Microsoft Graph API

驗證層級

Einstein Activity Capture 有三種方式支援 Microsoft 365 驗證,每種方式都有特定的用途。

使用者層級 OAuth

此驗證方法需要每個「Einstein Activity Capture」使用者連線至自己的 Microsoft Office 365 帳戶。

以角色為基礎的存取控制 (RBAC) OAuth

此驗證方法會將 OAuth 的委派授權與以角色為基礎的權限結合在一起。使用者無法個別存取資源,而是透過應用程式內定義的預先角色來存取。您可以同時為所有「Einstein Activity Capture」使用者設定驗證模式。RBAC OAuth 需要 Azure 設定作為先決條件。

將「Einstein Activity Capture」升級至 Microsoft Graph API 時,無法選擇 RBAC OAuth 驗證方法。若要使用 RBAC OAuth,請遵循「Einstein Activity Capture 中變更 Microsoft Office 365 驗證層級」。

應用程式層級 OAuth

此驗證方法提供整個服務例項的廣泛管理員批准存取權。您可以同時為所有「Einstein Activity Capture」使用者設定驗證模式。

Einstein Activity Capture 使用「用戶端認證驗證」流程作為 Microsoft Graph API 驗證的一部分。Salesforce 會安全地將憑證儲存在 Salesforce 受管理的儲存庫中,並定期輪替該憑證。

Einstein Activity Capture 與 Microsoft Graph API 之間的組織層級驗證流程

Einstein Activity Capture 與 Microsoft Graph API 之間的應用程式級驗證同步化流程

Microsoft Graph 驗證的應用程式識別碼

在您升級至 Microsoft Graph 之前,請確保 Azure 管理員授與繼續升級所需的應用程式權限。我們建議 Azure 管理員使用「管理員同意」流程來自動化組織的範圍授權。此流程可防止個別使用者手動授權升級。提前授與應用程式權限可簡化升級,並移除額外驗證的需求,以避免管理員和使用者混淆。若要起始流程,Azure 管理員可以使用這些連結。

Microsoft Graph API 呼叫

Salesforce 使用 Microsoft Graph API 來從 Microsoft Office 365 存取電子郵件、連絡人和事件,來進行這些呼叫。

備註 如需詳細資料,請參閱 Microsoft 支援網站並搜尋這些通話。此清單不包含 Salesforce 所進行的每一次通話。

Microsoft Graph 範圍/權限

針對「Einstein Activity Capture」或 Inbox 存取 Microsoft Graph 中的資料,管理員必須授與必要的權限。Einstein Activity Capture 使用 Microsoft Graph 中的這些委派和應用程式權限。

備註 如需詳細資料,請參閱 Microsoft 支援網站並搜尋這些通話。