Anslut Salesforce och Microsoft Teams för IT-tjänster

Aktivera Microsoft Teams för Medarbetartjänst

1. Från menyn Inställningar, gå till Salesforce Go > Funktionsuppsättningar.
2. På kortet Leverera IT-tjänster över kanaler, välj Konfigurera.
3. På kortet Microsoft Teams för Medarbetartjänst, välj Fortsätt.
4. På sidan Microsoft Teams för Medarbetartjänst, välj Kom igång.
5. Slå på Microsoft Teams för Medarbetartjänst.
   När du aktiverar Microsoft Teams för Medarbetartjänst installeras appen Extern klient, Autentiseringsleverantör, Externa inloggningsuppgifter och Autentiseringsuppgifter automatiskt. Du måste ersätta platshållarna för arrendator-ID, klient-ID och klienthemlighet i de externa inloggningsuppgifterna för autentiseringsuppgifterna AzureBotNotificationNC och MSGraphApplicationNC.

Konfigurera korsursprungsresursdelning (CORS)

Konfigurera Cross-Origin Resource Sharing (CORS) för att låta integreringen kommunicera med Salesforce OAuth-slutpunkter.

1. Från Inställningar, i snabbsökningsrutan, skriv CORS och välj sedan CORS.
2. Från inställningarna för Cross-Origin Resource Sharing (CORS), välj Aktivera CORS för OAuth-slutpunkter.
3. Från Lista över tillåtna ursprung, välj Ny.
4. Ange URL:enhttps://cdn.scs.static.lightning.force.com.
5. Spara dina ändringar.

Konfigurera sessionsinställningar för Lightning Out

Konfigurera Lightning Out i sessionsinställningar för att säkerställa att inbäddade komponenter, som Aktiveringsprogram, visas korrekt.

1. I Inställningar, i snabbsökningsrutan, skriv Sessionsinställningar, och välj sedan Sessionsinställningar.
2. Välj När du bäddar in ett Lightning-program på en webbplats från tredje part, använd en sessionstoken istället för en sessionscookie.
3. Spara dina ändringar.
4. I Inställningar, i rutan Snabbsökning, skriv Min domän och välj sedan Min domän.
5. I Dirigering och policyer, avmarkera Kräv förstapartsanvändning av Salesforce-cookies.
6. Spara dina ändringar.

Konfigurera SSO från Salesforce till Microsoft Teams

Konfigurera enkel inloggning (SSO) för Microsoft Teams som ger anställda och IT-team åtkomst till IT- och HR-servicefunktioner i Microsoft Teams utan upprepade inloggningar. SSO skapar en säker Trust relation mellan Salesforce och Microsoft Azure för att ge en sömlös upplevelse för att hantera supportärenden och samarbete.

1. Skapa eller återanvänd ett Microsoft Entra ID-program och bevilja programbehörigheten Organization.ReadWrite.All. Mer information om behörighetsinställningar finns i Konfigurera Microsoft Entra ID.
2. Konfigurera den externa inloggningsuppgifterna för MSTeamsClientCredentialsEC med Azure AD-appens klient-ID och klienthemlighet. Se Konfigurera autentiseringsuppgifter.
   Om du redan har konfigurerat principen, ta bort den och omkonfigurera klient-ID och klienthemlighet för att tillämpa de uppdaterade behörigheterna.
3. Konfigurera Microsoft Teams i Salesforce för att förbättra samarbete och serviceleverans.
   1. I Inställningar, klicka på Salesforce Go.
   2. Sök efter och välj Microsoft Teams för Medarbetartjänst.
   3. Slå på knappen för Microsoft Teams för Medarbetartjänst. Om det redan är aktiverat, stäng av det och slå sedan på det igen. För att tillämpa de nya automatiserade SSO-funktionerna, stäng av knappen och slå sedan på den igen.
   4. Leta upp steget Bevilja Azure-administratörssamtycke och klicka på Bevilja samtycke. Ett popupfönster visar en unik auktoriserings-URL.
   5. Klicka på Kopiera länk och dela denna URL med din Azure-arrendatoradministratör. Om du är Azure-administratör, öppna länken i en ny webbläsarflik för att godkänna programmets begäran att komma åt och läsa organisationsdata.
   6. I sektionen Välj en digital upplevelsewebbplats, välj din föredragna portal från rullmenyn.
      Detta länkar din specifika Salesforce-diskussionsgrupp eller webbplats till Microsoft Teams-integreringen.
4. Konfigurera autentiseringsleverantören för säker kommunikation mellan Salesforce och Microsoft Teams.
   1. I Inställningar, i rutan Snabbsökning, skriv Autentiseringsleverantörer och välj sedan Autentiseringsleverantörer.
   2. På sidan Autentiseringsleverantörer, hitta och öppna autentiseringsleverantören microsoft_auth_provider.
   3. Klicka på Redigera.
   4. Sätt Typ av registreringshanterare till Apex.
   5. I registreringshanteraren, välj MsTeamsItsmSSOHandler.
      Om MsTeamsItsmSSOHandler inte är tillgängligt, gå till Salesforce Go, stäng av knappen Microsoft Teams och slå sedan på den igen för att uppdatera den senaste konfigurationen.
   6. Ange Kör registrering som ett användarkonto med endast behörigheten Hantera användare för att upprätthålla rekommenderade metoder för säkerhet.
   7. Spara dina ändringar.
5. Lägg till callback-URL:en i Microsoft Entra ID.
   1. Från sidan Autentiseringsleverantör i Microsoft Teams, kopiera den callback-URL som skapas.
   2. I Microsoft Azure-portalen, öppna din appregistrering som du skapade tidigare.
   3. Lägg till callback-URL:en som en omdirigerings-URL.
   4. På sidan Autentiseringsleverantör i Microsoft Teams, kopiera callback-URL för den föredragna webbplatsen som valts på Salesforce Go-sidan.
   5. Lägg till den föredragna webbplatsens callback-URL som en omdirigerings-URL i samma appregistrering.