Microsoft 365 常见问题解答 (FAQ)

将 Salesforce Contracts 与 Microsoft 365 Azure 集成，以在 Word 中启用文档编辑和协作。Azure 提供此集成所需的安全连接。通过集成，用户可以：

• 使用 Microsoft Word 设计和维护合同模板。
• 使用 Microsoft 365 环境中熟悉的 Word 功能创建和编辑合同文档。

是的，Salesforce Contracts 在没有 Azure 的情况下工作，但能力有限。如果没有 Azure 集成，您可以：

• 使用 Omnistudio 或 Salesforce Core 工具，在 Salesforce 中创建和管理文档模板。
• 下载文档进行离线编辑和审核。
• 手动上传更新的版本，并在 Salesforce 中维护多个版本。

使用这些高级功能，需要 Azure 和 Microsoft Word 365 集成。

• 在线编辑文档。
• 将 Salesforce 数据（例如条款）插入文档。
• 执行内部和外部协作划线。
• 自动对帐并将更改保存回 Salesforce。

Salesforce 不管理或提供 Microsoft 365 或 Azure 许可证。客户负责设置和维护他们自己的 Microsoft 集成许可证。客户必须：

• 拥有 Microsoft Azure 帐户。
• 为需要集成的用户提供 Office 365 E1 许可证（或更高版本）。
• 直接与 Microsoft 处理许可证设置和续订。

要将 Salesforce Contracts 与 Microsoft 365 和 Azure 集成，请执行以下步骤。

• 配置 Microsoft Azure 应用程序。
• 在 Salesforce 中配置身份验证提供商
• 在 Salesforce 中创建命名凭据
• 创建 SharePoint 站点。
• 为合同配置外部文档存储。
• 部署 Salesforce Contracts Connector for Word加载项。
• （可选）将加载项插入 Microsoft Word。

是。Salesforce 提供指导设置，帮助您快速准确地配置 Microsoft 365 和 Azure 集成。指导设置：

• 简化 Azure 应用程序、身份验证提供商和命名凭据的配置。
• 包括带有嵌入帮助和逐步解说视频的逐步说明。
• 验证您的条目以减少设置错误。
• 可以通过选择 Microsoft 365 和 Azure 集成从 Salesforce 设置中启动。

请参阅使用指导设置设置设置 Microsoft 365 和 Azure 集成。

这是您在 Microsoft Azure Active Directory 中为集成注册的应用程序。它：

• 在 Azure 中充当 Salesforce 的身份。
• Salesforce 请求访问 Microsoft 365 资源，例如 SharePoint 和 OneDrive。
• 由客户端 ID 识别，并使用客户端密码保护。

集成用户使用连接到 Azure 的命名凭据进行身份验证。此用户：

• 必须是创建 Azure 应用程序的人
• Salesforce 使用它从 Azure 生成访问令牌。
• 启用 Microsoft Word 加载项，以访问和使用 Microsoft 365 文件。

您必须创建具有适当访问权限级别的专用 Azure 用户来验证 Salesforce 集成。集成用户：

• 必须限制一般访问权限 — 贵组织的其他员工不应使用此帐户。

此设置可确保集成的安全性和一致性身份验证。

连接的应用程序(Azure AD 应用程序)需要 Microsoft Graph API 权限，因此 Salesforce Contracts Add-in for Word 可以无缝工作。

要使用管理员或更高权限进行配置，Azure 应用程序需要写入权限：

• Files.ReadWrite.All
  • 使应用程序能够从 OneDrive 保存和打开文档模板和合同。
• 站点。Read.All
  • 允许加载项访问和管理 SharePoint 协作站点中的文档。
• User.ReadWrite.All
  • 允许连接的应用程序创建用户扩展，这将存储用于将用户链接到正确 Salesforce 组织的标识符。
• Directory.Read.All
  • 提供对目录数据的访问权限（例如用户和小组）—用于用户映射和访问控制。
• openId 和 offline_access
  • 保护用户身份验证和维护会话令牌。
• mail.send
  • 如果需要，启用加载项以发送通知电子邮件。

要使用最低权限进行配置，Azure 应用程序仅需要读取权限。无需写入访问权限：

• 站点。已选择
  • 限制应用程序仅访问明确批准的 SharePoint 站点，而不是整个租户。此权限可用于替换 Files.ReadWrite.All，以提高安全性。这确保应用程序可以写入通过图形资源管理器配置的特定站点，而无需授予全局文件权限。
• User.ReadBasic.All
  • 授予应用程序读取一组有限的非敏感简档属性的权限，例如代表登录用户的组织内所有用户的 displayName、邮件、照片、userPrincipalName。
• User.Read
  • 提供完整的简档访问权限，并允许读取登录用户的简档（姓名、电子邮件、ID）。需要用户身份和纵向的应用程序的典型默认范围。允许身份验证和个性化上下文所需的有限访问权限。
• openId 和 offline_access
  • 保护用户身份验证和维护会话令牌。

