Вы находитесь здесь:
Настройка регистрационных данных для удаленного взаимодействия с группами Microsoft
Управляемый пакет «Занятость клиентов» наук о жизни содержит именованные и внешние регистрационные данные, поддерживающие удаленное взаимодействие с группами Microsoft. Чтобы завершить настройку, зарегистрируйте приложение в Microsoft Azure. Потом используйте сведения о приложении Microsoft Azure для обновления конфигурации именованных регистрационных данных в организации Salesforce. Конфигурация именованных регистрационных данных обеспечивает безопасную проверку подлинности между группами Salesforce и Microsoft и позволяет Life Sciences Customer Engagement создавать и запускать встречи групп Microsoft от имени пользователей.
Требуемые версии
| Доступно в версиях: Lightning Experience |
| Доступно в версиях: Enterprise and Unlimited Edition с дополнительной лицензией Life Sciences Cloud, Life Sciences Cloud for Customer Engagement и управляемым пакетом Life Sciences Customer Engagement. |
| Необходимые полномочия пользователя | |
|---|---|
| Для просмотра именованных регистрационных данных выполните следующие действия. | Просмотр настройки и конфигурации |
| Для создания, редактирования или удаления внешних регистрационных данных выполните следующие действия. | Управление именованными регистрационными данными или настройка приложения |
| Для редактирования наборов полномочий и профилей пользователей: | Управление профилями и наборами полномочий |
Регистрация приложения в Microsoft Azure
Зарегистрируйте приложение в Microsoft, чтобы включить доступ к Graph API Microsoft от имени пользователя. Чтобы выполнить данные действия, выполните инструкции Microsoft. Вы используете значения, сохраненные при создании внешнего поставщика удостоверений подлинности в Salesforce.
-
Зарегистрируйте новое приложение в Microsoft Azure.
Введите имя приложения, подходящее организации.
-
После создания приложения извлеките и сохраните эти значения на странице общих сведений о приложении.
- Код каталога (клиент)
- Код приложения (клиента)
-
Создание и сохранение секрета клиента для приложения.
Немедленно скопируйте значение секрета клиента, поскольку оно доступно только при первом создании. Если вы потеряете значение секрета клиента, создайте новое.
-
Добавьте данные полномочия Microsoft Graph API в приложение.
- openid
- offline_access
- OnlineMeetings.Read
- Календари.ReadWrite
Эти полномочия позволяют Life Sciences Customer Engagement проверять подлинность пользователей посредством OAuth 2.0, создавать встречи рабочих групп Microsoft и управлять ими, а также открывать данные календаря для целей планирования. - Если это требуется политиками организации, предоставьте согласие администратора после добавления полномочий Microsoft Graph API.
-
На странице конечных точек приложения извлеките и сохраните эти конечные точки для приложения.
- Конечная точка авторизации OAuth 2.0 (v2)
- Конечная точка маркера OAuth 2.0 (v2)
Настройка внешнего поставщика удостоверений подлинности
В Salesforce обновите внешнего поставщика удостоверений подлинности для интеграции Microsoft Teams. Внешний поставщик удостоверений подлинности позволяет Salesforce получать маркеры OAuth 2.0 для безопасной проверки подлинности посредством Microsoft Teams.
Прежде чем создавать внешнего поставщика удостоверений подлинности в Salesforce, убедитесь, что вы извлекли эти значения из приложения Microsoft Azure.
- Код приложения (клиента)
- Код каталога (клиент)
- Значение секрета клиента
- Конечная точка авторизации OAuth 2.0 (v2)
- Конечная точка маркера OAuth 2.0 (v2)
- В разделе «Настройка» в поле «Быстрый поиск» найдите и выберите «Именованные регистрационные данные».
- Выберите «Внешние поставщики удостоверений подлинности».
- Выберите «Поставщик проверки подлинности Microsoft Teams (Life Sciences)» и нажмите «Правка».
-
Введите или обновите данные значения.
Поле Описание Код клиента Введите код приложения (клиента) из приложения Microsoft Azure. Секрет клиента Введите секрет клиента из приложения Microsoft Azure. URL-адрес конечной точки авторизации В URL-адресе замените /common/кодом каталога (клиента) из приложения Microsoft Azure.URL-адрес конечной точки маркера В URL-адресе замените /common/кодом каталога (клиента) из приложения Microsoft Azure. - Сохраните внесенные изменения.
-
На странице сведений о внешнем поставщике удостоверений подлинности скопируйте URL-адрес обратного вызова, созданный Salesforce.
URL-адрес обратного вызова также называется URI-адресом переадресации.
Настройка URI-адреса переадресации в Microsoft Azure
Чтобы завершить конфигурацию OAuth 2.0 для интеграции Microsoft Teams, добавьте URI-адрес переадресации к регистрации приложения Microsoft Azure. URI-адрес переадресации позволяет пользователям входить в рабочие группы Microsoft из Life Sciences Customer Engagement, а потом перенаправлять пользователей обратно в Salesforce после проверки подлинности.
- В Microsoft Azure вернитесь в приложение.
-
В разделе «Проверка подлинности» приложения добавьте URI-адрес переадресации.
Используйте URL-адрес обратного вызова, скопированный из внешнего поставщика удостоверений подлинности Salesforce.
Создание набора полномочий и предоставление основного доступа
В Salesforce используйте набор полномочий для предоставления доступа к регистрационным данным Microsoft Teams. Только пользователи с данным набором полномочий могут авторизовываться в группах Microsoft для планирования и проведения удаленных сеансов.
Если у вас нет набора полномочий, позволяющего пользователям открывать внешние системы, сначала создайте его. См. Создание наборов полномочий.
- В разделе «Настройка» в поле «Быстрый поиск» найдите и выберите «Наборы полномочий».
- Откройте набор полномочий, созданный для доступа к внешним системам.
-
Предоставьте доступ к внешним регистрационным данным Microsoft Teams OAuth 2.0 пользователям, назначенным данному набору полномочий.
- В наборе полномочий в разделе приложений нажмите «Основной доступ к внешним регистрационным данным».
- Щелкните «Редактировать».
- Переместите субъект для внешних регистрационных данных рабочих групп Microsoft наук о жизни в столбец включенных субъектов.
- Сохраните изменения и вернитесь к набору полномочий.
-
Включите полномочия объекта внешних регистрационных данных пользователя, чтобы Salesforce мог безопасно создавать, управлять и хранить зашифрованные маркеры доступа, используемые именованными регистрационными данными для выносок в рабочие группы Microsoft.
- В наборе полномочий в разделе приложений нажмите «Параметры объекта».
- Нажмите «Внешние регистрационные данные пользователя».
-
Включите эти полномочия в объекте «Внешние регистрационные данные пользователя».
- Чтение
- Создание
- Редактирование
- Удалить
- Сохраните внесенные изменения.
-
Назначьте набор полномочий всем пользователям, использующим рабочие группы Microsoft для планирования и проведения удаленных сеансов.
Пользователи могут иметь несколько назначенных наборов полномочий. Если пользователи также имеют доступ к Twilio, вы можете предоставить им оба набора полномочий.
