Manuelles Konfigurieren eines Authentifizierungsanbieters für Microsoft über das Setup der Mindestberechtigungen

Fügen Sie Anmeldeinformationen für Authentifizierungsanbieter hinzu, um eine sichere Verbindung zwischen Salesforce und Microsoft herzustellen.

Hinweis Informationen zum Verwenden einer geführten Einrichtung zum Integrieren von Microsoft 365 und Azure finden Sie unter Einrichten von Microsoft 365 und Azure-Integration mithilfe der geführten Einrichtung.

ERFORDERLICHE EDITIONEN
Verfügbar in: Lightning Experience
Verfügbarkeit: Enterprise, Unlimited, Professional und Developer Edition

ERFORDERLICHE BENUTZERBERECHTIGUNGEN
Konfigurieren des Authentifizierungsanbieters:	CLM-Administratorbenutzer

Stellen Sie sicher, dass die Anwendungs-ID (Client) und der Client-Geheimniswert Ihrem Azure-Account entsprechen. Wenn die ID und der Wert nicht mit Ihrem Azure-Account übereinstimmen, funktioniert das Add-In nicht ordnungsgemäß oder wird nicht wie erwartet geladen und kann zu API-Problemen im Diagramm führen.

1. Geben Sie unter "Setup" im Feld "Schnellsuche" den Text Authentifizierungsanbieter ein und wählen Sie dann Authentifizierungsanbieter aus.
2. Klicken Sie auf Neu und wählen Sie Open ID Connect als Anbietertyp aus.
3. Geben Sie MicrosoftApp als Namen des Authentifizierungsanbieters ein.
   Der URL wird automatisch mit dem Suffix MicrosoftApp versehen.
4. Geben Sie unter "Verbraucherschlüssel" die Anwendungs-ID (Client) Ihrer Azure-Anwendung ein.
5. Geben Sie unter "Verbrauchergeheimnis" den Client-Geheimniswert Ihrer Azure-Anwendung ein.
6. Geben Sie unter Autorisierungsendpunkt-URL https://login.microsoftonline.com/organizations/oauth2/v2.0/authorize ein.
7. Geben Sie unter "Token-Endpunkt-URL" https://login.microsoftonline.com/organizations/oauth2/v2.0/token ein.
8. Geben Sie unter "Benutzerinfo-Endpunkt-URL" https://graph.microsoft.com/oidc/userinfo ein.
9. Geben Sie unter "Standardumfänge" den Text Sites.Selected offline_access openid User.Read User.ReadBasic.All ein.
   

   Hinweis Stellen Sie sicher, dass "Standardumfänge" mit den API-Berechtigungen übereinstimmt, die Sie Ihrem Microsoft Azure-Account hinzugefügt haben. Entsprechende Informationen finden Sie unter Manuelles Konfigurieren einer Microsoft Azure-Anwendung über das Setup der Mindestberechtigungen.
10. Stellen Sie sicher, dass Client-Anmeldeinformationen in Kopfzeile senden deaktiviert ist.
11. Wählen Sie Zugriffstoken in Kopfzeile senden und Verbrauchergeheimnis in SOAP-API-Antworten einschließen aus.
12. Klicken Sie für "Registrierungs-Handler" auf Registrierungs-Handler-Vorlage automatisch erstellen.
13. Wählen Sie unter "Registrierung ausführen als" Ihren Salesforce-Administratoraccount aus.
14. Speichern Sie Ihre Änderungen.
    Ihre Authentifizierungsanbieterdetails werden gespeichert und Salesforce-Konfigurations-URLs werden generiert.
15. Überprüfen Sie in Salesforce-Konfigurationen, ob diese URLs generiert wurden.

    • Initialisierungs-URL (nur Test)

    • Single Sign-On-Initialisierungs-URL

    • Verknüpfungs-URL des vorhandenen Benutzers

    • Initialisierungs-URL (nur OAuth)

    • Rückmeldungs-URL

    • Single Logout-URL

16. Wenn eine Experience Cloud-Site in Ihrer Salesforce-Instanz verfügbar ist, erweitern Sie Experience Cloud-Sites und überprüfen Sie, ob diese URLs generiert wurden.

    • Initialisierungs-URL (nur Test)

    • Single Sign-On-Initialisierungs-URL

    • Verknüpfungs-URL des vorhandenen Benutzers

    • Initialisierungs-URL (nur OAuth)

    • Rückmeldungs-URL

17. Speichern Sie Ihre Änderungen.

    

    Nachdem Sie die Details zum Authentifizierungsanbieter gespeichert haben, wird eine Apex-Klasse für Registrierungs-Handler erstellt. Zum Beispiel: AutocreatedRegHandler1234567890123.
18. Deaktivieren Sie die automatische Synchronisierung von Benutzername und E-Mail-Adresse.
    Wenn Sie Salesforce mit Microsoft Azure verknüpfen, aktualisiert das System automatisch Ihren Salesforce-Benutzernamen und Ihre E-Mail-Adresse mit Ihren Microsoft Azure-Accountdetails. Sie können diese automatische Aktualisierung deaktivieren.
    1. Klicken Sie auf den Link Registrierungs-Handler Apex Class (Apex-Klasse des Registrierungs-Handlers).
    2. Klicken Sie auf Bearbeiten.
    3. Suchen Sie nach der Methode updateUser und entfernen oder kommentieren Sie diesen Code:

       //u.email = data.email;
               //u.lastName = data.lastName;
               //u.firstName = data.firstName;

    4. Speichern Sie Ihre Änderungen.
19. Fügen Sie den Rückmeldungs-URL hinzu.
    1. Wechseln Sie zurück zu Ihrem Authentifizierungsanbieter.
    2. Kopieren Sie im Abschnitt "Salesforce-Konfiguration" den Rückmeldungs-URL.
    3. Öffnen Sie Ihren Microsoft Azure-Account und klicken Sie auf Overview (Übersicht).
    4. Klicken Sie neben "Umleitungs-URLs" auf Umleitungs-URL hinzufügen.
    5. Wählen Sie Hinzufügen einer Plattform | Web .
    6. Fügen Sie den Rückmeldungs-URL in "Redirect URIs" (Umleitungs-URIs) ein.
    7. Wählen Sie ggf. Zugriffstoken (wird für implizite Flows verwendet) und ID-Token (wird für implizite und hybride Flows verwendet) aus.
    8. Klicken Sie auf Konfigurieren.
    9. Wenn Sie eine Partner-Community eingerichtet haben, wechseln Sie zum Authentifizierungsanbieter in Ihrer Salesforce-Organisation.
    10. Kopieren Sie im Abschnitt "Experience Cloud-Sites" den Rückmeldungs-URL.
    11. Öffnen Sie Ihren Microsoft Azure-Account und klicken Sie auf Authentication (Authentifizierung).
    12. Navigieren Sie zu Web | URLs umleiten und klicken Sie auf URL hinzufügen.
    13. Fügen Sie den Rückmeldungs-URL der Experience Cloud-Site ein und speichern Sie Ihre Änderungen.
        
20. Testen Sie, ob die Authentifizierung des Authentifizierungsanbieters erfolgreich war.
    1. Kopieren Sie im Abschnitt "Salesforce-Konfiguration" den Initialisierungs-URL für Testzwecke.
    2. Fügen Sie den URL in die Adressleiste ein und drücken Sie die Eingabetaste.

       Dies ist ein Beispieltext, der angezeigt wird: