Loading
Microsoft-sovellusten rekisteröinnin päivittäminen vähimmäisvaltuuksien käyttöoikeuksien käyttämiseksi

Olet tässä:

  1. Salesforce-ohje
  2. Asiakirja
  3. Salesforce Contracts

Microsoft-sovellusten rekisteröinnin päivittäminen vähimmäisvaltuuksien käyttöoikeuksien käyttämiseksi

Jos määritit Microsoft-lisäosan aiemmin käyttämällä edistyneitä käyttöoikeuksia, kuten Files.ReadWrite.All ja User.ReadWrite.All, voit päivittää sovelluksesi rekisteröinnin käyttämään Sites.Selected-, User.Read- ja User.ReadBasic.All-ominaisuuksia. Tämä vähentää tietoturvariskejä, rajoittaa tiettyjen SharePoint-sivustojen käyttöoikeuksia ja tukee yksinkertaistettua käyttöoikeuksien hallintaa vaikuttamatta asiakirjojen luomiseen.

Vaaditut versiot

Huomautus
Huomautus Lisätietoja opastetun määritystoiminnon käyttämisestä Microsoft 365:n ja Azuren integroimiseksi on kohdassa Microsoft 365:n ja Azuren integroinnin määrittäminen opastetun määritystoiminnon avulla.
Käytettävissä: Lightning Experiencessa
Käytettävissä: Professional Edition-, Enterprise Edition-, Unlimited Edition- ja Developer Edition -versioissa.
Tarvittavat käyttöoikeudet
API-käyttöoikeuksien muokkaaminen ja sivuston käyttöoikeuksien myöntäminen Graph Explorerin kautta ja todennuksen vaikutusalueiden ja sovelluksen ominaisuuksien päivittäminen:

CLM Admin -käyttäjä

OR

Microsoft 365 -pääkäyttäjä

JA

Azure-sovelluksen rekisteröinnin omistaja

Edellytykset:

  • Määritä Microsoft-sovelluksesi rekisteröinti tukemaan asiakirjojen tallennustilan Salesforce-integraatiota.
  • Tunnista SharePoint-sivusto, joka on määritetty asiakirjojen tallennustilaan ExternalDocStorageConfig-muuttujalla.
  • Varmista, että sinulla on Microsoft Graph Explorer -käyttöoikeus.
  1. Poista kirjoitusoikeudet sovelluksen rekisteröinnistä.
    1. Kirjaudu sisään Microsoft Azureen.
    2. Siirry Sovellusten rekisteröinnit -osioon hakemalla Azure AD B2C, napsauttamalla Hallinta ja valitsemalla Sovellusten rekisteröinnit.
    3. Valitse Salesforce-sovelluksesi.
    4. Siirry kohtaan API-käyttöoikeudet ja poista Files.ReadWrite.All.
    5. Toista vaiheet poistaaksesi User.ReadWrite.All.
  2. Lisää lukuoikeuksia.
    1. Valitse API-käyttöoikeuksista Lisää käyttöoikeus > Microsoft Graph > Sovelluksen käyttöoikeudet.
    2. Hae ja lisää Sites.Selected-, User.Read- ja User.ReadBasic.All-käyttöoikeuksia.
    3. Napsauta Anna pääkäyttäjän suostumus.
  3. Nouda SharePoint-sivustosi tunnus.
    1. Avaa Graph Explorer ja kirjaudu sisään Microsoft-tunnuksillasi.
    2. Määritä metodiksi GET, API-versioksi v1.0 ja URL-osoitteeksi: https://graph.microsoft.com/v1.0/me/followedSites
    3. Suorita kysely ja kopioi asiakirjojen tallennukseen käytetyn SharePoint-sivuston tunnus.
  4. Myönnä Microsoft Azure -sovellukselle SharePoint-sivustosi käyttöoikeus.
    1. Määritä kaavion tutkintaohjelmassa metodiksi POST ja URL-osoitteeksi: https://graph.microsoft.com/v1.0/sites/<site_id>/permissions.
    2. Korvaa <site_id> Jakopiste-sivuston tunnuksella.
    3. Avaa Muokkaa käyttöoikeuksia -välilehti ja varmista, että Sites.FullControl.All-suostumus on annettu.
    4. Liitä tämä koodi pyynnön tekstiosaan: 
      {
  "roles": ["write"],
  "grantedToIdentities": [{
    "application": {
      "id": "<Application_Id>",
      "displayName": "Salesforce App"
    }
  }]
}
    5. Korvaa <Application_Id> asiakastunnuksella Azure-sovelluksen rekisteröinnin Yleiskatsaus-välilehdestä.
    6. Avaa otsikot-välilehti ja lisää: Sisältötyyppi: application/json.
    7. Suorita kysely kohdistaaksesi käyttöoikeudet.
  5. Päivitä vaikutusalue Salesforcen todentajassa.
    1. Kirjoita Määritykset-valikon Pikahaku-kenttään todentajat ja valitse sitten todentajat.
    2. Muokkaa asiaankuuluvaa Microsoft-todentajaa.
    3. Päivitä vaikutusalue: offline_access openid User.Read User.ReadBasic.All Sites.Selected.
    4. Tallenna muutokset.

Kun olet päivittänyt vaikutusalueet, varmista, että asiakirjojen luominen Salesforcesta SharePoint-sivustolle toimii odotetulla tavalla. Kumoa halutessasi Sites.FullControl.All Graph Explorer -käyttöoikeuksista, kun sivuston käyttöoikeus on vahvistettu.

Katso myös:

 
Ladataan
Salesforce Help | Article