微软 OneDrive 动作集成

打开微软 Entra 管理中心。

在左侧导航栏中，选择 Entra ID，然后选择应用程序注册。

选择 “新注册”。

在名称中，输入集成的描述性名称。

对于支持的帐户类型，请选择 “仅限此组织目录中的帐户”。

对于重定向 URI，选择 Web 并输入https://{region}.quicksight.aws.amazon.com/sn/oauthcallback。{region}替换为部署您的 Amazon Quick 实例的 AWS 区域。

选择注册。

在概述页面上，复制应用程序（客户端）ID 和目录（租户）ID。您需要这些值才能进行 Amazon Quick 配置。

从您的应用程序注册中，选择 “证书和机密”。

选择 “新建客户机密钥”。

输入描述并选择到期时间。

选择添加。

立即复制该值。此值仅显示一次。

在您的应用程序注册中，选择 API 权限。

选择 “添加权限”，然后选择 Microsoft Graph。

选择 “委派权限”，然后从下表中添加权限。

选择 “授予管理员同意 [您的租户名称] 以批准权限。

在 Amazon Quick 控制台中，选择 “连接器”。

在 “可用” 选项卡上，找到OneDrive并选择 Connect。

完成 Microsoft 登录流程并授予所请求的权限。

在 Amazon Quick 控制台中，选择 “连接器”。

选择 “为你的团队创建” 选项卡。

找到并选择微软 OneDrive。

在 “集成类型” 页面上，选择 “在 Microsoft 中执行操作” OneDrive，然后选择 “下一步”。

输入连接器的名称。（可选）选择 + 添加描述以添加描述。

在 “连接类型” 中，选择 “公共网络”。

对于 OAuth 配置，请选择以下身份验证方法之一并配置必填字段。

1. 对于默认 OAuth 应用程序：

   无需其他凭证。选择下一步以继续。

2. 对于自定义 OAuth 应用程序（使用委派权限进行用户身份验证），请配置以下字段：

   • 基本网址（可选）— 微软 Graph API 基本网址。示例：https://graph.microsoft.com/v1.0

   • 客户端 ID — 来自您的 Entra 应用程序注册的应用程序（客户端）ID。

   • 客户端密钥 — 来自您的 Entra 应用程序注册的客户端密钥值。

   • 令牌网址-令牌端点。示例：https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token

   • 授权 URL-授权端点。示例：https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/authorize

   • 重定向 URL — Pre-filled 使用 Amazon 快速回传网址。

3. 对于 Service-to-ServiceOAuth（使用应用程序权限进行服务身份验证），请配置以下字段：

   • 基本网址（可选）— 微软 Graph API 基本网址。示例：https://graph.microsoft.com/v1.0

   • 客户端 ID — 来自您的 Entra 应用程序注册的应用程序（客户端）ID。

   • 客户端密钥 — 来自您的 Entra 应用程序注册的客户端密钥值。

   • 令牌网址-令牌端点。示例：https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token

   注意

   客户凭证令牌请求的范围 (https://graph.microsoft.com/.default) 由 Amazon Quick 自动设置。您无需手动对其进行配置。

选择下一步。

如果您选择默认 OAuth 应用程序或自定义 OAuth 应用程序，则会打开微软授权窗口。查看请求的权限，然后选择 “接受”。

如果您看到错误而不是同意对话框，则您的组织可能会限制第三方应用程序的访问权限。请参阅微软 365 的管理员同意。

在 “查看” 页面上，查看连接器的可用操作。选择下一步。

在 “发布” 页面上，选择谁可以访问连接器。您可以为组织中的所有人启用访问权限，也可以搜索特定的团队或群组。

选择发布。