Konfigurera en autentiseringsleverantör för Microsoft-appen manuellt genom konfiguration med lägsta behörighet

Lägg till inloggningsuppgifter för Autentiseringsleverantör för att etablera en säker anslutning mellan Salesforce och Microsoft.

Anteckning För att använda en guidad konfiguration för att integrera Microsoft 365 och Azure, se Konfigurera Microsoft 365 och Azure-integrering med guidad konfiguration.

UTGÅVOR SOM KRÄVS
Tillgängliga i: Lightning Experience
Tillgängliga i: Utgåvorna Enterprise, Unlimited, Professional och Developer

ANVÄNDARBEHÖRIGHETER SOM KRÄVS
Konfigurera Autentiseringsleverantör:	CLM-administratörsanvändare

Se till att ID för program (klient) och värde för klienthemlighet motsvarar ditt Azure-konto. Om ID och värde inte matchar med ditt Azure-konto fungerar inte tillägget korrekt eller läses inte in som förväntat och kan resultera i graf-API-problem.

1. I Inställningar, i rutan Snabbsökning, skriv Auktoriseringsleverantörer och välj sedan Auktoriseringsleverantörer.
2. Klicka på Ny och välj Open ID Connect som leverantörstyp.
3. Ange MicrosoftApp som Autentiseringsleverantörsnamn.
   URL:en suffixeras automatiskt med MicrosoftApp.
4. I Konsumentnyckel, ange ditt ID för Azure-appens program (klient).
5. I Konsumenthemlighet, ange din Azure-apps värde för klienthemlighet.
6. I Auktorisera slutpunkts-URL, ange https://login.microsoftonline.com/organizations/oauth2/v2.0/authorize
7. I Token slutpunkts-URL, ange https://login.microsoftonline.com/organizations/oauth2/v2.0/token
8. I Användarinfo slutpunkts-URL, ange https://graph.microsoft.com/oidc/userinfo
9. I Standardmål, ange Sites.Selected offline_access openid User.Read User.ReadBasic.All.
   

   Anteckning Se till att Standardomfång matchar de API-behörigheter som du har lagt till i ditt Microsoft Azure-konto. Se Konfigurera en Microsoft Azure-app manuellt genom konfiguration av lägsta behörighet.
10. Se till att Skicka klientuppgifter i sidhuvud inte är markerat.
11. Välj Skicka åtkomsttoken i sidhuvudet och Inkludera konsumenthemlighet i SOAP API-svar.
12. För Registreringshanterare, klicka på Skapa automatiskt en mall för registreringshanterare.
13. I Utför registrering som, välj ditt Salesforce-administratörskonto.
14. Spara dina ändringar.
    Dina autentiseringsleverantörsdetaljer sparas och Salesforce Configuration URL:er skapas.
15. I Salesforce-konfigurationer, kontrollera att dessa URL:er skapas.

    • URL-initialisering, endast test

    • Initierings-URL för enkel inloggning

    • Befintlig användar-länk-URL

    • OAuth-Only-initialiserings-URL

    • Callback-URL

    • URL för enkel utloggning

16. Om en Experience Cloud-webbplats är tillgänglig i din Salesforce-instans, utöka Experience Cloud-webbplatser och bekräfta att dessa URL:er skapas.

    • URL-initialisering, endast test

    • Initierings-URL för enkel inloggning

    • Befintlig användar-länk-URL

    • OAuth-Only-initialiserings-URL

    • Callback-URL

17. Spara dina ändringar.

    

    Efter att du har sparat detaljerna om autentiseringsleverantören skapas en Apex klass för registreringshanterare. Till exempel AutocreatedRegHandler1234567890123.
18. Inaktivera automatisk synkronisering av användarnamn och e-postadress.
    När du länkar Salesforce till Microsoft Azure uppdaterar systemet automatiskt ditt Salesforce-användarnamn och e-postadress med dina Microsoft Azure-kontodetaljer. Du kan stänga av denna automatiska uppdatering.
    1. Klicka på länken Registreringshanterarens Apex klass.
    2. Klicka på Redigera.
    3. Sök efter updateUser-metoden och ta bort eller kommentera denna kod:

       //u.email = data.email;
               //u.lastName = data.lastName;
               //u.firstName = data.firstName;

    4. Spara dina ändringar.
19. Lägg till callback-URL.
    1. Gå tillbaka till din autentiseringsleverantör.
    2. I sektionen Salesforce-konfiguration, kopiera callback-URL:en.
    3. Öppna ditt Microsoft Azure-konto och klicka på Översikt.
    4. Bredvid Omdirigerings-URL:er, klicka på Lägg till en omdirigerings-URL.
    5. Välj Lägg till en plattform | Webb .
    6. Klistra in callback-URL:en i Omdirigerings-URI:n.
    7. Om tillgängligt, välj Åtkomsttokens (används för implicita flöden) och ID-tokens (används för implicita flöden och hybridflöden).
    8. Klicka på Konfigurera.
    9. Om du har konfigurerat en partnerdiskussionsgrupp, gå till Autentiseringsleverantör i din Salesforce-organisation.
    10. Från sektionen Experience Cloud-webbplatser, kopiera callback-URL:en.
    11. Öppna ditt Microsoft Azure-konto och klicka på Autentisering.
    12. Gå till Webb | Omdirigera URL:er och klicka på Lägg till URL.
    13. Klistra in Experience Cloud-webbplatsens callback-URL och spara dina ändringar.
        
20. Testa om din autentisering med autentiseringsleverantör lyckades.
    1. Från sektionen Salesforce-konfiguration, kopiera URL:en för endast testinitiering.
    2. Klistra in URL:en i adressfältet och tryck Enter.

       Detta är ett exempel på text som visas: