Pregunta:
Al configurar el registro de aplicaciones para su uso con DocuWare, es necesario establecer permisos de API.
¿Dónde se puede obtener más información sobre estos permisos y su función?
Respuesta:
Para obtener más información sobre la función de los permisos de API necesarios, consulte la guía siguiente:
Permisos delegados: Estos permisos permiten a la aplicación actuar en nombre de un usuario registrado. La aplicación sólo puede acceder a los recursos a los que el usuario registrado tiene permiso de acceso.
Permisos de aplicación: Estos permisos se utilizan en situaciones en las que la aplicación accede a los datos sin la presencia de un usuario registrado. La aplicación puede acceder a cualquier dato asociado con el permiso concedido. Por ejemplo, una aplicación con el permiso Files.Read.All puede leer cualquier archivo de la organización.
Al realizar registros de aplicaciones para su uso con SSO.
Permisos:
Directory.Read.All
| Categoría | Aplicación | Delegado |
| MostrarTexto | Leer datos de directorio | Leer datos de directorio |
| Descripción | Permite a la aplicación leer datos del directorio de tu organización, como usuarios, grupos y aplicaciones, sin necesidad de iniciar sesión. | Permite a la aplicación leer datos del directorio de tu organización, como usuarios, grupos y aplicaciones. |
| AdminConsentRequired | Sí | Sí |
Grupo.Leer.Todo
| Categoría | Aplicación | Delegado |
| MostrarTexto | Leer todos los grupos |
Leer todos los grupos |
| Descripción | Permite a la aplicación leer las propiedades y los miembros de los grupos, así como las conversaciones de todos los grupos, sin necesidad de que el usuario haya iniciado sesión. | Permite que la aplicación enumere los grupos y lea sus propiedades y todas las pertenencias a grupos en nombre del usuario que ha iniciado sesión. También permite a la aplicación leer el calendario, las conversaciones, los archivos y otros contenidos de grupo de todos los grupos a los que puede acceder el usuario conectado. |
| AdminConsentRequired | Sí | Sí |
GroupMember.Read.All
| Categoría | Aplicación | Delegado |
| MostrarTexto | Leer todos los miembros del grupo | Leer los miembros del grupo |
| Descripción | Permite a la aplicación leer la pertenencia y las propiedades básicas de todos los grupos sin que haya un usuario registrado. | Permite a la aplicación enumerar los grupos, leer las propiedades básicas de los grupos y leer la pertenencia a todos los grupos a los que tiene acceso el usuario que ha iniciado sesión. |
| AdminConsentRequired | Sí | Sí |
openid
| Categoría | Aplicación | Delegado |
| MostrarTexto | - | Iniciar sesión |
| Descripción | - | Permite a los usuarios iniciar sesión en la aplicación con sus cuentas del trabajo o de la escuela y permite a la aplicación ver la información básica del perfil del usuario. |
| AdminConsentRequired | - | No |
perfil
| Categoría | Aplicación | Delegado |
| MostrarTexto | - | Ver el perfil básico de los usuarios |
| Descripción | - | Permite a la aplicación ver el perfil básico de tus usuarios (por ejemplo, nombre, foto, nombre de usuario, dirección de correo electrónico) |
| AdminConsentRequired | - | No |
Usuario.Leer
| Categoría | Aplicación | Delegado |
| MostrarTexto | - | Iniciar sesión y leer el perfil de usuario |
| Descripción | - | Permite a los usuarios iniciar sesión en la aplicación, y permite a la aplicación leer la información básica de la empresa de los usuarios que han iniciado sesión. |
| AdminConsentRequired | - | No |
Usuario.Leer.Todo
| Categoría | Aplicación | Delegado |
| MostrarTexto | Leer los perfiles completos de todos los usuarios | Leer los perfiles completos de todos los usuarios |
| Descripción | Permite a la aplicación leer los perfiles de los usuarios sin que éstos hayan iniciado sesión. | Permite a la aplicación leer el conjunto completo de propiedades de perfil, informes y administradores de otros usuarios de la organización, en nombre del usuario que ha iniciado sesión. |
| AdminConsentRequired | Sí | Sí |
Al realizar registros de aplicaciones para su uso con Connect to Mail
Permisos:
EWS.AccessAsUser.All
| Categoría | Aplicación | Delegado |
| MostrarTexto | - | Acceso a buzones de correo como usuario registrado a través de Exchange Web Services |
| Descripción | - | Permite que la aplicación tenga el mismo acceso a los buzones de correo que el usuario conectado a través de Exchange Web Services. |
| AdminConsentRequired | - | No |
acceso_fuera_de_línea
| Categoría | Aplicación | Delegado |
| MostrarTexto | - | Mantener el acceso a los datos a los que se le ha dado acceso |
| Descripción | - | Permite a la aplicación ver y actualizar los datos a los que le has dado acceso, incluso cuando los usuarios no están utilizando la aplicación en ese momento. Esto no otorga a la aplicación ningún permiso adicional. |
| AdminConsentRequired | - | No |
openid
| Categoría | Aplicación | Delegado |
| MostrarTexto | - | Iniciar sesión |
| Descripción | - | Permite a los usuarios iniciar sesión en la aplicación con sus cuentas del trabajo o de la escuela y permite a la aplicación ver la información básica del perfil del usuario. |
| AdminConsentRequired | - | No |
Usuario.Leer
| Categoría | Aplicación | Delegado |
| MostrarTexto | - | Iniciar sesión y leer el perfil de usuario |
| Descripción | - | Permite a los usuarios iniciar sesión en la aplicación, y permite a la aplicación leer la información básica de la empresa de los usuarios que han iniciado sesión. |
| AdminConsentRequired | - | No |
KBA aplicable para organizaciones en la nube y locales
Nota: Este artículo es una traducción del inglés. La información contenida en este artículo se basa en la(s) versión(es) original(es) del producto en inglés. Puede haber errores menores, como en la gramática utilizada en la versión traducida de nuestros artículos. Aunque no podemos garantizar la total exactitud de la traducción, en la mayoría de los casos le resultará suficientemente informativa. En caso de duda, vuelva a la versión inglesa de este artículo.