以自己的 Entra ID 應用程式連接 Microsoft 365

大多數組織應該用 應用程式模式 或 委派模式 連接，兩者都使用 Offision 自己的 應用程式註冊，完全不需要任何憑證。

當那樣不被接受時才走這條路——也就是安全政策要求應用程式必須註冊在你自己的 Microsoft Entra ID 中，權限由你選擇，密碼由你掌控且可隨時撤銷。

需要準備

• 一個 Microsoft Entra ID 應用程式註冊，或建立它的權限
• 它的 目錄(租戶) ID 與 應用程序(客戶端) ID
• 用戶端密碼的 值。建立時就要複製，Microsoft 不會再顯示第二次
• 一個能把兩個重新導向 URI 貼回該註冊的管道
• 約半小時，以及等待 Microsoft 套用權限的耐心

1. 開啟自訂路徑

開啟 Microsoft 365 磚，選擇 連接到 Microsoft 365，再在分隔線下方選擇 自訂 — 使用自己的 Microsoft Entra ID 應用程式或自訂權限。

精靈有兩個步驟，列在左側：模式，然後是 憑證。

2. 選擇模式

模式分成 應用程式 與 委派 兩欄。欄位決定 Offision 以什麼身分對 Microsoft 動作： 應用程式系列以應用程式本身動作，因此一次管理員同意就涵蓋整個組織，也沒有需要維持的信箱； 委派模式以登入的帳戶動作，只能存取該帳戶存取得到的範圍。

矩陣下方的 功能 會顯示目前所選模式的三項能力，讓你在往下走之前確認選擇正確。

3. 授予精靈列出的權限

模式矩陣下方的 權限要求 精確列出該模式所需的項目，每一項都標示 應用程式 或 委派——這正是你要在 Entra ID 中新增的權限種類，不是可以略過的細節。用 複製 按鈕把 清單傳給管理應用程式註冊的人。

應用程式系列：

委派系列：

請在 Entra ID 為這些權限授予管理員同意。新增權限和同意權限是兩回事，一個列了權限卻沒有 同意的註冊，行為和完全沒有權限的註冊一模一樣。

4. 輸入憑證

進入 憑證 並填寫：

接著複製 Offision 顯示的兩個重新導向 URI，加入該應用程式註冊。少了它們，之後登入會失敗， 而且失敗的樣子看起來像密碼錯誤，而不是少了 URI。

5. 測試連線

在應用程式系列的模式上，儲存前請使用 測試連線。綠色結果代表 Offision 真的能用你的憑證 取得權杖——在這裡找到打錯的字，比三個畫面之後才發現輕鬆得多。

委派模式沒有 測試連線 按鈕，因為還沒有人登入，也就沒有權杖可測。沒有它才是正常的。

儲存後，接著設定 房間、 使用者 與 登入。

出問題時