Como obter autenticação para adicionar um novo domínio do Microsoft 365 ao Boxafe_v1.4

Gerando o ID de aplicativo (cliente), ID de diretório (inquilino) e segredo de cliente para adicionar um novo domínio do Microsoft 365 ao Boxafe

Etapa 1. Faça login no portal do administrador do Azure (https://portal.azure.com) usando as credenciais de Global admin (administrador global) do seu domínio do Microsoft 365.

Após fazer login, você será redirecionado à página inicial do portal do Azure:

Etapa 2: No menu do painel lateral, clique em Azure Active Directory.

Observe que a função do usuário deve ser “administrador global”.

Etapa 3: Clique em App registrations (Registros de aplicativo)

Etapa 4: Na página de Registo de aplicativo, clique em [+New Registration (+Novo registro)].

Etapa 5: Na página Registar um aplicativo, digite um nome de exibição para o novo aplicativo, selecione um tipo de conta suportado (“Inquilino único” é selecionado por padrão) e clique em “Register (Registrar)”.

Etapa 6: Depois que você clicar em Registrar, o ID de aplicativo (cliente) e o ID de diretório (inquilino) aparecerão na página Visão geral do seu aplicativo registrado, como mostrado na figura 7 abaixo:

Copie e salve o ID de aplicativo (cliente) e o ID de diretório (inquilino), pois eles serão necessários para adicionar um domínio ao Boxafe.

Etapa 7: Para obter uma chave secreta, selecione “Certificates & secrets (Certificados e segredos)” no menu do painel lateral do seu aplicativo recém-criado, como mostrado na figura 8 abaixo:

Etapa 8: Na página Certificates & secrets (Certificados e segredos), clique no botão “+New client secret (+Novo segredo de cliente)”:

Etapa 9: Na página de novo segredo de cliente, escreva uma descrição opcional e selecione o período de expiração nas opções apresentadas. Em seguida, clique no botão “Add (Adicionar)”.

Etapa 10: Depois de clicar no botão “Add (Adicionar)”, um novo segredo de cliente será gerado.

• Copie e guarde o segredo do cliente que aparece na tela. Esse segredo será necessário para adicionar um domínio ao Boxafe.
• Importante: Copie esse segredo imediatamente depois que ele aparecer, pois ele será ocultado para sempre após algum tempo.
• Se você já registrou um aplicativo, vá para a página de visão geral de registro de aplicativo e clique no aplicativo registrado. Em seguida, continue a partir da etapa 5.

Para obter mais informações, consulte: https://docs.microsoft.com/en-us/graph/auth-v2-service

Adicionando permissões de API para adicionar um novo domínio do Microsoft 365 ao Boaxafe

Etapa 11: Vá para o Azure Active Directory → App Registration (Registro de aplicativo) → “Registered application page (Página do aplicativo registrado)” e selecione Permissões de API no painel lateral, como mostrado na figura 10.

Etapa 12: Clique no botão [+Add a permission (+Adicionar uma permissão)]

Etapa 13: Após clicar no botão [+Add a permission (+Adicionar uma permissão)], um painel no lado direito aparecerá

Etapa 14: Para habilitar as permissões de API, siga estas etapas:

Etapa 14.1: No painel Solicitar permissões de API, como mostrado na figura 13, as APIs “Microsoft Graph”, “OneNote” e “SharePoint” estarão listadas na seção APIs da Microsoft usadas com frequência.

Role para baixo para selecionar “Azure Active Directory Graph” na seção de APIs legadas suportadas.

Etapa 14.2: Vá para “APIs my organization users (APIs que minha organização usa)” e pesquise “Exchange Online do Office 365”.

Etapa 14.3: Para cada API selecionada, selecione o tipo de permissões (consulte a coluna “TYPE (TIPO)” na Tabela 1 abaixo)

Etapa 14.4: Depois de selecionar um tipo de permissões, a lista de APIs disponíveis será exibida. Marque a caixa de seleção das APIs necessárias (consulte a coluna “API / PERMISSIONS NAME (API/NOME DE PERMISSÕES)” na Tabela 1 abaixo) e clique no botão “Add permissions (Adicionar permissões)”, como mostrado na Figura 18 abaixo.

Selecione e adicione as seguintes permissões a um domínio do Boxafe para executar tarefas de backup e restauração.

Etapa 14.5. Repita a etapa 14.1, a etapa 14.2 e a etapa 14.3 para cada API ou nome de permissão listado na Tabela 1. Após adicionar todas as permissões, a página de permissões de API se parecerá à figura abaixo:

Etapa 15: Depois que todas as permissões forem adicionadas, clique no botão “Grant admin consent for (Conceder permissão de administrador para) …”, e a coluna de status de cada permissão adicionada será atualizada com uma marca de seleção verde.
Repita a etapa 15 quando uma permissão for adicionada ou depois que todas as permissões forem adicionadas.

Etapa 16: Depois que as permissões forem adicionadas, insira os valores salvos do ID de aplicativo (cliente), ID de diretório (inquilino) e segredo de cliente da etapa 6 e da etapa 10 na janela pop-up “Add new Domain (Adicionar novo domínio)” do Boxafe para realizar operações de backup e restauração.

Parabéns! Você adicionou com sucesso um domínio do Microsoft 365 ao Boxafe. Se você tiver qualquer problema ou dúvida, entre em contato com o QNAP Helpdesk.

Conceder permissões administrativas de locatário do Microsoft 365 para sites do SharePoint

*Esta etapa não é obrigatória para adicionar o domínio do Microsoft 365 no Boxafe, porém, se você quiser ativar os dados de Sites do SharePoint de backup no Boxafe, terá que executar as etapas a seguir.

Etapa 1: Adicione o nome do locatário no link a seguir e abra no navegador “https://[tenant]-admin.sharepoint.com/_layouts/15/appinv.aspx”

Nota: O nome [locatário] é o subdomínio do seu site do SharePoint. (Por exemplo, cloudqnap.sharepoint.com é a URL do seu SharePoint e cloudqnap é o nome do locatário. Após copiar o nome do locatário e incluí-lo na URL, ela será exibida como abaixo (Figura 1):

Etapa 2: Faça login no portal de administração do Azure.

Etapa 3: Vá para Overview (Visão geral).

Etapa 4: Copie o ID do cliente (aplicativo) (Figura 2) e cole-o em “App Id (ID do aplicativo)”. Clique em “Lookup (Busca)” e, em seguida, o título do seu aplicativo será preenchido (Figura 3).

Etapa 3: Insira as seguintes informações nos campos relacionados:

Domínio do aplicativo:	localhost
URL de redirecionamento:	https://localhost
XML de solicitação de permissão:	<AppPermissionRequests AllowAppOnlyPolicy="true"> <AppPermissionRequest Scope="http://sharepoint/content/tenant" Right="FullControl"/> </AppPermissionRequests>

Etapa 4: Clique no botão “Trust It (Confiar)”.

Após executar as etapas acima, você pode ir ao início do Boxafe para adicionar seu site do SharePoint e continuar para fazer backup dos dados do site do SharePoint.