Koble sammen Salesforce og Microsoft-team for IT-tjenester

Aktivere Microsoft Teams for Ansattjeneste

1. Gå til Salesforce Go > Funksjonssett fra Oppsett-menyen.
2. Velg Konfigurer på kortet Lever IT-tjenester på tvers av kanaler.
3. Velg Fortsett på kortet Microsoft Teams for Ansattjeneste.
4. Velg Kom i gang på siden Microsoft Teams for Ansattjeneste.
5. Slå på Microsoft Teams for Ansattjeneste.
   Når du aktiverer Microsoft Teams for Ansattjeneste, installeres automatisk den eksterne klientappen, godkjenningsleverandøren, eksterne legitimasjoner og navngitte legitimasjoner. Du må erstatte plassholderne for leietager-ID, klient-ID og klienthemmelighet i den eksterne legitimasjonen for den navngitte legitimasjonen AzureBotNotificationNC og MSGraphApplicationNC.

Konfigurere CORS (Cross-Origin Resource Sharing)

Konfigurer CORS (Cross-Origin Resource Sharing) for å tillate at integrasjonen kommuniserer med Salesforce OAuth-sluttpunkter.

1. Skriv inn CORS i Hurtigsøk-feltet i Oppsett, og velg deretter CORS.
2. Velg Enable CORS for OAuth endpoints (Aktiver CORS for OAuth-sluttpunkter) fra Innstillinger for policy for deling av ressurser på tvers av opphav.
3. Velg Ny fra listen Tillatte opphav.
4. Skriv inn URL-adressen https://cdn.scs.static.lightning.force.com.
5. Lagre endringene.

Konfigurere øktinnstillinger for Lightning Out

Konfigurer Lightning Out i øktinnstillinger for å sikre at innebygde komponenter, som aktiveringsprogrammer, vises riktig.

1. Skriv inn Øktinnstillinger i Hurtigsøk-feltet i Oppsett, og velg Øktinnstillinger.
2. Velg Når du bygger inn et Lightning-program på et tredjeparts nettsted, bruker du et økttoken i stedet for en øktinformasjonskapsel.
3. Lagre endringene.
4. Skriv inn Mitt domene i Hurtigsøk-feltet i Oppsett, og velg deretter Mitt domene.
5. I Ruting og policyer fjerner du merket for Kreve førsteparts bruk av Salesforce-informasjonskapsler.
6. Lagre endringene.

Konfigurere SSO fra Salesforce til Microsoft Teams

Konfigurer enkeltpålogging (SSO) for Microsoft Teams som gir ansatte og IT-team tilgang til IT- og HR-tjenestefunksjoner i Microsoft Teams uten gjentatte pålogginger. SSO oppretter en sikker Trust mellom Salesforce og Microsoft Azure for å gi en sømløs opplevelse for behandling av støttebilletter og samarbeid.

1. Opprett eller gjenbruk et Microsoft Entra ID-program, og gi tillatelsen Organization.ReadWrite.All-program. Du finner detaljer om oppsett av tillatelser i Konfigurere Microsoft Entra-IDen.
2. Konfigurer den eksterne legitimasjonen MSTeamsClientCredentialsEC med Azure AD-appens klient-ID og klienthemmelighet. Se Konfigurere navngitt legitimasjon.
   Hvis du allerede har konfigurert hovedbrukeren, sletter du den og konfigurerer klient-IDen og klienthemmeligheten på nytt for å bruke de oppdaterte tillatelsene.
3. Konfigurer Microsoft-team i Salesforce for å forbedre samarbeid og tjenestelevering.
   1. Klikk på Salesforce Gå til i Oppsett.
   2. Søk etter og velg Microsoft-team for Ansattjeneste.
   3. Slå på bryteren for Microsoft Teams for Ansattjeneste. Hvis den allerede er aktivert, slår du den av og deretter på igjen. Slå av bryteren og slå den på igjen for å bruke de nye automatiske SSO-funksjonene.
   4. Finn frem til trinnet Tildel Azure-administratorsamtykke, og klikk på Tildel samtykke. Et popup-vindu viser en unik URL-adresse for godkjenning.
   5. Klikk på Kopier lenke og del denne URL-adressen med Azure-leietageradministratoren. Hvis du er Azure-administrator, åpner du lenken i en ny nettleserfane for å godkjenne programets forespørsel om tilgang til og lesing av organisasjonsdata.
   6. Velg den foretrukne portalen fra rullegardinmenyen under Velg et nettsted for digitale opplevelser.
      Dette kobler det spesifikke Salesforce-fellesskapet eller -nettstedet til Microsoft Teams-integrasjonen.
4. Konfigurer godkjenningsleverandøren for sikker kommunikasjon mellom Salesforce og Microsoft Teams.
   1. Skriv inn Godkjenningsleverandører i Hurtigsøk-feltet i Oppsett, og velg deretter Godkjenningsleverandører.
   2. Finn og åpne microsoft_auth_provider-godkjenningsleverandøren på siden Godkjenningsleverandører.
   3. Klikk på Rediger.
   4. Angi Type registreringsbehandling til Apex.
   5. Velg MsTeamsItsmSSOHandler i Registration Handler.
      Hvis MsTeamsItsmSSOHandler ikke er tilgjengelig, går du til Salesforce Gå til, slår av Microsoft Teams-bryteren og slår den på igjen for å oppdatere den nyeste konfigurasjonen.
   6. Angi Utfør registrering som en brukerkonto med bare tillatelsen Behandle brukere for å opprettholde gode sikkerhetsrutiner.
   7. Lagre endringene.
5. Legg til URL-adressen for tilbakekall i Microsoft Entra-ID.
   1. Fra godkjenningsleverandørsiden i Microsoft Teams kopierer du den genererte URL-adressen for tilbakekall.
   2. Åpne appregistreringen du opprettet tidligere, i Microsoft Azure-portalen.
   3. Legg til URL-adressen for tilbakekall som en URL-adresse for omdirigering.
   4. På godkjenningsleverandørsiden i Microsoft Teams kopierer du URL-adressen for tilbakekall til det foretrukne stedet som er valgt på Salesforce Go-siden.
   5. Legg til URL-adressen for tilbakekall til foretrukket nettsted som en URL-adresse for omdirigering i den samme appregistreringen.