Conectar equipos de Salesforce y Microsoft para servicios de TI

Activar Microsoft Teams para Servicio de empleados

1. Desde el menú Configuración, vaya a Salesforce Go > Conjuntos de funciones.
2. En la tarjeta Entregar servicios de TI entre canales, seleccione Configurar.
3. En la tarjeta Microsoft Teams for Servicio de empleados, seleccione Continuar.
4. En la página Equipos de Microsoft para Servicio de empleados, seleccione Primeros pasos.
5. Active Microsoft Teams para Servicio de empleados.
   Cuando activa Microsoft Teams para Servicio de empleados, la aplicación cliente externa, el proveedor de autenticación, las credenciales externas y las credenciales nombradas se instalan automáticamente. Debe sustituir los marcadores de posición para Id. de arrendatario, Id. de cliente y Secreto de cliente en las credenciales externas para las credenciales nombradas AzureBotNotificationNC y MSGraphApplicationNC.

Configurar la colaboración de recursos de origen cruzado (CORS)

Configure Uso compartido de recursos de origen cruzado (CORS) para permitir que la integración se comunique con extremos de Salesforce OAuth.

1. Desde Configuración, en el cuadro Búsqueda rápida, introduzca CORS y, a continuación, seleccione CORS.
2. Desde la Configuración de política de colaboración de recursos de origen cruzado (CORS), seleccione Activar CORS para extremos de OAuth.
3. Desde Lista de orígenes permitidos, seleccione Nuevo.
4. Introduzca la URL https://cdn.scs.static.lightning.force.com.
5. Guarde sus cambios.

Configurar ajustes de sesión para Lightning Out

Configure Lightning Out en ajustes de sesión para garantizar que los componentes integrados, como Programas de habilitación, se muestran correctamente.

1. Desde Configuración, en el cuadro Búsqueda rápida, introduzca Configuración de sesión y luego seleccione Configuración de sesión.
2. Seleccione Al incrustar una aplicación Lightning en un sitio externo, utilice un token de sesión en vez de una cookie de sesión.
3. Guarde sus cambios.
4. Desde Configuración, en el cuadro Búsqueda rápida, introduzca Mi dominio, y luego seleccione Mi dominio.
5. En Enrutamiento y políticas, anule la selección de Requerir uso propio de cookies de Salesforce.
6. Guarde sus cambios.

Configurar SSO desde Salesforce a Microsoft Teams

Configure el inicio de sesión único (SSO) para Microsoft Teams que permite a los empleados y equipos de TI acceder a funciones de servicio de TI y RRHH en Microsoft Teams sin inicios de sesión repetidos. El SSO crea una relación Trust segura entre Salesforce y Microsoft Azure para proporcionar una experiencia sencilla para la gestión de tickets de asistencia y colaboración.

1. Cree o reutilice una aplicación Microsoft Entra ID y otorgue el permiso Organization.ReadWrite.All. Para obtener detalles de configuración de permisos, consulte Configurar el Id. de entrada de Microsoft.
2. Configure la credencial externa MSTeamsClientCredentialsEC con el Id. de cliente y el secreto de cliente de la aplicación Azure AD. Consulte Configurar credenciales nombradas.
   Si ya configuró el principal, elimínelo y vuelva a configurar el Id. de cliente y el secreto de cliente para aplicar los permisos actualizados.
3. Configure Microsoft Teams en Salesforce para mejorar la colaboración y la entrega de servicios.
   1. Desde Configuración, haga clic en Salesforce Go.
   2. Busque y seleccione Equipos de Microsoft para Servicio de empleados.
   3. Active el conmutador para Microsoft Teams para Servicio de empleados. Si ya está activado, desactívelo y luego vuelva a activarlo. Para aplicar las nuevas funciones de SSO automatizadas, desactive el conmutador y luego vuelva a activarlo.
   4. Localice el paso Otorgar consentimiento de administrador de Azure y haga clic en Otorgar consentimiento. Una ventana emergente muestra una URL de autorización exclusiva.
   5. Haga clic en Copiar vínculo y comparta esta URL con su administrador de arrendatario de Azure. Si es el Administrador de Azure, abra el vínculo en una nueva ficha del navegador para aprobar la solicitud de la aplicación para acceder y leer datos organizativos.
   6. En la sección Seleccionar un sitio de Experiencia digital, seleccione su portal preferido desde el menú desplegable.
      Esto vincula su comunidad o sitio específico de Salesforce a la integración de Microsoft Teams.
4. Configure el proveedor de autenticación para una comunicación segura entre Salesforce y Microsoft Teams.
   1. Desde Configuración, en el cuadro Búsqueda rápida, introduzca Proveedores de autenticación y, a continuación, seleccione Proveedores de autenticación.
   2. En la página Proveedores de autenticación, busque y abra el Proveedor de autenticación microsoft_auth_provider.
   3. Haga clic en Modificar.
   4. Establezca Tipo de controlador de registro en Apex.
   5. En el Gestor de registro, seleccione MsTeamsItsmSSOHandler.
      Si MsTeamsItsmSSOHandler no está disponible, vaya a Salesforce Go, desactive el conmutador Microsoft Teams y luego vuelva a activarlo para actualizar la configuración más reciente.
   6. Establecer Ejecutar registro como una cuenta de usuario con solo el permiso Gestionar usuarios para mantener prácticas recomendadas de seguridad.
   7. Guarde sus cambios.
5. Agregue la URL de devolución de llamada a Microsoft Entra ID.
   1. Desde la página Proveedor de autenticación en Microsoft Teams, copie la URL de devolución de llamada generada.
   2. En el portal de Microsoft Azure, abra el registro de su aplicación que creó anteriormente.
   3. Agregue la URL de devolución de llamada como URL de redireccionamiento.
   4. En la página Proveedor de autenticación en Microsoft Teams, copie la URL de devolución de llamada del sitio preferido seleccionado en la página Salesforce Go.
   5. Agregue la URL de devolución de llamada del sitio preferida como una URL de redireccionamiento en el mismo registro de aplicación.