Konfigurere en godkjenningsleverandør for Microsoft-appen manuelt via Oppsett med minimumsrettigheter

Legg til en godkjenningsleverandørlegitimasjon for å etablere en sikker tilkobling mellom Salesforce og Microsoft.

Merk Hvis du vil bruke veiledet oppsett til å integrere Microsoft 365 og Azure, kan du se Konfigurere Microsoft 365 og Azure-integrering med veiledet oppsett.

NØDVENDIGE VERSJONER
Tilgjengelig i: Lightning Experience
Tilgjengelig i Enterprise, Unlimited, Professional og Developer Edition

NØDVENDIGE BRUKERTILLATELSER
For å konfigurere godkjenningsleverandør:	CLM Admin-bruker

Forsikre deg om at program-ID (klient) og klienthemmelighetsverdi samsvarer med Azure-kontoen. Hvis IDen og verdien ikke samsvarer med Azure-kontoen, mislykkes tillegget med å fungere riktig eller lastes ikke inn som forventet, og kan føre til graf API-problemer.

1. Skriv inn godkjenningsleverandører i Hurtigsøk-feltet i Oppsett, og velg deretter godkjenningsleverandører.
2. Klikk på Ny, og velg Åpne ID Connect som leverandørtype.
3. Skriv inn MicrosoftApp som navnet på godkjenningsleverandøren.
   URL-adressen får automatisk suffikset MicrosoftApp.
4. I Forbrukernøkkel skriver du inn Azure-appens program- (klient)-ID.
5. Skriv inn Azure-appens klienthemmelige verdi i Forbrukerhemmelighet.
6. Skriv inn https://login.microsoftonline.com/organizations/oauth2/v2.0/authorize i URL-adresse for godkjenningssluttpunkt
7. Skriv inn https://login.microsoftonline.com/organizations/oauth2/v2.0/token i URL-adresse for tokensluttpunkt
8. Skriv inn https://graph.microsoft.com/oidc/userinfo i URL-adresse for sluttpunkt for brukerinformasjon
9. Skriv inn Sites.Selected offline_access openid User.Read User.ReadBasic.All under Standard omfang.
   

   Merk Forsikre deg om at standardomfang samsvarer med API-tillatelsene du la til i Microsoft Azure-kontoen. Se Konfigurere en Microsoft Azure-app manuelt via Oppsett med minimumsrettigheter.
10. Forsikre deg om at Send klientlegitimasjon i hode ikke er merket.
11. Velg Send tilgangstoken i toppteksten og Inkluder forbrukerhemmelighet i SOAP API-svar.
12. I Registreringsbehandling klikker du på Opprett en registreringsbehandling-mal automatisk.
13. Velg Salesforce-administratorkontoen under Utfør registrering som.
14. Lagre endringene.
    Detaljene om godkjenningsleverandøren lagres, og Salesforce-konfigurasjons-URL-adresser genereres.
15. I Salesforce-konfigurasjoner kontrollerer du at disse URL-adressene genereres.

    • URL-adresse for initiering bare for test

    • URL-adresse for initiering for enkeltpålogging

    • Eksisterende URL-adresse for brukerkobling

    • URL-adresse for initiering bare for OAuth

    • URL-adresse for tilbakekall

    • URL-adresse for enkeltavlogging

16. Hvis et Experience Cloud-nettsted er tilgjengelig i Salesforce-forekomsten, utvider du Experience Cloud-nettsteder og kontrollerer at disse URL-adressene genereres.

    • URL-adresse for initiering bare for test

    • URL-adresse for initiering for enkeltpålogging

    • Eksisterende URL-adresse for brukerkobling

    • URL-adresse for initiering bare for OAuth

    • URL-adresse for tilbakekall

17. Lagre endringene.

    

    Når du har lagret godkjenningsleverandørdetaljene, opprettes det en Apex for registreringsbehandling. For eksempel AutocreatedRegHandler1234567890123.
18. Deaktiver automatisk synkronisering av brukernavn og e-postadresse.
    Når du kobler Salesforce til Microsoft Azure, oppdaterer systemet automatisk Salesforce-brukernavnet og e-postadressen med Microsoft Azure-kontodetaljene dine. Du kan slå av denne automatiske oppdateringen.
    1. Klikk på lenken Registreringsbehandling Apex-klasse.
    2. Klikk på Rediger.
    3. Søk etter updateUser-metoden, og fjern eller kommenter denne koden:

       //u.email = data.email;
               //u.lastName = data.lastName;
               //u.firstName = data.firstName;

    4. Lagre endringene.
19. Legg til URL-adressen for tilbakekall.
    1. Gå tilbake til godkjenningsleverandøren.
    2. Kopier URL-adressen for tilbakekall under Salesforce-konfigurasjon.
    3. Åpne Microsoft Azure-kontoen og klikk på oversikt.
    4. Klikk på Legg til en URL-adresse for omdirigering ved siden av URL-adresser for omdirigering.
    5. Velg Legge til en plattform | Web .
    6. Lim inn URL-adressen for tilbakekall i URI-er for omdirigering.
    7. Hvis tilgjengelig, velger du Tokener (brukes for implisitte flyter) og ID-tokener (brukes for implisitte og hybridflyter).
    8. Klikk på Konfigurer.
    9. Hvis du har et partnerfellesskap konfigurert, går du til godkjenningsleverandøren i Salesforce-organisasjonen.
    10. Fra delen Experience Cloud-nettsteder kopierer du URL-adressen for tilbakekall.
    11. Åpne Microsoft Azure-kontoen og klikk på Godkjenning.
    12. Gå til Web | Omdiriger URL-adresser og klikk på Legg til URL-adresse.
    13. Lim inn URL-adressen for tilbakekall på Experience Cloud-nettstedet, og lagre endringene.
        
20. Test om godkjenningsleverandørgodkjenningen var vellykket.
    1. Fra delen Salesforce-konfigurasjon kopierer du URL-adressen for initiering bare for test.
    2. Lim inn URL-adressen på adresselinjen, og trykk på Enter.

       Dette er et eksempel på en tekst som vises: