Microsoft Graph mit Power Automate & Berechtigungen

Unabhängig von User-Berechtigungen

‍

Power Automate ist ein mächtiges Werkzeug zur Automatisierung von Workflows innerhalb der Microsoft 365-Umgebung. Oft ist es nötig, auf Ressourcen zuzugreifen, die nur mit Anwendungs-Berechtigungen (Application Permissions), also unabhängig von den Rechten des ausführenden Benutzers erreichbar sind. Ein typisches Beispiel hierfür ist der Zugriff auf den Microsoft Graph über Power Automate.

‍

In diesem Artikel wird gezeigt, wie man über Power Automate mit Anwendungs-Berechtigungen auf den Microsoft Graph zugreifen und Daten aus einer SharePoint-Liste abfragen kann.

‍

Schritt 1: App-Registrierung in Azure Active Directory

Zuerst muss eine App in Azure Active Directory registriert werden, die die nötigen Berechtigungen hat, um auf die Microsoft Graph-Ressourcen zuzugreifen.

‍

1. Melde dich am Azure-Portal an.
2. Navigiere zu Azure Active Directory und wähle App-Registrierungen.
3. Erstelle eine neue Registrierung.
4. Wähle die benötigten Berechtigungen aus. Für den Zugriff auf SharePoint-Daten benötigen wir Sites.Read.All.
5. Merke dir die App-ID (Client-ID) und die Mandanten-ID.
6. Erstelle ein Client-Geheimnis und notiere dir dessen Wert.

‍

‍

Schritt 2: Zugriffstoken über HTTP-Anfrage abrufen

Sobald die App in Azure Active Directory registriert ist, kann ein Zugriffstoken über eine HTTP-Anfrage an den OAuth-Endpunkt abgerufen werden. Das Token gibt Zugriff auf die Microsoft Graph-API.

‍

1. Navigiere in Power Automate zu Meine Flows und erstelle einen neuen Instant-Flow oder Geplanten Flow.
2. Füge eine HTTP-Aktion hinzu. Konfiguriere sie mit der POST-Methode für den OAuth-Endpunkt:

‍

‍

Schritt 3: Zugriffstoken aus der Antwort extrahieren

Nach der HTTP-Anfrage muss das Zugriffstoken aus der Antwort extrahiert werden.

‍

1. Füge eine JSON analysieren-Aktion hinzu.
2. Gib den HTTP-Text als Inhalt an und definiere das Schema wie folgt:

‍

Schritt 4: SharePoint-Daten über Microsoft Graph abfragen

Mit dem Zugriffstoken kann nun auf die Microsoft Graph-API zugegriffen werden, um SharePoint-Daten abzufragen.

‍

1. Füge eine weitere HTTP-Aktion hinzu.
2. Konfiguriere sie mit einer GET-Methode für den Microsoft Graph-Endpunkt:

‍

Setze den Authorization-Header mit dem Zugriffstoken:

‍

Schritt 5: SharePoint-Daten verwenden

Jetzt kann die Antwort von Microsoft Graph verarbeitet werden und die SharePoint-Daten weiterverwendet werden.

‍

1. Füge eine JSON analysieren-Aktion hinzu, um die Antwort zu verarbeiten.
2. Weiterverarbeitung der Daten.

‍

Fazit

In diesem Artikel haben wir gezeigt, wie man über Power Automate mit Anwendungs-Berechtigungen auf den Microsoft Graph zugreifen und Daten aus einer SharePoint-Liste abfragen kann. Dies ist besonders nützlich, wenn Aktionen unabhängig von den Rechten des ausführenden Benutzers durchgeführt werden müssen.