Office365-rest-python-client: Невозможно подключиться к Sharepoint (получение токена из ошибки XML)

Привет!

Удивительно, но этой ошибки нет в списке кодов ошибок службы Azure AD STS.

Чтобы это точно определить, не могли бы вы прояснить следующие вопросы:

• какой аккаунт используется для входа?

• включена ли многофакторная аутентификация для каждого пользователя?

Другой вариант - переключиться с потока учетных данных пользователя на поток участников приложения.

В этой статье рассказывается, как зарегистрировать участника приложения и предоставить доступ через поток _SharePoint App-Only_.

Вот пример:

ctx = ClientContext.connect_with_credentials(site_url, ClientCredential(client_id,client_secret))

target_web = ctx.web
ctx.load(target_web)
ctx.execute_query() 

Добрый день

Спасибо за быстрый ответ и помощь.

• какой аккаунт используется для входа?

Я использую корпоративный аккаунт в следующем формате [email protected]

• включена ли многофакторная аутентификация для каждого пользователя?

Я спросил ИТ-специалистов в моей компании, и они сказали мне, что в моей учетной записи не активирована многофакторная аутентификация, хотя есть некоторые учетные записи с многофакторной активацией.

Также я попросил предоставить учетные данные руководителей приложений, но, к сожалению, у меня нет разрешения на их настройку, поэтому мне приходится ждать, пока они это сделают.

Что касается основных разрешений приложения, в предоставленной статье FullControl доступ разрешен для tenant , хотя в большинстве случаев site collection более чем достаточно, вот XML-манифест для него. :

<AppPermissionRequests AllowAppOnlyPolicy="true">
  <AppPermissionRequest Scope="http://sharepoint/content/sitecollection" Right="FullControl" />
</AppPermissionRequests>

URL страницы семейства веб-сайтов: https://contoso.sharepoint.com/_layouts/15/appinv.aspx

Примечание: может быть настроено администратором семейства веб-сайтов или администратором клиента.

Добрый день,

У меня есть дополнительная информация об ошибке.

Я попытался связаться с пользователем ИТ-службы и получил эту ошибку

Невозможно получить двоичный токен безопасности для https://login.microsoftonline.com/extSTS.srfОтслеживание (последний вызов последний):Файл "c: /Users/pablo.arias/Desktop/GD/Conexion_sharepoint.py", строка 13, в

Имя пользователя - ALSSVSHNGSDES, если он дает вам некоторую информацию.

С другой стороны, я пытался создать и получить доступ через SharePoint App-Only, но я не знаю, как правильно заполнить файл APP Domain и Redirect URI, я пытался установить свой адрес sharepoint в обоих, но он всегда дает мне ошибку, поэтому я предполагаю, что это неверная информация.

Заранее спасибо.

Добрый вечер,

касательно

но я не знаю, как правильно подать складки APP Domain и Redirect URI, я пытался установить свой адрес SharePoint в обоих, но он всегда выдает ошибку, поэтому я предполагаю, что это неверная информация.

ошибка, вероятно, возникает из-за значений, указанных для домена приложения и URI перенаправления. Дополнительные сведения см. в приведенных ниже инструкциях.

Вот инструкция по созданию учетных данных на основе приложения:

1. Перейдите на страницу appregnew.aspx в своем клиенте SharePoint Online. Например, https://example.sharepoint.com/_layouts/15/appregnew.aspx .
2. На этой странице нажмите кнопки « Создать» рядом с полями « Идентификатор клиента» и «Секрет клиента», чтобы сгенерировать их значения.
3. Надежно храните идентификатор клиента и секрет клиента, поскольку эти учетные данные можно использовать для чтения или обновления всех данных в вашей среде SharePoint Online. Вы также будете использовать их для настройки подключения к SharePoint Online в приложении.
4. Под заголовком укажите заголовок. Например, Python console . В разделе « Домен приложения» укажите www.localhost.com . В поле URI перенаправления укажите https://www.localhost.com .

Примечание. Иногда, если вы указываете реальный домен, например sharepoint.com domain в полях App Domain и Redirect URI , вместо localhost появиться сообщение об ошибке An unexpected error has occurred . Проверьте страницу appregnew.aspx и убедитесь, что оба поля содержат правильный URI localhost.

1. Щелкните " Создать" .

2. Перейдите на страницу appinv.aspx в семействе сайтов. Например, https://example.sharepoint.com/_layouts/15/appinv.aspx для предоставления разрешений _site-scoped_.

