Microsoft 365 қызметінде құпияны дайындау

Құпия файлы — рұқсат кілті бар файл. Оның көмегімен Бизнеске арналған Яндекс 360 қызметі Microsoft 365 жүйесіне қосылады. Оны дайындау үшін қолданбаны Microsoft Azure жүйесінде тіркеп, содан кейін жаңа құпия жасап, оны файлға сақтау керек.

Егер сіз Microsoft Azure жүйесінің ағылшын тіліндегі интерфейсімен жұмыс жасасаңыз, нұсқаулықты пайдаланыңыз.

1-қадам. Қолданбаны Microsoft Azure жүйесінде тіркеп, құпиялар жасаңыз

1. MS Azure portal порталындағы қолданбаларды тіркеу бетін ашыңыз (әкімшінің атынан авторизациядан өту қажет): https://portal.azure.com/#blade/Microsoft_AAD_RegisteredApps/ApplicationsListBlade.

2. Жаңа тіркелу түймесін басыңыз.

3. Деректерді енгізіңіз:

   • Атауы өрісінде қолданба атауын, мысалы, migration көрсетіңіз.

   • Қолдау көрсетілетін есептік жазбалар түрлері бөлімінде Ұйымның тек осы каталогіндегі есептік жазбалар (<ұйымыңыздың атауы>).

4. Тіркеу түймесін басыңыз.

5. Шолу қойындысына өтіңіз. Қолданба идентификаторы (клиент) мәнін көшіріп алып, мәтіндік файлда сақтаңыз. Бұл идентификатор келесі кезеңдерде қажет болады.

   Идентификатор мысалы:

   abcd1234-a1b2-1111-123a-absdfe
   

6. Сертификаттар және құпиялар қойындысына өтіп, көшіру қолданбасы үшін жаңа құпия жасаңыз:

   1. Клиент құпиялары опциясын таңдап, Жаңа клиент құпиясы опциясын басыңыз.

   2. Пайда болған панельде Сипаттама (мысалы: migration-secret) өрісін толтырыңыз.

   3. Қосу батырмасын басыңыз.

   4. Мәні өрісінен құпияны көшіріп алып, мәтіндік файлда сақтаңыз. Бұл құпия келесі кезеңдерде қажет болады.

      Құпия мәнінің мысалы:

      ABCD2XYZ032-xyzXYZ032
      

7. API рұқсаттары қойындысына өтіп, рұқсаттарды қосыңыз:

   1. Рұқсат қосу түймесін басыңыз.

   2. Пайда болған панельде Microsoft API интерфейстері қойындысының таңдалғанына көз жеткізіңіз. Microsoft Graph опциясын басыңыз.

   3. Қолданба рұқсаттары опциясын таңдаңыз.

   4. Іздеу арқылы келесі рұқсатты тауып, әрбір бөлім үшін Рұқсаттар қосу түймесін басыңыз.

      Mail: Mail.Read және Mail.ReadBasic.All (хаттарды тасымалдау үшін)

      

      Files: Files.Read.All (дискіде файлдарды іздеу және жүктеп алу үшін)

      

      User.Read.All (пайдаланушылар тізімін оқу үшін)

      

      Sites.Read.All (SharePoint Online құжаттар кітапханасынан файлдарды іздеу және жүктеп алу үшін)

      

      Назар аударыңыз

      Жоғарыда көрсетілген бөлімдердің барлығын таңдаңыз. Хаттар мен файлдар үшін қолданылатын бір құпияны жасау ұсынылады. Егер рұқсаттарды тек хаттар үшін қоссаңыз (Mail.Read және Mail.ReadBasic.All), онда осындай құпиясы бар файлдарды көшіруді іске қоса алмайсыз.

   5. Рұқсаттар қосу түймесін басыңыз.

      Осыдан кейін рұқсаттар қосылады, бірақ расталмайды:

      

      Қолданба рұқсаттарын растау үшін <ұйымыңыздың атауы> үшін әкімші келісімін қамтамасыз ету опциясын басыңыз. Ашылған терезеде Иә опциясын басыңыз. Күйі бағанындағы әрбір рұқсатқа қарама-қарсы жақта белгішесі пайда болуы тиіс.

      

2-қадам. Құпия файлын жасаңыз

1. Кез келген мәтіндік редакторда (мысалы, Блокнотта) secret.json файлын жасап, оның ішіне үлгіні көшіріңіз.

   {
   "client_id": "<client id>",
   "secret": "<secret>"
   }
   

2. <client id> мәнінің орнына 1-қадамның 5-тармағында көшіріп алынған Қолданба (клиент) идентификаторы мәнін енгізіңіз. <secret> мәнінің орнына 1-қадамның 6.4 тармағында көшіріп алынған құпия Мәнін енгізіңіз.

   Нәтиже үлгісі:

   {
   "client_id": "abcd1234-a1b2-1111-123a-absdfe",
   "secret": "ABCD2~XYZ032-xyzXYZ032"
   }
   

3. Құпиясы бар дайын файлды сақтаңыз. Хаттар мен файлдарды көшіруді бастауға болады.