Verbinden von Salesforce und Microsoft Teams für IT-Services

Aktivieren von Microsoft Teams für Mitarbeiterservice

1. Navigieren Sie im Setup-Menü zu Salesforce Go > Feature Sets (Salesforce-Gehe zu > Funktionssätze).
2. Wählen Sie auf der Karte "Kanalübergreifend IT-Services bereitstellen" die Option Einrichten aus.
3. Wählen Sie auf der Karte "Microsoft Teams für Mitarbeiterservice" die Option Weitermachen aus.
4. Wählen Sie auf der Seite "Microsoft Teams für Mitarbeiterservice" die Option Erste Schritte aus.
5. Aktivieren Sie Microsoft Teams für Mitarbeiterservice.
   Wenn Sie Microsoft Teams für Mitarbeiterservice aktivieren, werden die externe Client-Anwendung, der Authentifizierungsanbieter, die externen Anmeldeinformationen und die Anmeldeinformationen mit Namen automatisch installiert. Sie müssen die Platzhalter für Mandanten-ID, Client-ID und Client-Geheimnis in den externen Anmeldeinformationen für die Anmeldeinformationen mit Namen AzureBotNotificationNC und MSGraphApplicationNC ersetzen.

Konfigurieren der Cross-Origin Resource Sharing (CORS)

Konfigurieren Sie Cross-Origin Resource Sharing (CORS), damit die Integration mit Salesforce OAuth-Endpunkten kommunizieren kann.

1. Geben Sie unter "Setup" im Feld "Schnellsuche" den Text CORS ein und wählen Sie dann CORS aus.
2. Wählen Sie in den Richtlinieneinstellungen für die Cross-Origin Resource Sharing (CORS) die Option CORS für OAuth-Endpunkte aktivieren aus.
3. Wählen Sie in "Liste der zulässigen Ursprünge" die Option Neu aus.
4. Geben Sie den URL-https://cdn.scs.static.lightning.force.com ein.
5. Speichern Sie Ihre Änderungen.

Konfigurieren von Sitzungseinstellungen für Lightning Out

Konfigurieren Sie Lightning Out in den Sitzungseinstellungen, um sicherzustellen, dass eingebettete Komponenten wie Enablement-Programme ordnungsgemäß angezeigt werden.

1. Geben Sie unter "Setup" im Feld "Schnellsuche" den Text Sitzungseinstellungen ein und wählen Sie dann Sitzungseinstellungen aus.
2. Wählen Sie Beim Einbetten einer Lightning-Anwendung in eine Drittanbieter-Site Sitzungstoken anstelle eines Sitzungscookies verwenden aus.
3. Speichern Sie Ihre Änderungen.
4. Geben Sie unter "Setup" im Feld "Schnellsuche" den Text Meine Domäne ein und wählen Sie dann Meine Domäne aus.
5. Deaktivieren Sie unter "Weiterleitung und Richtlinien" die Option Erstanbieterverwendung von Salesforce-Cookies erforderlich.
6. Speichern Sie Ihre Änderungen.

Konfigurieren von SSO über Salesforce bei Microsoft Teams

Konfigurieren Sie Single Sign-On (SSO) für Microsoft Teams, mit dem Mitarbeiter und IT-Teams ohne wiederholte Anmeldungen auf IT- und HR-Servicefunktionen in Microsoft Teams zugreifen können. Das SSO stellt eine sichere Trust Beziehung zwischen Salesforce und Microsoft Azure her, um Support-Tickets und die Zusammenarbeit nahtlos zu verwalten.

1. Erstellen oder verwenden Sie eine Microsoft Entra ID-Anwendung und erteilen Sie die Anwendungsberechtigung Organization.ReadWrite.All. Details zum Berechtigungs-Setup finden Sie unter Konfigurieren der Microsoft Entra-ID.
2. Konfigurieren Sie die externen MSTeamsClientCredentialsEC-Anmeldeinformationen mit der Client-ID und dem Client-Geheimnis der Azure AD-Anwendung. Entsprechende Informationen finden Sie unter Einrichten von Anmeldeinformationen mit Namen.
   Wenn Sie den Prinzipal bereits konfiguriert haben, löschen Sie ihn und konfigurieren Sie die Client-ID und das Client-Geheimnis neu, um die aktualisierten Berechtigungen anzuwenden.
3. Konfigurieren Sie Microsoft Teams in Salesforce, um die Zusammenarbeit und Servicebereitstellung zu verbessern.
   1. Klicken Sie unter "Setup" auf Salesforce Go.
   2. Suchen Sie nach Microsoft Teams for Mitarbeiterservice und wählen Sie diese Option aus.
   3. Aktivieren Sie den Umschalter für Microsoft Teams für Mitarbeiterservice. Wenn sie bereits aktiviert ist, deaktivieren Sie sie und aktivieren Sie sie dann erneut. Wenn Sie die neuen automatisierten SSO-Funktionen anwenden möchten, deaktivieren Sie den Umschalter und aktivieren Sie ihn dann erneut.
   4. Suchen Sie nach dem Schritt "Azure Administratoreinwilligung erteilen" und klicken Sie auf Einwilligung erteilen. In einem Popup-Fenster wird ein eindeutiger Autorisierungs-URL angezeigt.
   5. Klicken Sie auf Link kopieren und geben Sie diesen URL für Ihren Azure-Mandantenadministrator frei. Wenn Sie der Azure-Administrator sind, öffnen Sie den Link auf einer neuen Browserregisterkarte, um die Anforderung der Anwendung zum Zugriff auf Organisationsdaten und Lesen von Organisationsdaten zu genehmigen.
   6. Wählen Sie im Abschnitt "Site für digitale Erfahrungen auswählen" im Dropdown-Menü Ihr bevorzugtes Portal aus.
      Dadurch wird Ihre spezifische Salesforce-Community oder -Site mit der Microsoft Teams-Integration verknüpft.
4. Konfigurieren Sie den Authentifizierungsanbieter für die sichere Kommunikation zwischen Salesforce und Microsoft Teams.
   1. Geben Sie unter "Setup" im Feld "Schnellsuche" den Text Authentifizierungsanbieter ein und wählen Sie dann Authentifizierungsanbieter aus.
   2. Suchen und öffnen Sie auf der Seite "Authentifizierungsanbieter" den Authentifizierungsanbieter microsoft_auth_provider.
   3. Klicken Sie auf Bearbeiten.
   4. Legen Sie Registrierungs-Handler-Typ auf Apex fest.
   5. Wählen Sie im Registrierungs-Handler MsTeamsItsmSSOHandler aus.
      Wenn MsTeamsItsmSSOHandler nicht verfügbar ist, wechseln Sie zu Salesforce Go, deaktivieren Sie den Umschalter Microsoft Teams und aktivieren Sie ihn dann erneut, um die neueste Konfiguration zu aktualisieren.
   6. Legen Sie Registrierung ausführen als Benutzeraccount mit der Berechtigung "Benutzer verwalten" fest, um bewährte Vorgehensweisen für die Sicherheit beizubehalten.
   7. Speichern Sie Ihre Änderungen.
5. Fügen Sie der Microsoft Entra-ID den Rückmeldungs-URL hinzu.
   1. Kopieren Sie in Microsoft Teams auf der Seite "Authentifizierungsanbieter" den generierten Rückmeldungs-URL.
   2. Öffnen Sie im Microsoft Azure-Portal die Registrierung Ihrer Anwendung, die Sie zuvor erstellt haben.
   3. Fügen Sie den Rückmeldungs-URL als Umleitungs-URL hinzu.
   4. Kopieren Sie in Microsoft Teams auf der Seite "Authentifizierungsanbieter" den Rückmeldungs-URL der bevorzugten Site, die auf der Salesforce Go-Seite ausgewählt ist.
   5. Fügen Sie den bevorzugten Site-Rückmeldungs-URL als Umleitungs-URL in derselben Anwendungsregistrierung hinzu.