联合连接）

1. 在应用程序注册中，转到​API权限。
2. 选择​添加权限，然后选择​Microsoft图形。
3. 选择​应用程序权限。
4. 选择API调用所需的权限，然后选择​添加权限。
5. 选择​为您的组织授予管理员同意，然后确认。
6. 继续收集您的连接详细信息。

收集您的连接详细信息（联合连接）

1. 在应用程序注册的“概述”页面中，注意以下值。 在模块中创建连接时输入这些参数。

   table 0-row-2 1-row-2 layout-auto html-authored no-header
   租户ID	在概述页面上，标记为目录（租户） ID。
   客户端 ID	在概述页面上，标记为应用程序（客户端） ID。

2. 继续在Workfront Fusion中创建连接。

在Workfront Fusion中创建连接（联合连接）

1. 在进行API调用模块中，单击连接字段附近的b ，打开创建连接框。

2. 单击（联合连接）。

3. 在连接类型字段中，选择联合连接类型。

4. 输入以下内容：

   • 租户ID
   • 客户端 ID

5. 选择​创建。
   Workfront Fusion显示三个值。 您可以在下一个过程中使用它们。

   table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header
   Issuer	始终https://oidc.automations.adobe.com。
   主题	标识此连接。 它看起来像fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964。 您创建的每个连接都各不相同。
   受众	始终api://AzureADTokenExchange。

6. 保持此面板处于打开状态并复制​ 主题 ​值。

   note
   NOTE
   不要关闭面板或选择“取消”。 在完成其余步骤之前，连接不会完成。 如果关闭面板，则必须删除连接并重新启动，因为新连接会收到新主题。

7. 继续在Microsoft Entra ID中添加联合凭据。

在Microsoft Entra ID（Federated连接）中添加联合凭据

此过程将替换客户端密码。 它会告知Microsoft Entra ID接受Workfront Fusion为此连接颁发的令牌。

1. 在新的浏览器选项卡中，返回Microsoft Entra管理中心并打开您的应用程序注册。

2. 转到​证书和密钥 > 联合凭据。

3. 选择​添加凭据。

4. 在联合凭据方案中，选择​其他颁发者。

5. 输入以下内容：

   table 0-row-2 1-row-2 2-row-2 3-row-2 layout-auto html-authored no-header
   Issuer	https://oidc.automations.adobe.com.
   主题标识符	您从Workfront Fusion复制的主题。 完全粘贴，不添加空格。
   名称	用于标识此连接的名称，以便您以后查找。 例如：workfront-fusion-connection-28964。
   受众	api://AzureADTokenExchange. 这通常是替您填充的。 保留默认值。

6. 选择​添加。

7. 继续验证连接。

验证连接（联合连接）

1. 返回到Workfront Fusion浏览器选项卡，其中连接面板仍处于打开状态。

2. 选择​保存。

   • 如果一切设置正确，连接验证成功，您可以继续设置模块。
   • 如果验证失败，面板将保持打开状态并显示错误。 请更正Microsoft Entra ID中的问题，然后再次选择“保存”。 您不需要重新创建连接，并且主题不会更改。

故障排除

table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header
连接验证失败，客户端无效或请求错误	Microsoft Entra ID无法将令牌与联合凭据进行匹配。 检查颁发者是否刚好为https://oidc.automations.adobe.com，没有尾随斜杠，并且主题标识符的字符对字符与Workfront Fusion中显示的主题相同。 从其他连接复制的主题是最常见的原因。
连接验证，但API调用返回403	该身份值得信任，但应用程序没有您调用所需的Microsoft Graph权限。 返回到授予API权限，添加所需的应用程序权限，并授予管理员同意。
您无法添加其他联合凭据	您已达到该应用程序注册的20个联合凭据的限制。 注册其他应用程序并创建针对该应用程序的更多连接。