Vous êtes ici :
Configuration d'identifiants pour l'engagement à distance avec Microsoft Teams
Le package géré Life Sciences Customer Engagement inclut les identifiants nommés et externes qui prennent en charge l'engagement à distance avec Microsoft Teams. Pour terminer la configuration, enregistrez une application dans Microsoft Azure. Utilisez ensuite les détails de l'application Microsoft Azure pour mettre à jour la configuration des identifiants nommés dans votre organisation Salesforce. La configuration de l'identifiant nommé active l'authentification sécurisée entre Salesforce et Microsoft Teams, et permet à Life Sciences Customer Engagement de créer et de démarrer des réunions Microsoft Teams au nom d'utilisateurs.
Éditions requises
| Disponible avec : Lightning Experience |
| Disponible avec : les éditions Enterprise et Unlimited avec Life Sciences Cloud, la licence complémentaire Life Sciences Cloud pour Customer Engagement et le package géré Life Sciences Customer Engagement. |
| Autorisations utilisateur requises | |
|---|---|
| Pour afficher les identifiants nommés : | Afficher la configuration |
| Pour créer, modifier ou supprimer des identifiants externes : | Gérer les identifiants nommés ou Personnaliser l'application |
| Pour modifier des ensembles d'autorisations et des profils utilisateur : | Gérer les profils et les ensembles d'autorisations |
Enregistrement d'une application dans Microsoft Azure
Enregistrez une application dans Microsoft pour activer l'accès à l'API Graph de Microsoft au nom de l'utilisateur. Suivez les instructions Microsoft pour suivre ces étapes. Vous utilisez les valeurs que vous enregistrez en créant le fournisseur d'identité d'authentification externe dans Salesforce.
-
Enregistrez une nouvelle application dans Microsoft Azure.
Saisissez un nom adapté à votre organisation.
-
Après avoir créé votre application, récupérez et enregistrez ces valeurs dans la page Vue d'ensemble de votre application.
- ID de répertoire (locataire)
- ID d'application (client)
-
Générez et enregistrez un secret client pour votre application.
Copiez immédiatement la valeur du secret client, car elle est disponible uniquement lors de sa création initiale. Si vous perdez la valeur du secret client, générez-en une nouvelle.
-
Ajoutez à votre application les autorisations d'API Microsoft Graph ci-dessous.
- openid
- offline_access
- OnlineMeetings.Read
- Calendars.ReadWrite
Ces autorisations permettent à Life Sciences Customer Engagement d'authentifier les utilisateurs via OAuth 2.0, de créer et de gérer des réunions Microsoft Teams et d'accéder aux données du calendrier à des fins de planification. - Si les stratégies de votre organisation l'exigent, accordez le consentement de l'administrateur après avoir ajouté les autorisations d'API Microsoft Graph.
-
Dans la page Points de terminaison de votre application, récupérez et enregistrez ces points de terminaison pour votre application.
- Point de terminaison d'autorisation OAuth 2.0 (v2)
- Point de terminaison de jeton OAuth 2.0 (v2)
Configuration d'un fournisseur d'identité d'authentification externe
Dans Salesforce, mettez à jour le fournisseur d'identité d'authentification externe pour l'intégration Microsoft Teams. Le fournisseur d'identité d'authentification externe permet à Salesforce d'obtenir des jetons OAuth 2.0 pour une authentification sécurisée avec Microsoft Teams.
Avant de créer le fournisseur d'identité d'authentification externe dans Salesforce, assurez-vous de récupérer ces valeurs depuis votre application Microsoft Azure.
- ID d'application (client)
- ID de répertoire (locataire)
- Valeur de secret client
- Point de terminaison d'autorisation OAuth 2.0 (v2)
- Point de terminaison de jeton OAuth 2.0 (v2)
- Dans Configuration, recherchez et sélectionnez Identifiants nommés dans la case Recherche rapide.
- Sélectionnez Fournisseurs d'identité d'authentification externes.
- Sélectionnez Microsoft Teams Auth Provider (Life Sciences), puis cliquez sur Modifier.
-
Saisissez ou mettez à jour ces valeurs.
Champ Description ID de client Saisissez l'ID d'application (client) de votre application Microsoft Azure. Secret client Saisissez le secret client de votre application Microsoft Azure. Autoriser l'URL de point de terminaison Dans l'URL, remplacez /common/par l'ID de répertoire (locataire) de votre application Microsoft Azure.URL de point de terminaison de jeton Dans l'URL, remplacez /common/par l'ID de répertoire (locataire) de votre application Microsoft Azure. - Enregistrez vos modifications.
-
Dans la page de détail du fournisseur d’identité d’authentification externe, copiez l’URL de rappel générée par Salesforce.
L'URL de rappel est également appelée URI de redirection.
Configuration d'un URI de redirection dans Microsoft Azure
Pour terminer la configuration OAuth 2.0 de l'intégration Microsoft Teams, ajoutez un URI de redirection à l'enregistrement de votre application Microsoft Azure. L'URI de redirection permet aux utilisateurs de se connecter à Microsoft Teams depuis Life Sciences Customer Engagement, puis les redirige vers Salesforce après s'être authentifiés.
- Dans Microsoft Azure, revenez dans votre application.
-
Dans la section Authentification de votre application, ajoutez un URI de redirection.
Utilisez l'URL de rappel que vous avez copiée depuis votre fournisseur d'identité d'authentification externe Salesforce.
Création d'un ensemble d'autorisations et octroi de l'accès principal
Dans Salesforce, utilisez un ensemble d'autorisations pour accorder l'accès aux identifiants Microsoft Teams. Seuls les utilisateurs qui disposent de cet ensemble d'autorisations peuvent s'authentifier auprès de Microsoft Teams pour planifier et organiser des sessions distantes.
Si vous n'avez pas d'ensemble d'autorisations permettant aux utilisateurs d'accéder à des systèmes externes, commencez par en créer un. Consultez Création d'ensembles d'autorisations.
- Dans Configuration, recherchez et sélectionnez Ensembles d'autorisations dans la case Recherche rapide.
- Ouvrez l'ensemble d'autorisations que vous avez créé pour accéder à des systèmes externes.
-
Accordez l'accès aux identifiants externes Microsoft Teams OAuth 2.0 aux utilisateurs attribués à cet ensemble d'autorisations.
- Dans l'ensemble d'autorisations, sous Applications, cliquez sur Accès principal aux identifiants externes.
- Cliquez sur Modifier.
- Déplacez le principal de l'identifiant externe Life Sciences Microsoft Teams vers la colonne des principaux activés.
- Enregistrez vos modifications, puis revenez à l'ensemble d'autorisations.
-
Activez les autorisations d'objet Identifiant externe utilisateur afin de permettre à Salesforce de créer, de gérer et de stocker en toute sécurité des jetons d'accès cryptés que l'identifiant nommé utilise pour les appels externes à Microsoft Teams.
- Dans l'ensemble d'autorisations, sous Applications, cliquez sur Paramètres d'objet.
- Cliquez sur Identifiants externes utilisateur.
-
Activez ces autorisations dans l'objet Identifiants externes utilisateur.
- Lire
- Créer
- Modifier
- Supprimer
- Enregistrez vos modifications.
-
Attribuez l'ensemble d'autorisations à tous les utilisateurs qui utilisent Microsoft Teams pour planifier et organiser des sessions distantes.
Les utilisateurs peuvent avoir plusieurs ensembles d'autorisations attribués. Si les utilisateurs ont également accès à Twilio, vous pouvez leur accorder les deux ensembles d'autorisations.
