Microsoft Graph API

Livelli di autenticazione

Acquisizione Einstein delle attività supporta l'autenticazione di Microsoft 365 in tre modi, ciascuno con uno scopo specifico.

OAuth a livello di utente

Questo metodo di autenticazione richiede che ogni utente Einstein Activity Capture si connetta al proprio account Microsoft Office 365.

OAuth di controllo dell'accesso basato sui ruoli (RBAC)

Questo metodo di autenticazione combina l'autorizzazione delegata di OAuth con autorizzazioni basate sui ruoli. Gli utenti hanno accesso alle risorse non singolarmente, ma tramite ruoli predefiniti definiti all'interno di un'app. È possibile configurare contemporaneamente la modalità di autenticazione per tutti gli utenti di Acquisizione Einstein delle attività. RBAC OAuth richiede l'impostazione di Azure come prerequisito.

Il metodo di autenticazione OAuth RBAC non è disponibile come opzione durante l'aggiornamento di Acquisizione Einstein delle attività all'API Microsoft Graph. Per utilizzare OAuth RBAC, seguire Modifica del livello di autenticazione di Microsoft Office 365 in Acquisizione Einstein delle attività.

OAuth a livello di applicazione

Questo metodo di autenticazione offre un ampio accesso approvato dall'amministratore a un'intera istanza di servizio. È possibile configurare contemporaneamente la modalità di autenticazione per tutti gli utenti di Acquisizione Einstein delle attività.

Acquisizione Einstein delle attività utilizza il flusso Autenticazione credenziali client come parte dell'autenticazione API Microsoft Graph. Salesforce archivia il certificato in modo sicuro in un caveau gestito Salesforce e lo ruota periodicamente.

Processo di autenticazione a livello di organizzazione tra Acquisizione Einstein delle attività e l'API Microsoft Graph

Flusso di sincronizzazione dell'autenticazione a livello di applicazione tra Acquisizione Einstein delle attività e l'API Microsoft Graph

ID app per l'autenticazione di Microsoft Graph

Prima di eseguire l'aggiornamento a Microsoft Graph, assicurarsi che l'amministratore Azure conceda le autorizzazioni applicazione necessarie per procedere all'aggiornamento. Si consiglia a un amministratore Azure di utilizzare il flusso Consenso dell'amministratore per automatizzare l'autorizzazione Scope per l'organizzazione. Questo flusso evita che i singoli utenti debbano autorizzare manualmente l'aggiornamento. Concedere in anticipo le autorizzazioni per le applicazioni semplifica l'aggiornamento e previene la confusione di amministratori e utenti eliminando la necessità di un'autenticazione aggiuntiva. Per avviare il flusso, gli amministratori di Azure possono utilizzare questi link.

Chiamate API Microsoft Graph

Salesforce effettua queste chiamate utilizzando l'API Microsoft Graph per accedere a email, referenti ed eventi da Microsoft Office 365.

Nota Per informazioni, vedere il sito Web Microsoft e cercare queste chiamate. Questo elenco non include tutte le chiamate effettuate da Salesforce.

Ambito/autorizzazione di Microsoft Graph

Per consentire ad Acquisizione Einstein delle attività o Inbox di accedere ai dati in Microsoft Graph, l'amministratore deve concedere le autorizzazioni necessarie. Acquisizione Einstein delle attività utilizza queste autorizzazioni delegate e applicazione di Microsoft Graph.

Nota Per informazioni, vedere il sito Web Microsoft e cercare queste chiamate.