Guia de configuração do acesso ao compartilhamento de arquivos do OneDrive

Servidor MyWorkDrive 6.4 ou superior Necessário:

O OneDrive é uma plataforma de colaboração e gerenciamento de documentos baseada na Web da Microsoft que pode ser integrada ao MyWorkDrive para acesso a arquivos e serviços de armazenamento. O OneDrive File Share Access permite que os servidores MyWorkDrive conectem os usuários ao seu armazenamento OneDrive, tornando-o disponível por meio do navegador da Web MyWorkDrive, desktop e clientes móveis lado a lado com compartilhamentos de arquivos baseados em SMB e armazenamento do SharePoint.

Ativar registro do aplicativo compartilhado MyWorkDrive

A opção padrão utiliza nosso MyWorkDrive Integração Cloudflare e nosso registro compartilhado do aplicativo MyWorkDrive Azure AD. Com a opção padrão, o cliente não precisa criar seu próprio registro de aplicativo do Azure AD ou criar um endereço da Web público para o servidor MyWorkDrive interno. Para habilitar o OneDrive Access, basta habilitar nossa opção padrão em Integrações, Provedores de Armazenamento – OneDrive.

Ativar o acesso OneDrive

Habilitar acesso OneDrive em Configurações: Acesso OneDrive

Criar compartilhamento do OneDrive

Com o OneDrive Access configurado nas integrações e ativado nas configurações, crie um compartilhamento usando o OneDrive como tipo de armazenamento e selecione os usuários ou grupos com acesso atribuído no MyWorkDrive:

ID de locatário permitido

Recomendamos que todos os clientes aprovem e restrinjam o que é permitido IDs de locatário do Azure AD estão habilitados para OneDrive Access. A opção ID de inquilino permitido fornece 2 recursos:

1. Aprovação do aplicativo do Azure AD para uso por todos os usuários da organização
2. Restringir o login ao Aplicativo apenas para usuários com contas na organização interna (somente registros de aplicativos personalizados).

Depois de inserir o ID do locatário, clique em Aprovar. Faça logon com um administrador global com direitos em seu Azure AD para aprovar aplicativos para sua organização:

 

Aceite e conceda Permissões para sua organização:

O link no primeiro parágrafo mostra como encontrar seu inquilino, você também pode usar um site como https://www.whatismytenantid.com/ para obter seu ID de locatário.

Configurar registro de aplicativo personalizado do Azure AD

Como alternativa ao nosso registro de aplicativo compartilhado do Azure AD MyWorkDrive, o MyWorkDrive oferece suporte à criação de um aplicativo personalizado do Azure AD.

Cada organização precisará de seu administrador global do Azure AD para criar um registro de aplicativo do Azure AD.

Crie um novo registro de aplicativo do Azure AD no mesmo Azure AD que a conta do OneDrive de assinatura do Office 365 do usuário. Isso será usado para permitir que o servidor MyWorkDrive se conecte ao OneDrive em nome de seus usuários.

Em portal.azure.com, faça login usando a conta de administrador global. Abra o Azure Active Directory: https://portal.azure.com/#blade/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade

Clique em Registros de aplicativos: Criar novo registro

Forneça um nome, tipos de conta selecionados e insira sua URL pública do MyWorkDrive com o subsite adicionado de /GraphApiTokenPage.aspx

Clique em Cadastrar

Permissões da API

Clique em permissões de API, adicione permissões delegadas da API do Graph: Microsoft Graph – Files.ReadWrite.All, offline_access, openid,Sites.ReadWrite.All, User.Read

Clique para conceder consentimento de administrador para sua empresa.

Criar segredo do cliente

Clique em Certificados e Segredos: Novo segredo do cliente

Nota e Data de Expiração Secreta do Calendário, pois ela precisará ser regenerada naquele momento e atualizada em todos os Servidores MyWorkDrive.

Copie o valor do segredo do cliente (não o ID do segredo): Mantenha isso em backup e protegido, pois ele será exibido apenas brevemente.

Clique em Visão geral: Copie o ID do aplicativo (cliente): retenha este valor para uso no painel de administração do MyWorkDrive.

Copie a ID do diretório (inquilino): retenha esse valor para uso no painel de administração do MyWorkDrive.

*Observe a expiração do segredo do cliente - ele precisará ser renovado antes de expirar e atualizado em cada servidor MyWorkDrive no futuro.

Autenticação

Clique em Autenticação, clique em Adicionar plataforma, escolha Configurar área de trabalho + dispositivos, marque a opção de cliente nativo:

Ativar tokens de acesso e tokens de ID

 

Configuração do servidor MyWorkDrive

Cole os valores da ID do aplicativo do Azure AD, Segredo, ID do domínio de locatário único, URL do seu servidor.