Sie befinden sich hier:
Konfigurieren von Anmeldeinformationen für Remote-Engagement mit Microsoft Teams
Das verwaltete Paket "Life Sciences Customer Engagement" (Kundenengagement in Life Sciences) enthält die Anmeldeinformationen mit Namen und externe Anmeldeinformationen, die Remote-Engagement mit Microsoft Teams unterstützen. Registrieren Sie zum Abschließen des Setups eine Anwendung in Microsoft Azure. Aktualisieren Sie dann mithilfe der Microsoft Azure-Anwendungsdetails die Konfiguration der Anmeldeinformationen mit Namen in Ihrer Salesforce-Organisation. Die Konfiguration der Anmeldeinformationen mit Namen ermöglicht die sichere Authentifizierung zwischen Salesforce und Microsoft Teams und ermöglicht es Life Sciences Customer Engagement, Microsoft Teams-Besprechungen im Namen von Benutzern zu erstellen und zu starten.
Erforderliche Editionen
| Verfügbarkeit: Lightning Experience |
| Verfügbarkeit: Enterprise und Unlimited Edition mit Life Sciences Cloud, der Add-On-Lizenz "Life Sciences Cloud für Kundenengagement" und dem verwalteten Paket "Life Sciences Customer Engagement". |
| Erforderliche Benutzerberechtigungen | |
|---|---|
| Anzeigen von Anmeldeinformationen mit Namen: | Setup und Konfiguration anzeigen |
| Erstellen, Bearbeiten oder Löschen von externen Anmeldeinformationen: | "Anmeldeinformationen mit Namen verwalten" oder "Anwendung anpassen" |
| Bearbeiten von Berechtigungssätzen und Benutzerprofilen: | Profile und Berechtigungssätze verwalten |
Registrieren einer Anwendung in Microsoft Azure
Registrieren Sie eine Anwendung in Microsoft, um den Zugriff auf die Graph-API von Microsoft im Namen des Benutzers zu aktivieren. Befolgen Sie die Microsoft-Anweisungen, um diese Schritte auszuführen. Sie verwenden die Werte, die Sie beim Erstellen des Identitätsanbieters für die externe Authentifizierung in Salesforce speichern.
-
Registrieren Sie eine neue Anwendung in Microsoft Azure.
Geben Sie der Anwendung einen Namen, der für Ihre Organisation sinnvoll ist.
-
Nachdem Sie Ihre Anwendung erstellt haben, rufen Sie diese Werte auf der Übersichtsseite Ihrer Anwendung ab und speichern Sie sie.
- Verzeichnis-ID (Mandant)
- Anwendungs-ID (Client)
-
Generieren und speichern Sie ein Client-Geheimnis für Ihre Anwendung.
Kopieren Sie den Client-Geheimniswert sofort, da er nur bei der ersten Erstellung verfügbar ist. Wenn Sie den Client-Geheimniswert verlieren, generieren Sie einen neuen.
-
Fügen Sie Ihrer Anwendung die folgenden Microsoft Graph-API-Berechtigungen hinzu.
- openid
- offline_access
- OnlineMeetings.Read
- Calendars.ReadWrite
Diese Berechtigungen ermöglichen es Life Sciences Customer Engagement, Benutzer über OAuth 2.0 zu authentifizieren, Microsoft Teams-Besprechungen zu erstellen und zu verwalten und auf Kalenderdaten zu Planungszwecken zuzugreifen. - Erteilen Sie Administratoreinwilligungen, nachdem Sie Microsoft Graph-API-Berechtigungen hinzugefügt haben, sofern dies in den Richtlinien Ihrer Organisation erforderlich ist.
-
Rufen Sie auf der Seite "Endpunkte" Ihrer Anwendung diese Endpunkte ab und speichern Sie sie für Ihre Anwendung.
- OAuth 2.0-Autorisierungsendpunkt (v2)
- OAuth 2.0-Token-Endpunkt (v2)
Konfigurieren eines Identitätsanbieters für die externe Authentifizierung
Aktualisieren Sie in Salesforce den Identitätsanbieter für die externe Authentifizierung für die Microsoft Teams-Integration. Mit dem Identitätsanbieter für die externe Authentifizierung kann Salesforce OAuth 2.0-Token für die sichere Authentifizierung bei Microsoft Teams abrufen.
Stellen Sie vor dem Erstellen des Identitätsanbieters für die externe Authentifizierung in Salesforce sicher, dass Sie diese Werte aus Ihrer Microsoft Azure-Anwendung abgerufen haben.
- Anwendungs-ID (Client)
- Verzeichnis-ID (Mandant)
- Client-Geheimniswert
- OAuth 2.0-Autorisierungsendpunkt (v2)
- OAuth 2.0-Token-Endpunkt (v2)
- Suchen Sie unter "Setup" im Feld "Schnellsuche" nach Anmeldeinformationen mit Namen und wählen Sie diese Option aus.
