Microsoft Graph API

Niveles de autenticación

Captura de actividad Einstein admite la autenticación de Microsoft 365 de tres formas, cada una con un propósito específico.

OAuth a nivel de usuario

Este método de autenticación requiere que cada usuario de Captura de actividad de Einstein se conecte a su propia cuenta de Microsoft Office 365.

OAuth de Control de acceso basado en funciones (RBAC)

Este método de autenticación combina la autorización delegada de OAuth con permisos basados en funciones. Los usuarios obtienen acceso a recursos no individualmente, sino a través de funciones predefinidas definidas en una aplicación. Puede configurar el modo de autenticación para todos los usuarios de Captura de actividad Einstein al mismo tiempo. RBAC OAuth requiere la configuración de Azure como requisito previo.

El método de autenticación de OAuth de RBAC no está disponible como una opción mientras actualiza Captura de actividad de Einstein a API de Microsoft Graph. Para utilizar RBAC OAuth, siga Cambiar nivel de autenticación de Microsoft Office 365 en Captura de actividad Einstein.

OAuth a nivel de aplicación

Este método de autenticación proporciona un acceso amplio aprobado por el administrador a una instancia de servicio completa. Puede configurar el modo de autenticación para todos los usuarios de Captura de actividad Einstein al mismo tiempo.

Captura de actividad de Einstein utiliza el flujo Autenticación de credenciales de cliente como parte de la autenticación de API de Microsoft Graph. Salesforce almacena el certificado de forma segura en un depósito gestionado de Salesforce y lo rota periódicamente.

Proceso de autenticación a nivel de organización entre Captura de actividad de Einstein y API de Microsoft Graph

Flujo de sincronización de autenticación a nivel de aplicación entre Captura de actividad Einstein y API de Microsoft Graph

Id. de aplicación para autenticación de Microsoft Graph

Antes de actualizar a Microsoft Graph, asegúrese de que su administrador de Azure otorga los permisos de aplicación requeridos para continuar con la actualización. Recomendamos que un administrador de Azure utilice el flujo Consentimiento de administrador para automatizar la autorización de ámbito para su organización. Este flujo evita que los usuarios individuales tengan que autorizar manualmente la actualización. Otorgar permisos de aplicación por adelantado simplifica la actualización y evita confusiones de administrador y usuario eliminando la necesidad de autenticación adicional. Para iniciar el flujo, los administradores de Azure pueden utilizar estos vínculos.

Llamadas de API de Microsoft Graph

Salesforce realiza estas llamadas utilizando la API de Microsoft Graph para acceder a emails, contactos y eventos desde Microsoft Office 365.

Nota Para obtener detalles, consulte el sitio web de asistencia de Microsoft y busque estas llamadas. Esta lista no incluye todas las llamadas que Salesforce realiza.

Permiso/ámbito de gráficos de Microsoft

Para que Captura de actividad de Einstein o Inbox accedan a datos en Microsoft Graph, el administrador debe otorgar los permisos necesarios. Captura de actividad Einstein utiliza estos permisos delegados y de aplicación desde Microsoft Graph.

Nota Para obtener detalles, consulte el sitio web de asistencia de Microsoft y busque estas llamadas.