Microsoft-sovelluksen todentajan määrittäminen manuaalisesti Minimum Privilege -määritysten avulla

Lisää todentajan tunnus luodaksesi suojatun yhteyden Salesforcen ja Microsoftin välille.

Huomautus Lisätietoja opastetun määritystoiminnon käyttämisestä Microsoft 365:n ja Azuren integroimiseksi on kohdassa Microsoft 365- ja Azure-integraation määrittäminen opastetun määritystoiminnon avulla.

VAADITUT VERSIOT
Käytettävissä: Lightning Experiencessa
Käytettävissä: Enterprise Edition-, Unlimited Edition-, Professional Edition- ja Developer Edition -versioissa

TARVITTAVAT KÄYTTÖOIKEUDET
Todentajan määrittäminen:	CLM Admin -käyttäjä

Varmista, että sovelluksen (asiakkaan) tunnus ja asiakassalaisuuden arvo vastaavat Azure-tiliäsi. Jos tunnus ja arvo eivät vastaa Azure-tiliäsi, lisäosa ei toimi oikein tai se ei lataudu odotetulla tavalla, mikä voi aiheuttaa kaavion API-ongelmia.

1. Kirjoita Määritykset-valikon Pikahaku-kenttään todentajat ja valitse sitten todentajat.
2. Napsauta Uusi ja valitse todentajan tyypiksi Open ID Connect.
3. Syötä todentajan nimeksi MicrosoftApp.
   URL-osoitteelle lisätään automaattisesti jälkiliite MicrosoftApp.
4. Syötä Kuluttaja-avain-kenttään Azure-sovelluksesi sovelluksen (asiakassovelluksen) tunnus.
5. Syötä Kuluttajasalaisuus-kenttään Azure-sovelluksesi Asiakassalaisuus-arvo.
6. Syötä Todenna päätepiste-URL -kenttään https://login.microsoftonline.com/organizations/oauth2/v2.0/authorize
7. Syötä Tunnuksen päätepiste-URL -kenttään https://login.microsoftonline.com/organizations/oauth2/v2.0/token
8. Syötä Käyttäjätietojen päätepiste-URL -kenttään https://graph.microsoft.com/oidc/userinfo
9. Syötä Oletusarvoiset vaikutusalueet -kenttään Sites.Selected offline_access openid User.Read User.ReadBasic.All.
   

   Huomautus Varmista, että oletusarvoiset vaikutusalueet vastaavat Microsoft Azure -tilillesi lisäämiäsi API-käyttöoikeuksia. Lisätietoja on kohdassa Microsoft Azure -sovelluksen määrittäminen manuaalisesti minimioikeuksien avulla.
10. Varmista, että Lähetä asiakastunnukset ylätunnisteessa -vaihtoehto ei ole valittuna.
11. Valitse Lähetä käyttöoikeusvaltuus yläpalkissa ja Lisää kuluttajasalaisuus SOAP API -vastauksiin.
12. Napsauta Rekisteröinnin käsittelijä -osiosta Luo rekisteröinnin käsittelijämalli automaattisesti.
13. Valitse Suorita rekisteröinti käyttäjänä -osiosta Salesforce-pääkäyttäjätili.
14. Tallenna muutokset.
    Todentajasi tiedot tallennetaan ja Salesforce-kokoonpanon URL-osoitteet luodaan.
15. Varmista Salesforce-kokoonpanoista, että nämä URL-osoitteet luodaan.

    • Vain-testi-käynnistyksen URL

    • Kertakirjautumisen käynnistyksen URL

    • Olemassa oleva käyttäjän linkitys-URL

    • Vain OAuth -käynnistyksen URL

    • Callback URL

    • Kertakirjautumisen URL

16. Jos Experience Cloud -sivusto on käytettävissä Salesforce-instanssissasi, laajenna Experience Cloud -sivustot ja varmista, että nämä URL-osoitteet luodaan.

    • Vain-testi-käynnistyksen URL

    • Kertakirjautumisen käynnistyksen URL

    • Olemassa oleva käyttäjän linkitys-URL

    • Vain OAuth -käynnistyksen URL

    • Callback URL

17. Tallenna muutokset.

    

    Kun olet tallentanut todentajan lisätiedot, luodaan rekisteröinnin käsittelijän Apex. Esimerkiksi AutocreatedRegHandler1234567890123.
18. Poista käyttäjänimien ja sähköpostiosoitteiden automaattinen synkronointi käytöstä.
    Kun linkität Salesforcen Microsoft Azureen, järjestelmä päivittää Salesforce-käyttäjänimesi ja sähköpostiosoitteesi automaattisesti Microsoft Azure -tilisi tiedoilla. Voit poistaa tämän automaattisen päivityksen käytöstä.
    1. Napsauta Rekisteröinnin käsittelijä Apex-luokka -linkkiä.
    2. Napsauta Muokkaa.
    3. Hae updateUser-metodi ja poista tai kommentoi tätä koodia:

       //u.email = data.email;
               //u.lastName = data.lastName;
               //u.firstName = data.firstName;

    4. Tallenna muutoksesi.
19. Lisää callback-URL.
    1. Palaa todentajaasi.
    2. Kopioi callback-URL Salesforce-kokoonpano-osiosta.
    3. Avaa Microsoft Azure -tilisi ja napsauta Yleiskatsaus.
    4. Napsauta Uudelleenohjauksen URL-osoitteet -osiosta Lisää uudelleenohjauksen URL-osoite.
    5. Valitse Lisää alusta | Web .
    6. Liitä callback-URL uudelleenohjauksen URI-osoitteisiin.
    7. Jos käytettävissä, valitse käyttöoikeusvaltuudet (käytetään epäsuorissa kuluissa) ja tunnusvaltuudet (käytetään epäsuorissa ja hybridikulkuissa).
    8. Napsauta Määritä.
    9. Jos olet määrittänyt kumppaniyhteisön, siirry Salesforce-organisaatiosi todentajaan.
    10. Kopioi callback-URL Experience Cloud -sivustojen osiosta.
    11. Avaa Microsoft Azure -tilisi ja napsauta Todennus.
    12. Avaa Web | Uudelleenohjauksen URL-osoitteet ja napsauta Lisää URL.
    13. Liitä Experience Cloud -sivuston callback-URL ja tallenna muutoksesi.
        
20. Testaa, onnistuiko todentajasi todennus.
    1. Kopioi Vain-testi-käynnistyksen URL -osoite Salesforce-kokoonpano-osiosta.
    2. Liitä URL-osoite osoitepalkkiin ja paina Enter.

       Alla on esimerkki tekstistä, joka näytetään: