breadcrumbDescription
Konfigurer legitimationsoplysninger for fjernengagement med Microsoft Teams
Den administrerede pakke for Life Sciences-kundeengagement inkluderer de navngivne og eksterne legitimationsoplysninger, der understøtter fjernengagement med Microsoft Teams. Hvis du vil fuldføre opsætningen, skal du registrere en applikation i Microsoft Azure. Brug derefter Microsoft Azure-appdetaljerne til at opdatere konfigurationen af navngivne legitimationsoplysninger i din Salesforce-organisation. Konfigurationen af navngivne legitimationsoplysninger aktiverer sikker godkendelse mellem Salesforce og Microsoft Teams og tillader Life Sciences Customer Engagement at oprette og starte Microsoft Teams-møder på vegne af brugere.
EditionsHeading
| Tilgængelig i: Lightning Experience |
| Tilgængelig i: Enterprise og Unlimited Edition med Life Sciences Cloud, Life Sciences Cloud for Customer Engagement-tilføjelsesprogramlicens og den administrerede pakke Life Sciences Customer Engagement. |
| Brugertilladelser påkrævet | |
|---|---|
| Hvis du vil se navngivne legitimationsoplysninger: | Vis opsætning og konfiguration |
| Hvis du vil oprette, redigere eller slette eksterne legitimationsoplysninger: | Administrer navngivne legitimationsoplysninger, eller tilpas applikation |
| Hvis du vil redigere tilladelsessæt og brugerprofiler: | Administrer profiler og tilladelsessæt |
Registrer en app i Microsoft Azure
Registrer en applikation i Microsoft for at aktivere adgang til Microsofts Graph API på vegne af brugeren. Følg Microsoft-instruktionerne for at udføre disse trin. Du bruger de værdier, som du gemmer, når du opretter den eksterne godkendelsesidentitetsudbyder i Salesforce.
-
Registrer en ny applikation i Microsoft Azure.
Giv appen et navn, der giver mening for din organisation.
-
Når du har oprettet din app, skal du hente og gemme disse værdier fra din apps oversigtsside.
- Telefonbogs-id (lejer)
- Program-id (klient)
-
Generer og gem en klienthemmelighed for din app.
Kopier værdien for klienthemmeligheden med det samme, da den kun er tilgængelig, når du først opretter den. Hvis du mister klienthemmelighedsværdien, skal du generere en ny.
-
Føj disse Microsoft Graph API-tilladelser til din app.
- openid
- offline_access
- OnlineMeetings.Read
- Calendars.ReadWrite
Disse tilladelser gør det muligt for Life Sciences-kundeengagement at godkende brugere via OAuth 2.0, oprette og administrere Microsoft Teams-møder og få adgang til kalenderdata til planlægningsformål. - Hvis det kræves af din organisations politikker, skal du tildele administratorens samtykke, når du har tilføjet Microsoft Graph API-tilladelser.
-
Fra din apps slutpunktside skal du hente og gemme disse slutpunkter for din app.
- OAuth 2.0-godkendelsesslutpunkt (v2)
- OAuth 2.0-tokenslutpunkt (v2)
Konfigurer en ekstern identitetsudbyder
I Salesforce skal du opdatere den eksterne identitetsudbyder for Microsoft Teams-integrationen. Den eksterne godkendelsesidentitetsudbyder tillader Salesforce at få OAuth 2.0-tokener til sikker godkendelse med Microsoft Teams.
Før du opretter den eksterne godkendelsesidentitetsudbyder i Salesforce, skal du sørge for, at du har hentet disse værdier fra din Microsoft Azure-app.
- Program-id (klient)
- Telefonbogs-id (lejer)
- Klienthemmelighedsværdi
- OAuth 2.0-godkendelsesslutpunkt (v2)
- OAuth 2.0-tokenslutpunkt (v2)
- Søg efter og vælg Navngivne legitimationsoplysninger i feltet Find hurtigt i Opsætning.
- Vælg Eksterne identitetsudbydere.
- Vælg Microsoft Teams-godkendelsesudbyder (Life Sciences), og klik derefter på Rediger.
-
Angiv eller opdater disse værdier.
Felt Beskrivelse Klient-id Angiv id'et for applikation (klient) fra din Microsoft Azure-app. Klienthemmelighed Angiv klienthemmeligheden fra din Microsoft Azure-app. URL for godkendelsesslutpunkt I URL'en skal du erstatte /common/med mappe-id'et (lejer) fra din Microsoft Azure-app.Slutpunkts-URL for token I URL'en skal du erstatte /common/med mappe-id'et (lejer) fra din Microsoft Azure-app. - Gem dine ændringer.
-
På detaljesiden for den eksterne godkendelsesidentitetsudbyder skal du kopiere den tilbagekalds-URL, som Salesforce genererede.
Tilbagekalds-URL'en kaldes også omdirigerings-URI'en.
Opsæt en omdirigerings-URI i Microsoft Azure
Hvis du vil fuldføre OAuth 2.0-konfigurationen for Microsoft Teams-integrationen, skal du føje en omdirigerings-URI til din Microsoft Azure-appregistrering. Omdirigerings-URI'en giver brugere mulighed for at logge på Microsoft Teams fra Life Sciences-kundeengagement og omdirigerer derefter brugere tilbage til Salesforce, når de har godkendt.
- I Microsoft Azure skal du vende tilbage til din app.
-
I afsnittet Godkendelse for din app skal du tilføje en omdirigerings-URI.
Brug den tilbagekalds-URL, som du kopierede fra din eksterne Salesforce-godkendelsesudbyder.
Opret et tilladelsessæt, og tildel hovedadgang
I Salesforce skal du bruge et tilladelsessæt til at tildele adgang til Microsoft Teams-legitimationsoplysninger. Det er kun brugere, der har dette tilladelsessæt, der kan godkende med Microsoft Teams for at planlægge og udføre fjernsessioner.
Hvis du ikke har et tilladelsessæt, der tillader brugere at få adgang til eksterne systemer, skal du først oprette et. Se Opret tilladelsessæt.
- Søg efter og vælg Tilladelsessæt i feltet Find hurtigt i Opsætning.
- Åbn det tilladelsessæt, som du oprettede til at få adgang til eksterne systemer.
-
Tildel adgang til Microsoft Teams OAuth 2.0-eksterne legitimationsoplysninger for brugere, der er tildelt dette tilladelsessæt.
- I tilladelsessættet under Apps skal du klikke på Ekstern legitimationsoplysning - hovedadgang.
- Klik på Rediger.
- Flyt kontoen for den eksterne legitimationsoplysning for Life Sciences Microsoft Teams til kolonnen Aktiverede kontoer.
- Gem dine ændringer, og vend derefter tilbage til tilladelsessættet.
-
Aktiver objekttilladelser for eksterne brugerlegitimationsoplysninger, så Salesforce sikkert kan oprette, administrere og lagre krypterede adgangstokener, som de navngivne legitimationsoplysninger bruger til udkald til Microsoft Teams.
- I tilladelsessættet under Apps skal du klikke på Objektindstillinger.
- Klik på Brugers eksterne legitimationsoplysninger.
-
Aktiver disse tilladelser på objektet Eksterne brugerlegitimationsoplysninger.
- Læs
- Oprette
- Rediger
- Slet
- Gem dine ændringer.
-
Tildel tilladelsessættet til alle brugere, der bruger Microsoft Teams til at planlægge og udføre fjernsessioner.
Brugere kan have flere tildelte tilladelsessæt. Hvis brugere også har adgang til Twilio, kan du tildele dem begge tilladelsessæt.