- Wählen Sie Externe Authentifizierungs-Identitätsanbieter aus.
- Wählen Sie Microsoft Teams-Authentifizierungsanbieter (Biowissenschaften) aus und klicken Sie dann auf Bearbeiten.
-
Geben Sie diese Werte ein oder aktualisieren Sie sie.
Feld Beschreibung Client-ID Geben Sie die Anwendungs-ID (Client) aus Ihrer Microsoft Azure-Anwendung ein. Client-Geheimnis Geben Sie das Client-Geheimnis aus Ihrer Microsoft Azure-Anwendung ein. Autorisierungsendpunkt-URL Ersetzen Sie /common/im URL durch die Verzeichnis-ID (Mandanten-ID) aus Ihrer Microsoft Azure-Anwendung.Token-Endpunkt-URL Ersetzen Sie /common/im URL durch die Verzeichnis-ID (Mandanten-ID) aus Ihrer Microsoft Azure-Anwendung. - Speichern Sie Ihre Änderungen.
-
Kopieren Sie auf der Detailseite des Identitätsanbieters für die externe Authentifizierung den Rückmeldungs-URL, den Salesforce generiert hat.
Der Rückmeldungs-URL wird auch als Umleitungs-URI bezeichnet.
Einrichten eines Umleitungs-URIs in Microsoft Azure
Fügen Sie Ihrer Microsoft Azure-Anwendungsregistrierung einen Umleitungs-URI hinzu, um die OAuth 2.0-Konfiguration für die Microsoft Teams-Integration abzuschließen. Mit dem Umleitungs-URI können sich Benutzer über "Life Sciences Customer Engagement" bei Microsoft Teams anmelden und werden dann nach der Authentifizierung wieder zu Salesforce umgeleitet.
- Kehren Sie in Microsoft Azure zu Ihrer Anwendung zurück.
-
Fügen Sie einen Umleitungs-URI im Abschnitt "Authentifizierung" für Ihre Anwendung hinzu.
Verwenden Sie den Rückmeldungs-URL, den Sie von Ihrem externen Salesforce-Authentifizierungs-Identitätsanbieter kopiert haben.
Erstellen eines Berechtigungssatzes und Gewähren des Zugriffs auf den Prinzipal
Verwenden Sie in Salesforce einen Berechtigungssatz, um Zugriff auf die Microsoft Teams-Anmeldeinformationen zu erteilen. Nur Benutzer mit diesem Berechtigungssatz können sich bei Microsoft Teams authentifizieren, um Remote-Sitzungen zu planen und durchzuführen.
Wenn Sie nicht über einen Berechtigungssatz verfügen, mit dem Benutzer auf externe Systeme zugreifen können, erstellen Sie zunächst einen. Informationen finden Sie unter Erstellen von Berechtigungssätzen.
- Suchen Sie unter "Setup" im Feld "Schnellsuche" nach Berechtigungssätzen und wählen Sie diese Option aus.
- Öffnen Sie den Berechtigungssatz, den Sie für den Zugriff auf externe Systeme erstellt haben.
-
Erteilen Sie Benutzern, die diesem Berechtigungssatz zugewiesen sind, Zugriff auf externe OAuth 2.0-Anmeldeinformationen von Microsoft Teams.
- Klicken Sie im Berechtigungssatz unter "Anwendungen" auf Hauptzugriff auf externe Anmeldeinformationen.
- Klicken Sie auf Bearbeiten.
- Verschieben Sie den Prinzipal für die externen Anmeldeinformationen von Microsoft Teams für Biowissenschaften in die Spalte "Aktivierte Prinzipale".
- Speichern Sie Ihre Änderungen und kehren Sie dann zum Berechtigungssatz zurück.
-
Aktivieren Sie Objektberechtigungen für externe Benutzeranmeldeinformationen, damit Salesforce verschlüsselte Zugriffstoken, die von den Anmeldeinformationen mit Namen für Callouts an Microsoft Teams verwendet werden, sicher erstellen, verwalten und speichern kann.
- Klicken Sie im Berechtigungssatz unter "Anwendungen" auf Objekteinstellungen.
- Klicken Sie auf Externe Benutzeranmeldeinformationen.
-
Aktivieren Sie diese Berechtigungen für das Objekt "Externe Benutzeranmeldeinformationen".
- Lesen
- Erstellen
- Bearbeiten
- Löschen
- Speichern Sie Ihre Änderungen.
-
Zuweisen des Berechtigungssatzes zu allen Benutzern, die Microsoft Teams zum Planen und Durchführen von Remote-Sitzungen verwenden.
Benutzern können mehrere Berechtigungssätze zugewiesen sein. Wenn Benutzer auch auf Twilio zugreifen können, können Sie ihnen beide Berechtigungssätze erteilen.
