Microsoft Entra ID-gebruikerssynchronisatie met Salesforce instellen
Synchroniseer werknemersgegevens van directoryleveranciers, zoals Azure AD, met Salesforce om werknemersrecords up-to-date te houden. Salesforce-gebruikers automatisch maken, bijwerken of deactiveren wanneer werknemers lid worden, van rol veranderen of vertrekken.
Vereiste editions
| Beschikbaar in: Lightning Experience |
| Beschikbaar in: Enterprise, Performance en Unlimited Edition met Agentforce IT Service. |
| Vereiste gebruikersmachtigingen | |
|---|---|
| Werknemersprofielen inschakelen vanuit Azure AD en benoemde inloggegevens configureren: | Salesforce-beheerdersprofiel |
| Apex taken plannen: | Salesforce-beheerdersprofiel |
| Werknemersgegevens synchroniseren vanuit Microsoft Entra ID: | Machtigingenset Toegang tot Azure AD Employee Sync Graph |
- Gebruikersgegevens synchroniseren vanuit Microsoft Entra ID naar Salesforce
Synchroniseer werknemersgegevens van directoryleveranciers, zoals Azure AD, met Salesforce om werknemersrecords up-to-date te houden. Salesforce-gebruikers automatisch maken, bijwerken of deactiveren wanneer werknemers lid worden, van rol veranderen of vertrekken.
Een toepassing registreren in Microsoft Entra ID
Maak een appregistratie in de Microsoft Azure-portal zodat Salesforce kan verifiëren met Microsoft Graph en de gebruikersdirectorygegevens van uw organisatie kan lezen.
- Meld u aan bij de Microsoft Azure Portal.
- Selecteer op de hoofdpagina Azure onder Azure-services App-registraties.
- Selecteer Nieuwe registraties.
- Geef in het veld Naam een naam op voor de toepassing.
- Selecteer onder Ondersteunde accounttypen alleen Accounts in deze organisatiedirectory (Enkelvoudige belanghebbende).
- Selecteer Registreren.
- Kopieer op de pagina Overzicht van de app waarden voor Toepassings-ID (client) en Directory-ID (belanghebbende) en sla deze veilig op. U hebt ze nodig in latere stappen.
API-machtigingen configureren
Voeg de vereiste Microsoft Graph-toepassingsmachtigingen toe aan uw appregistratie zodat Salesforce gebruikersprofielgegevens kan lezen vanuit Microsoft Entra ID.
- Selecteer API-machtigingen in de linkernavigatie van uw appregistratie, onder Beheren.
- Selecteer Een machtiging toevoegen.
- Selecteer Microsoft Graph in het deelvenster API-machtigingen aanvragen.
- Selecteer Toepassingsmachtigingen.
- Vouw in de lijst met machtigingen de sectie User uit en selecteer User.Read.All — Read all users' full profiles and User.ReadBasic.All — Read all users' basic profiles permissions.
- Selecteer Machtigingen toevoegen.
-
Selecteer Instemming van beheerder verlenen voor (uw organisatie) en bevestig wanneer daarom wordt gevraagd.
Het verlenen van beheerdersinstemming is vereist voor machtigingen op toepassingsniveau. Nadat de instemming is verleend, toont de kolom Status Verleend voor (organisatie) voor elke machtiging.
Een klantgeheim maken
Maak een klantgeheim voor de appregistratie. Salesforce gebruikt dit geheim voor authenticatie met Microsoft Entra ID bij het uitvoeren van synchronisatiebewerkingen van gebruikers.
- Selecteer Certificaten en geheimen in de linkernavigatie van uw appregistratie, onder Beheren.
- Selecteer het tabblad Klantgeheimen en selecteer vervolgens + Nieuw klantgeheim.
- Geef in het veld Beschrijving een label voor het geheim op, zoals Gegevenssynchronisatie.
- Selecteer in de vervolgkeuzelijst Vervalt een vervaldatum voor het geheim.
- Selecteer Toevoegen.
-
Kopieer in de kolom Waarde de waarde van het klantgeheim en sla deze veilig op.
De waarde van het cliëntgeheim is alleen onmiddellijk na het maken zichtbaar. U kunt deze niet ophalen nadat u deze pagina hebt verlaten. Sla de waarde op een veilige locatie op voordat u doorgaat.
Werknemersprofielen inschakelen vanuit Azure AD
Schakel Personeelsprofielen vanuit Azure AD in Salesforce Go in en wijs de vereiste machtigingenset toe aan uw beheerdersgebruiker.
- Selecteer Salesforce Go in het menu Set-up.
- Geef in het vak Voorzieningen zoeken azuurblauw op en selecteer vervolgens Medewerkersprofielen vanuit Azure AD.
-
Schakel Employee Provisioning from Azure AD in.
Wanneer u de voorziening inschakelt, worden de externe inloggegevens en benoemde inloggegevens voor Azure AD-synchronisatie automatisch geïnstalleerd in uw organisatie.
- Selecteer Beheren naast Toegang tot grafiek Azure-gegevenssynchronisatie toewijzen.
- Selecteer in het venster Medewerkersprofielen beheren vanuit Azure AD-gebruikerstoegang de gebruikers om de machtigingenset Azure AD-diagramtoegang voor medewerkerssynchronisatie toe te wijzen en selecteer vervolgens Toewijzen.
- Selecteer Gereed.
Benoemde gegevens configureren in Salesforce
Werk het externe inloggegeven bij dat automatisch is geïnstalleerd toen u Personeelsprofielen inschakelde, waarbij u de plaatshouderwaarden vervangt door de klant-ID en het klantgeheim uit uw Microsoft Entra ID-appregistratie.
- Geef vanuit Set-up in het vak Snel zoeken de tekst Benoemde gegevens op, selecteer vervolgens Benoemde gegevens.
- Selecteer het externe inloggegeven Azure AD Employee Sync NC.
- Klik op Bewerken.
- Vervang bij URL van identiteitsleverancier de plaatshouder-ID van de belanghebbende door uw belanghebbenden-ID die is gekopieerd uit de Azure Portal.
- Selecteer in de sectie Principals de bewerkingsactie voor het principalitem.
- Geef in het veld Client-ID de ID van de toepassing (client) op uit uw Microsoft Entra ID-appregistratie.
- Geef in het veld Client Secret (Klantgeheim) de waarde van het klantgeheim op, die u hebt gekopieerd vanuit Microsoft Entra ID.
- Sla uw wijzigingen op.
Het benoemde inloggegeven wordt bijgewerkt met uw inloggegevens voor de Microsoft Entra ID-app en is gereed om synchronisatieverzoeken te authenticeren.
De Azure AD-taak Synchronisatie van medewerkers plannen
Plan de AzureADEmployeeSyncScheduler Apex klasse om automatisch te worden uitgevoerd met een opgegeven interval voor het synchroniseren van gebruikersgegevens vanuit Microsoft Entra ID naar Salesforce.
- Geef vanuit Set-up Apex klassen op in het vak Snel zoeken en selecteer vervolgens Apex klassen.
- Selecteer Apex plannen.
- Geef in het veld Taaknaam een beschrijvende naam op voor de geplande taak, zoals Taaktrigger voor gebruikerssynchronisatie.
- Selecteer in het veld Apex Class het opzoekpictogram en kies AzureADEmployeeSyncScheduler.
- Selecteer Cronexpressie onder Plannen met.
-
Geef in het veld Cron-expressie een geldige cron-expressie op voor de gewenste synchronisatiefrequentie.
Als u de synchronisatie bijvoorbeeld dagelijks om 18:13 UTC wilt uitvoeren, geeft u 0 13 18 * * ? op. Zie Salesforce Help voor de syntaxis van Cron-expressie.
- Sla uw wijzigingen op.