这些权限支持 Salesforce 和 Microsoft 365 之间的无缝文档流。用户在 Word 中协作和编辑文档，Salesforce 仍然是记录系统。

User.ReadWrite.All 权限允许应用程序为所有用户编写扩展，而不仅仅是验证用户。Microsoft 365 集成：

• 使用单个 Microsoft 帐户对命名凭据进行身份验证。
• 需要此权限，才可以为每个打开加载项的用户编写扩展。
• 仅通过 User.ReadWrite 无法正常运行，这会限制当前用户的访问权限。

否。Salesforce Contracts 与 Word 365 集成需要 Microsoft Graph API 权限，才可以按设计运行。关键点：

• 没有避免所需 Azure 应用程序权限的解决方法。
• 该集成依赖于 Microsoft Graph API 来安全地访问 OneDrive、SharePoint 和用户数据。
• 需要这些权限才能：
  • 在 Salesforce 和 OneDrive 或 SharePoint 之间复制文件。
  • 修改用于身份验证的用户扩展。
  • 创建或访问 SharePoint 站点以存储文档。

如果您不需要 Word 365 集成，其他选项：

• 使用桌面版 Microsoft Word 进行离线编辑。
• 考虑具有不同集成模型的第三方文档管理解决方案。

Microsoft 365 集成扩展存储链接的 Salesforce 组织详细信息：

• 组织的网址 (URL)。
• 用于安全登录的单点登录 (SSO) Web 地址。
• 有效组织：您最近访问的 Salesforce 组织的网址。
• 首次用户状态：跟踪您是否首次使用加载项。

当您打开 Microsoft 365 加载项时，集成：

• 检查是否有存储的信息将您的文档链接到 Salesforce 组织。
• 检索您存储的 Salesforce 组织详细信息，例如活动和链接的组织。
• 使用这些组织详细信息启动身份验证过程。
• 验证当前文档是否匹配有效的 Salesforce 组织：
  • 如果匹配，您可以继续使用加载项。
  • 如果不匹配，系统会提示您切换到另一个链接的 Salesforce 组织，并重复验证。

当您首次在外部编辑器中打开文档并且不存在扩展时，将创建扩展。Microsoft 365 集成：

• 检查扩展是否已经存在。
• 与配置的 Microsoft Azure 应用程序通信，为您的 Microsoft 帐户创建扩展。
• 需要 Azure 应用程序拥有编写扩展的正确权限。

SharePoint 用作以下对象的集中存储库：

• 存储 Salesforce Contracts 中的合同文档和模板。
• 在专用 SharePoint 站点中组织文件，以便进行结构化访问。
• 在 Microsoft 365 中，通过版本控制和共享访问权限跨团队协作。

OneDrive 用于临时文件处理和在线编辑。

• 当用户在 Microsoft Word 365 中开始编辑时，临时存储文档。
• 允许实时编辑 Salesforce 中的文档。
• 签入文档后，将更改保存回 Salesforce。

否。在 Salesforce 中删除合同记录不会自动从 OneDrive 中删除相关文件。关键点：

• 即使在删除合同记录后，文件也会保留在 OneDrive 中。
• 如果需要，您必须手动删除文件，或在 OneDrive 或 Microsoft 365 中使用自动清理作业。

通过使用 Salesforce Contracts Connector for Word 加载项，用户可以在 Microsoft Word 中使用合同文档，同时保持与 Salesforce 的连接。使用该加载项，用户可以：

• 使用格式化工具，直接在 Word 中设计和维护模板。
• 打开并编辑从 Salesforce 中提取的合同文档。
• 插入 Salesforce 数据，包括条款库中的条款。
• 将更改保存回 Salesforce。
• 使用合同 AI 在 Word 中起草条款。

设置 Microsoft Azure 连接后，文件会自动从 Salesforce 移动到 OneDrive 或 SharePoint。此步骤不需要加载项。但加载项需要：

• 将数据从 Salesforce 提取到文档中。
• 在文档中创建部分。
• 添加并跟踪内部和外部审核。
• 协调文档，并将最终版本推回 Salesforce。

Salesforce 管理员通过 Microsoft 365 管理中心集中部署 Salesforce Contracts Connector for Word 加载项。部署步骤：

• 将 Salesforce 提供的加载项清单文件上传到 Microsoft 365 管理中心。
• 根据需要，将加载项分配给所有用户或特定小组。

部署 Microsoft 加载项后，用户可以：

• 打开 Microsoft Word 365。
• 单击更多选项，然后选择 Salesforce Contracts Connector for Word。

Salesforce 没有发布 Salesforce Contracts Connector for Word 加载项的更新固定计划。以下是预期。

• 主要更新通常与 Salesforce 的季节性发布周期（春季、夏季、冬季）保持一致。
• 根据需要，发布小补丁或修复的频率通常更高。

发布公告通常通过以下方式共享：

• Salesforce 发行说明。
• 加载项的 Microsoft AppSource 列表。

有关最新版本和更新详细信息，请定期检查这些来源。