Konfigurer en godkendelsesudbyder for Microsoft-appen manuelt gennem Opsætning af mindste rettigheder

Tilføj en godkendelsesudbyderlegitimationsoplysning for at etablere en sikker forbindelse mellem Salesforce og Microsoft.

Bemærk Hvis du vil bruge en guidet opsætning til at integrere Microsoft 365 og Azure, kan du se Opsæt Microsoft 365 og Azure-integration ved brug af guidet opsætning.

KRÆVEDE VERSIONER
Tilgængelig i: Lightning Experience
Tilgængelig i: Enterprise, Unlimited, Professional og Developer Edition

BRUGERTILLADELSER PÅKRÆVET
Hvis du vil konfigurere godkendelsesudbyder:	CLM Admin-bruger

Sørg for, at applikations-id (klient) og klienthemmelighedsværdi svarer til din Azure-konto. Hvis id'et og værdien ikke matcher din Azure-konto, fungerer tilføjelsesprogrammet ikke korrekt eller indlæses ikke som forventet og kan resultere i diagram-API-problemer.

1. Skriv godkendelsesudbydere i feltet Find hurtigt i Opsætning, og vælg derefter godkendelsesudbydere.
2. Klik på Ny, og vælg Open ID Connect som udbydertype.
3. Angiv MicrosoftApp som navnet på godkendelsesudbyderen.
   URL'en bliver automatisk suffiks med MicrosoftApp.
4. I Forbrugernøgle skal du angive din Azure-apps applikations-id (klient).
5. I Forbrugerhemmelighed skal du angive din Azure-apps klienthemmelighedsværdi.
6. I URL for godkendelsesslutpunkt skal du skrive https://login.microsoftonline.com/organizations/oauth2/v2.0/authorize
7. I Slutpunkts-URL for token skal du skrive https://login.microsoftonline.com/organizations/oauth2/v2.0/token
8. I URL for slutpunkt for brugeroplysninger skal du skrive https://graph.microsoft.com/oidc/userinfo
9. Skriv Sites.Selected offline_access openid User.Read User.ReadBasic.All i Standardomfang.
   

   Bemærk Sørg for, at Standardomfang matcher de API-tilladelser, som du har føjet til din Microsoft Azure-konto. Se Konfigurer en Microsoft Azure-app manuelt gennem Opsætning af mindste rettigheder.
10. Sørg for, at Send klientlegitimationsoplysninger i sidehoved ikke er valgt.
11. Vælg Send adgangstoken i sidehovedet og Inkluder forbrugerhemmelighed i SOAP API-svar.
12. For Registreringshandler skal du klikke på Opret automatisk en registreringshandlerskabelon.
13. I Kør registrering som skal du vælge din Salesforce-administratorkonto.
14. Gem dine ændringer.
    Dine godkendelsesudbyderoplysninger gemmes, og der genereres Salesforce-konfigurations-URL'er.
15. I Salesforce-konfigurationer skal du bekræfte, at disse URL'er er genereret.

    • Initialiserings-URL udelukkende til test

    • Initialiserings-URL for Single Sign On

    • Eksisterende brugerlink-URL

    • Initialiserings-URL udelukkende for Oauth

    • Tilbagekalds-URL

    • Single Logout-URL

16. Hvis der er en Experience Cloud-lokalitet tilgængelig i din Salesforce-forekomst, skal du udvide Experience Cloud-lokaliteter og bekræfte, at disse URL'er er genereret.

    • Initialiserings-URL udelukkende til test

    • Initialiserings-URL for Single Sign On

    • Eksisterende brugerlink-URL

    • Initialiserings-URL udelukkende for Oauth

    • Tilbagekalds-URL

17. Gem dine ændringer.

    

    Når du har gemt detaljer om godkendelsesudbyder, oprettes der en Apex for registreringshandler. F.eks. AutocreatedRegHandler1234567890123.
18. Inaktiver automatisk synkronisering af brugernavn og mailadresse.
    Når du linker Salesforce til Microsoft Azure, opdaterer systemet automatisk dit Salesforce-brugernavn og mailadresse med dine Microsoft Azure-kontodetaljer. Du kan inaktivere denne automatiske opdatering.
    1. Klik på linket Registreringshandler Apex-klasse.
    2. Klik på Rediger.
    3. Søg efter updateUser-metoden, og fjern eller kommenter denne kode:

       //u.email = data.email;
               //u.lastName = data.lastName;
               //u.firstName = data.firstName;

    4. Gem dine ændringer.
19. Tilføj tilbagekalds-URL.
    1. Gå tilbage til din godkendelsesudbyder.
    2. Kopier tilbagekalds-URL'en i afsnittet Salesforce-konfiguration.
    3. Åbn din Microsoft Azure-konto, og klik på Oversigt.
    4. Klik på Tilføj en omdirigerings-URL ud for Omdiriger URL'er.
    5. Vælg Tilføj en platform | Web .
    6. Indsæt tilbagekalds-URL'en i omdirigerings-URI'er.
    7. Vælg adgangstokener (bruges til implicitte forløb) og id-tokener (bruges til implicitte forløb og hybride forløb), hvis de er tilgængelige.
    8. Klik på Konfigurer.
    9. Hvis du har et partnerfællesskab opsat, skal du gå til godkendelsesudbyderen i din Salesforce-organisation.
    10. Kopier tilbagekalds-URL'en fra afsnittet Experience Cloud-lokaliteter.
    11. Åbn din Microsoft Azure-konto, og klik på godkendelse.
    12. Gå til Web | Omdirigerings-URL'er , og klik på Tilføj URL.
    13. Indsæt URL'en til tilbagekald af Experience Cloud-lokalitet, og gem dine ændringer.
        
20. Test, om din godkendelse af godkendelsesudbyder lykkedes.
    1. Fra afsnittet Salesforce-konfiguration skal du kopiere Initialiserings-URL udelukkende til test.
    2. Indsæt URL'en i adresselinjen, og tryk på Enter.

       Dette er en eksempeltekst, der vises: