Skip to content
Back to top

# 基于证书的身份验证

基于证书的身份验证允许 TreeSize 使用数字证书而不是用户凭据向身份验证服务标识自己。

在开始之前，请确保您已

- Entra ID 应用程序注册的管理访问权限

- 在系统上创建证书的权限

## 逐步设置指南

### 步骤 1：创建自签名证书

创建证书 File 的命令 `New-PnPAzureCertificate` 用于 PowerShell。有关参考，请访问 documentation。

Note

要使用此命令，您需要使用命令导入 PnP.PowerShell 模块：`Import-Module PnP.PowerShell`

生成证书文件：

- 创建一个 `.cer` 文件（公共证书）和一个 `.pfx` 文件（带证书的私钥）

- 为证书使用描述性名称（如 "Auth-Cert）

Note

我们建议使用文档中的 "例 3 "作为创建带密码证书的参考。

验证证书创建：

- 确认 `.cer` 和 `.pfx` 文件均已创建

- 注意证书缩略图，以备将来参考

- 安全存储 `.pfx` 文件及其密码

### 步骤 2：配置 Entra ID 注册

上传证书：

1. 导航至 Entra ID 应用程序注册

2. 转到 "证书和机密 "部分

3. 点击 "上传证书

4. 选择并上传在步骤 1 中创建的 `.cer` File

### 第 3 步：配置 API 权限

添加 SharePoint 权限：

1. 进入应用程序注册中的 "应用程序接口权限

2. 点击 "添加权限

3. 从 Microsoft API 中选择 "SharePoint

4. 选择 "应用程序权限

5. 添加 `Sites.Selected` 权限

Note

确保 c 和 d 步骤正确配置了所授予的权限，否则以后可能会导致错误的身份验证。

`Sites.Selected` 权限允许应用程序仅访问已明确配置的特定 SharePoint 网站集，从而提供细粒度的安全控制。

授予管理许可：

1. 单击您所在机构的 "授予管理同意

2. 确认权限已授予（状态显示绿色复选标记）

### 第 4 步：配置 SharePoint 网站集

站点集合配置：

- 联系您的 SharePoint 管理员以配置 TreeSize 应访问的特定网站集合

- 向他们提供应用程序注册的应用程序（客户端）ID

- 也可访问`FAQ 页面<https://knowledgebase.jam-software.com/7686>`___，了解如何配置此功能。

### 步骤5：配置 TreeSize

证书配置：

- 当系统提示时，配置 TreeSize 使用 `.pfx` 文件进行身份验证以创建扫描

- 提供证书文件路径和证书密码