能否为企业所有SharePoint站点获取通用client_id与client_secret？

不需要为每个站点单独创建client_id和client_secret，你可以创建一个租户级的Azure AD应用注册，用这一组凭据就能访问企业内所有SharePoint站点（前提是权限配置正确），完全能覆盖你100+站点的批量操作需求。

核心逻辑说明 #

租户级应用注册是在企业Azure AD租户范围内创建的身份实体，授予它租户级的SharePoint权限后，就能跨所有站点进行访问，无需逐个站点配置凭据。

关键配置步骤 #

1. 创建租户级应用注册
   在Azure AD门户中注册应用时，选择应用的范围为你的整个租户，而非单个站点或资源。
2. 授予租户级应用权限
   为应用添加SharePoint的应用权限（而非委托权限，因为你用client_id/client_secret属于无用户交互的服务端访问），常用权限包括：
   • Sites.Read.All：只读所有站点内容（适合仅读取Excel的场景）
   • Sites.ReadWrite.All：读写所有站点内容（适合需要修改Excel的场景）
     这些权限需要Azure AD管理员进行同意才能生效。
3. 获取租户级凭据
   注册完成后，生成对应的client_id和client_secret，这组凭据就是所有站点通用的。

Python操作示例（使用office365-python-rest-client） #

from office365.sharepoint.client_context import ClientContext
from office365.runtime.auth.client_credential import ClientCredential

# 租户级凭据信息
CLIENT_ID = "你的租户级应用client_id"
CLIENT_SECRET = "你的租户级应用client_secret"
TENANT_DOMAIN = "你的企业租户域名（如contoso.onmicrosoft.com）"

def connect_to_site(site_url):
    """连接到指定SharePoint站点并返回上下文"""
    ctx = ClientContext(site_url).with_credentials(
        ClientCredential(CLIENT_ID, CLIENT_SECRET)
    )
    # 验证连接
    web = ctx.web
    ctx.load(web)
    ctx.execute_query()
    print(f"已成功连接站点: {web.title}")
    return ctx

# 批量访问不同站点示例
site_urls = [
    "https://contoso.sharepoint.com/sites/finance",
    "https://contoso.sharepoint.com/sites/hr",
    # 其他100+站点URL...
]

for url in site_urls:
    try:
        ctx = connect_to_site(url)
        # 后续操作：读取/修改Excel文件、同步到数据库等
        # 例如获取站点下的Excel文件：
        # file = ctx.web.get_file_by_server_relative_url("/sites/finance/Documents/report.xlsx")
        # ctx.load(file)
        # ctx.execute_query()
        # ...
    except Exception as e:
        print(f"访问站点 {url} 失败: {str(e)}")

注意事项 #

• 遵循权限最小化原则：仅授予完成任务所需的最低权限（比如只读场景不要给读写权限）
• 确保拥有Azure AD管理员权限：租户级应用权限需要管理员同意才能激活
• 测试阶段先选取少量站点验证：确认凭据和权限正常生效后再批量操作

内容的提问来源于stack exchange，提问作者Anirudh