Loading
弊社ヘルプサイトの Agentforce でケース作成フォームが表示されない場合の対応方法続きを読む
メールアドレスがデフォルトのログイン方式となります 続きを読む
最小権限を使用するための Microsoft アプリケーション登録の更新

詳細情報:

  1. Salesforce ヘルプ
  2. ドキュメント
  3. Salesforce 契約

最小権限を使用するための Microsoft アプリケーション登録の更新

以前に Files.ReadWrite.All や User.ReadWrite.All などの高度な権限を使用して Microsoft アドインを設定している場合、Sites.Selected、User.Read、User.ReadBasic.All を使用するようにアプリケーション登録を更新できます。これにより、セキュリティリスクが軽減され、特定の SharePoint サイトへのアクセスが制限され、ドキュメントの生成に影響を与えることなくシンプルなアクセス管理がサポートされます。

必要なエディション

メモ
メモ ガイド付き設定を使用して Microsoft 365 と Azure を統合するには、「Set Up Microsoft 365 and Azure Integration Using Guided Setup」を参照してください。
使用可能なインターフェース: Lightning Experience
使用可能なエディション: Professional Edition、Enterprise Edition、Unlimited Edition、Developer Edition
必要なユーザー権限
グラフエクスプローラーで API 権限を変更してサイトアクセス権を付与し、認証範囲とアプリケーションプロパティを更新する

CLM 管理ユーザー

または

Microsoft 365 管理者

および

Azure アプリケーション登録所有者

前提条件:

  • ドキュメントストレージの Salesforce インテグレーションをサポートするように Microsoft アプリケーション登録を設定します。
  • ドキュメントストレージ用に ExternalDocStorageConfig で設定された SharePoint サイトを特定します。
  • Microsoft グラフエクスプローラーへのアクセス権があることを確認します。
  1. アプリケーション登録から書き込み権限を削除します。
    1. Microsoft Azure にログインします。
    2. アプリケーション登録に移動するには、「Azure AD B2C」を検索して [管理] をクリックし、[アプリケーション登録] を選択します。
    3. Salesforce アプリケーションを選択します。
    4. API 権限に移動し、Files.ReadWrite.All を削除します。
    5. この手順を繰り返して User.ReadWrite.All を削除します。
  2. 参照権限を追加します。
    1. API 権限で、[Add a permission (権限の追加)]> [Microsoft Graph (Microsoft グラフ)]> [Application permissions (アプリケーション権限)] を選択します。
    2. Sites.Selected、User.Read、User.ReadBasic.All 権限を検索して追加します。
    3. [Grant admin consent (システム管理者の同意を付与)] をクリックします。
  3. SharePoint サイト ID を取得します。
    1. グラフエクスプローラーに移動し、Microsoft ログイン情報を使用してログインします。
    2. メソッドを GET、API バージョンを v1.0、URL を https://graph.microsoft.com/v1.0/me/followedSites に設定します。
    3. クエリを実行し、ドキュメントストレージに使用される SharePoint サイトの ID をコピーします。
  4. Microsoft Azure アプリケーションに SharePoint サイトへのアクセス権を付与します。
    1. グラフエクスプローラーで、メソッドを POST に設定し、URL を https://graph.microsoft.com/v1.0/sites/<site_id>/permissions に設定します。
    2. <site_id> を Share Point サイト ID に置き換えます。
    3. 「変更」権限タブに移動し、Sites.FullControl.All 同意があることを確認します。
    4. 次のコードをリクエストボディに貼り付けます。 
      {
  "roles": ["write"],
  "grantedToIdentities": [{
    "application": {
      "id": "<Application_Id>",
      "displayName": "Salesforce App"
    }
  }]
}
    5. <Application_Id> を Azure アプリケーション登録の [概要] タブのクライアント ID に置き換えます。
    6. [ヘッダー] タブに移動し、[Content-Type: application/json] を追加します。
    7. クエリを実行して権限を割り当てます。
  5. Salesforce 認証プロバイダーで範囲を更新します。
    1. [設定] の [クイック検索] ボックスに「認証プロバイダー」と入力して、[認証プロバイダー] を選択します。
    2. 関連する Microsoft プロバイダーを編集します。
    3. 範囲を offline_access openid User.Read User.ReadBasic.All Sites.Selected に更新します。
    4. 変更内容を保存します。

範囲を更新したら、Salesforce から SharePoint サイトへのドキュメント生成が正常に機能することを確認します。必要に応じて、サイトへのアクセスを確認した後に [グラフエクスプローラー] 権限から Sites.FullControl.All を取り消します。

関連項目:

 
読み込み中
Salesforce Help | Article