为 Salesforce Contracts 配置 Microsoft Azure 应用程序

配置 Microsoft Azure 应用程序，以建立 Salesforce Contracts 和 Microsoft 365 之间的连接。要将 Microsoft 365 与其他 Salesforce 产品连接，请参考该产品的 Salesforce 文档。

备注 此步骤是手动集成 Microsoft 365 Azure 与 Salesforce 的一部分。要参考指导设置，请参阅使用指导设置设置 Microsoft 365 和 Azure 集成。

1. 打开 Microsoft Azure。
2. 登录 Microsoft Azure 帐户。
3. 转到应用程序注册。
   您可以通过两种方式访问应用程序注册：从“管理 Microsoft Entra ID”中，单击查看，然后在“管理”下查找应用程序注册；或者搜索 Azure AD B2C，单击管理，然后选择应用程序注册。
4. 单击新建注册。
5. 输入详细信息。
   1. 输入应用程序的名称。
      例如，MicrosoftApp。
   2. 对于支持的账户类型，选择仅在此组织目录中的账户（仅限 Salesforce -SFDC-CLM - 单个租户）。
   3. 单击注册。
      
6. 请记下应用程序（客户端）ID。
7. 添加权限。
   1. 单击 API 权限。
   2. 单击添加权限 | Microsoft Graph 委派权限 。
   3. 在选择权限中，输入 Files.ReadWrite.All。
   4. 选择 Files.ReadWrite.All 权限，然后单击添加权限。
   5. 同样，添加这些权限：
      • openId
      • User.ReadWrite.All
      • Offline_access
   6. 要删除 user.read 权限，单击旁边的 …，然后选择删除。
   7. 单击 授予管理员对 {TenantName} 的同意。
      
      将打开确认窗口。
   8. 单击是。
      对于所有权限，状态会更改为“已为 Salesforce 授权 - {TenantName}”。
      
8. 添加新客户端密码。
   1. 单击证书和密码。
   2. 单击新建客户端密码。
      将打开“添加客户端密码”窗口。
   3. 输入客户端密码的描述。
      例如，MicrosoftApp。
   4. 输入或选择到期时间范围。
   5. 单击添加。
   6. 立即复制并保存客户端密码值。在配置身份验证提供商时使用复制的客户端密码值。
      自动加密会阻止检索客户端密码值。如果不立即保存客户端密码值，您必须创建新的客户端密码值。