Hide navigation sidebar
Hide table of contents sidebar
Skip to content
Вернуться к началу
Toggle table of contents sidebar

# Настроить Azure AD

Если сайт SharePoint Online настроен на многофакторную аутентификацию, TreeSize будет выполнять аутентификацию через браузер (как известно из других приложений Azure AD).

Чтобы TreeSize мог получать маркеры аутентификации от арендатора Azure AD, необходимо сначала зарегистрировать его на портале Azure и предоставить ему разрешение на доступ к Office 365 SharePoint Online:

## Зарегистрируйте TreeSize у своего арендатора

Примечание

Следующие шаги должны быть выполнены вне рамок TreeSize. Они могут измениться в ходе текущей разработки Microsoft.

1. Войдите на портал Azure.

2. Выберите Все услуги в левой части навигации и выберите Регистрации приложений (или воспользуйтесь полем поиска в верхней панели).

3. Выберите Новая регистрация приложения и создайте регистрацию с такими значениями, как:

- Имя: Имя приложения по вашему выбору для идентификации регистрации в Azure AD. Мы предлагаем использовать TreeSize.

- Redirect URI: Иногда называется URL-адресом ответа. Выберите здесь «Публичный клиент/натив». Поскольку TreeSize использует MSAL для аутентификации, пожалуйста, либо используйте URI перенаправления, предоставленный для этой цели, либо определите свой собственный по схеме «Мой URI»://auth, например treesize://auth

4. После завершения регистрации AAD присвоит приложению уникальный идентификатор приложения. Копируйте это значение из правой панели, поскольку оно потребуется для следующих шагов.

5. Depending on which authentication method you wish to use, please configure the necessary api permissions as described under Аутентификация на основе сертификатов or Аутентификация на основе пользователя. Without having the necessary permissions configured, the scan will not work.

## Предоставьте TreeSize информацию о конфигурации

Для того чтобы воспользоваться регистрацией приложения, сделанной выше, необходимо предоставить TreeSize соответствующую информацию. Есть три варианта, как добиться этой цели:

Если вы хотите настроить эти параметры только для одного пользователя/компьютера, например, чтобы оценить и протестировать настройки, вы можете сделать это в диалоге параметров или передать значения TreeSize через командную строку.

- Настроить регистрацию можно в настройках:

    1. Убедитесь, что в режиме Вид -> Отображение -> Приложение установлено значение Эксперт

    2. Установите значения в разделе Общие -> SharePoint Online - Многофакторная аутентификация

- Чтобы настроить значения из командной строки, запустите TreeSize со следующими параметрами. TreeSize запомнит эти значения, поэтому вам придется настраивать их только один раз.

    1. За `/AADApplicationID` следует идентификатор приложения, присвоенный порталом Azure Portal, например `/AADApplicationID xxxxxxxx-yyy-xxxx-yyy-xxxxxxxxx`.

    2. `/AADRedirectURI`, за которым следует URI перенаправления, указанный при регистрации, например `/AADRedirectURI TreeSize://auth`.

Если вы являетесь администратором и хотите настроить эти параметры для группы в своей компании, вы можете определить объект групповой политики, чтобы развернуть их:

1. Скачайте и установите административные шаблоны для TreeSize.

2. Откройте консоль Управления групповой политикой и перейдите к GPO, в котором должна содержаться конфигурация, или создайте новый.

3. Настройте записи в Administrative Templates > JAM Software > TreeSize > Defaults (Административные шаблоны > JAM Software > TreeSize > По умолчанию).

- Аутентификация на основе сертификатов
- Аутентификация на основе пользователя