Примечание. Если вы предпочитаете предоставлять разрешения на уровне клиента, вместо этого посетите сайт администрирования клиента, URL-адрес должен включать -admin для доступа к сайту администрирования клиента, например https://example-admin.sharepoint.com/_layouts/15/appinv.aspx этой операции требуются разрешения администратора клиента.

1. Укажите свой идентификатор клиента в поле « Идентификатор приложения» и нажмите «Поиск», чтобы найти свое приложение.
   Чтобы предоставить разрешения приложению, скопируйте приведенный ниже XML-код в XML-поле запроса разрешения приложения:

<AppPermissionRequests AllowAppOnlyPolicy="true">
<AppPermissionRequest Scope="http://sharepoint/content/sitecollection" Right="FullControl" />
</AppPermissionRequests>

Примечание: Для охвата уровня арендатора, запрос разрешения XML выглядит следующим образом :

<AppPermissionRequests AllowAppOnlyPolicy="true">
<AppPermissionRequest Scope="http://sharepoint/content/tenant" Right="FullControl" />
</AppPermissionRequests>

Если вы видите сообщение об ошибке Sorry, only tenant administrators can add or give access to this app" and the Trust It button is disabled, you are not on the correct page for the tenant administration site. Check the appinv.aspx page URL and make sure it includes -admin.

1. Щелкните " Создать" .
2. В диалоговом окне подтверждения щелкните Доверять ему, чтобы предоставить разрешения.

В качестве доказательства концепции приведем пример запуска следующего скрипта в Jupiter Notebook.

client_id = "--client id goes here--"
client_secret = "-- secret goes here--"
site_url = "https://example.sharepoint.com/"

from office365.runtime.auth.ClientCredential import ClientCredential
from office365.sharepoint.client_context import ClientContext


ctx = ClientContext.connect_with_credentials(site_url, ClientCredential(client_id, client_secret))
web = ctx.web
ctx.load(web)
ctx.execute_query()

Результат

Доброе утро,

Я пытался настроить API, следуя инструкции, но не могу.

Когда я устанавливаю домен APP как www.localhost.com и URI перенаправления как https://www.localhost.com, я получаю следующую ошибку: Недействительный домен APP.

Прикрепил скриншот с последней попытки.

Вы можете сказать мне, что я делаю неправильно?

Я предполагаю, что в качестве примера было помещено «localhost» в качестве домена приложения, и это был неподходящий URI для Sharepoint, но на данный момент я действительно не понимаю, что поместить в поля «Домен приложения» и «URI перенаправления».

Спасибо заранее!

Доброе утро,

как насчет localhost вместо www.localhost.com ?

Я думаю, это было решено, поэтому закрываем это.

Добрый день

Извините, что не ответил раньше.
У меня проблемы с разрешениями,

Я думаю, это происходит потому, что они не предоставили API полный доступ в запросе разрешения XML.

Когда я делаю запрос, у меня возникает следующая ошибка (извините, это на испанском языке):

office365.runtime.client_request_exception.ClientRequestException: ('-2147024891, System.UnauthorizedAccessException', 'Acceso denegado. No tieneel permiso necesario para realizar esta acción o tener acceptso a este recurso. ',' 403 Ошибка клиента: запрещено для URL

Так что я думаю, что код работает правильно.

Спасибо за помощь.

Правильно, шаги 6–9 также являются обязательными для предоставления разрешений.

Добрый день

Наконец, мы изменили XML, и он работает

ctx = ClientContext.connect_with_credentials (site_url, ClientCredential (client_id, client_secret))
web = ctx.web
ctx.load (Интернет)
ctx.execute_query ()
print ("Название веб-сайта: {0}". format (web.properties ['Title']))

>
Название веб-сайта: NEGOCIO

Большое вам спасибо за вашу помощь.

@ pobs93 Я пытаюсь сделать то же самое. Я меняю свои разрешения. но вы получаете ту же ошибку, что и вы были -2147024891, System.UnauthorizedAccessException ',' Доступ запрещен. У вас нет разрешения на выполнение этого действия или доступ к этому ресурсу. ',' 403 Ошибка клиента: запрещено для URL:
какое изменение вы внесли в свой XML-код прав доступа? Подскажите, пожалуйста, это очень важно для моего проекта. заранее спасибо

вы меняли разрешение XML? изменили ли вы здесь область действия, чтобы отразить URL-адрес вашей компании, или оставили как есть. ?