Verhalten des Microsoft Entra ID-Aktualisierungstokens

Wenn Sie den Connector mit Microsoft Entra ID-Aktualisierungs-/Zugriffstokens von Erstanbietern verwenden, beachten Sie, dass Kennwortänderungen die bestehende Verbindung nicht beeinflussen.

Berechnung der Dateiinhaltsparametergröße

Bitte beachten Sie, dass der Dateiinhalt, der an den Aktionskartenparameter übergeben wird, als base64-Zeichenfolge codiert wird. Daher wird die Größe des neuen Dateiinhalts zusätzlich um bis zu 30–40 Prozent größer als der ursprüngliche Inhalt. Wenn eine Drosselungsregel bei der Inhaltsgröße anwendbar ist, wird die neue Dateiinhaltsgröße berücksichtigt.

InvokerConnectionOverrideFailed-Fehler

Wenn Sie einen ähnlichen Fehler wie {„error“:{„code“:„InvokerConnectionOverrideFailed“,„message“:„Es konnte keine gültige Verbindung für den Verbindungsreferenznamen ‚shared_office365‘ im APIM-Token-Header gefunden werden."}} erhalten. Führen Sie folgende Aktionen durch:

• Löschen Sie den Cache des Browsers.
• Löschen Sie die Verbindung, und fügen Sie sie erneut hinzu.

IP-Adressen für Microsoft Entra ID-basierte Verbindungen

Wenn eine Verbindung zu den Connectors hergestellt wird, welche die Microsoft Entra ID-basierte Authentifizierung unterstützen, authentifiziert sich der Benutzende bei Microsoft Entra ID und wir erhalten anschließend das Token mit dem Geräte-ID-Anspruch. Der Wert dieses Anspruchs wird mit der IP-Adresse festgelegt, über die sich der Benutzer authentifiziert. Der Geräte-ID-Anspruch wird bei der ersten Anmeldung festgelegt (auch wenn es sich um eine einmalige Anmeldung handelt) und bleibt dann in den Ansprüchen. Durch das Aktualisieren des Tokens wird dieser Anspruch nicht zurückgesetzt. Eine sichere Speicherung erfolgt erst, wenn eine Aktualisierung erforderlich ist. In diesem Fall wird Microsoft Entra ID erneut aufgerufen, um es zu aktualisieren, und genau das ist diese IP (kurz gesagt, sie kommt in diesem Fall nicht vom Connector, sondern von der öffentlichen Adresse des Benutzenden). Daher ist die IP-Adresse, mit der sich der Benutzer bei der Verbindung anmeldet (entweder automatisch oder manuell), seine öffentlich zugängliche IP-Adresse. Wenn in Microsoft Entra ID eine Positivliste für IP-Adressen konfiguriert ist, sollte daher zusätzlich zu den anderen dokumentierten IP-Adressen auch die IP-Adresse des Benutzenden zugelassen werden.

OAuth-Verbindungen können nicht gemeinsam genutzt werden

OAuth-Verbindungen können aus Sicherheitsgründen nicht mit anderen Benutzenden geteilt werden. Es ist beispielsweise ein potenzielles Sicherheitsproblem, wenn Benutzer A eine Verbindung, die Benutzer B gehört, verwenden kann, um Aktionen auszuführen, die den Anschein erwecken, dass Benutzer B die Aktion durchgeführt hat.

Paginierungsunterstützung

Die Paginierung ist in vielen Konnektor-Aktionskarten implementiert, die eine Reihe von Elementen zurückgeben – GetRows, GetItems, GetList usw. Sie können diese Funktion nutzen, indem Sie im Menüelement der Karte auf Einstellungen klicken:

Durch Einschalten der Paginierung ruft die Flow Engine den Dienst so lange auf, bis alle Elemente vorhanden sind – oder – die „Schwelle“ erreicht ist, die Sie in den Einstellungen explizit festlegen:

Polling-Trigger-Verhalten

Wenn Sie den Flow für einen bestimmten Zeitraum deaktivieren und wieder aktivieren, werden alle Elemente während dieses Zeitraums ausgelöst. Dies geschieht, weil Flow deaktivieren/aktivieren den Triggerstatus nicht zurücksetzt. Stellen Sie als Workaround den Triggerparameter ‚Filter Query‘ bereit, um unerwünschte Elemente nach Bedingungen herauszufiltern, indem Sie verschiedene Felder wie Entitäts-ID, Erstellungsdatum und Aktualisierungsdatum verwenden. Wenn der Parameter ‚Filter Query‘ nicht unterstützt wird, können Sie die Aktionskarte Flow Condition nach der Trigger-Aktionskarte verwenden, um unerwünschte Elemente herauszufiltern.

Weitergeleitete Client-Anforderungsheader

Wenn ein benutzerdefinierter Connector getestet wird, können vom Client zusätzliche Header weitergeleitet werden (z. B Origin: https://make.powerautomate.com) und zu einer unerwarteten Antwort der Back-End-API führen. Bitte überprüfen Sie alle weitergeleiteten Header. Wenn Sie Client-Header identifizieren, der einen Konflikt verursacht, können Sie ihn mit Richtlinien für benutzerdefinierte Connectors entfernen oder überschreiben.