为 Microsoft 团队集成设置自动 Microsoft Entra ID 应用程序配置

运行自动设置，以生成具有所有必需权限和配置的完整 Microsoft Entra ID 应用程序，从而消除手动配置并减少设置错误。

适用于：Lightning Experience

适用于：Agentforce IT服务的Enterprise、Performance和Unlimited Edition。

自动设置 Microsoft Entra ID 应用程序

运行自动配置 Microsoft Entra ID 应用程序的设置，包括群处理、单点登录 (SSO)、权限和重定向 URL。

从“设置”中，选择Salesforce Go，然后在 Salesforce Go 主页上搜索 Microsoft 员工服务团队。
选择微软员工服务团队。
要自动配置 Microsoft Entra ID 应用程序，包括权限和重定向 URL，请在“设置 Microsoft Entra ID 应用程序”下单击运行设置。
在“运行自动应用程序设置”页面上，选择群处理和 SSO，然后单击下一步。
- 群处理：使用所需的 Microsoft Graph 权限和组织身份验证回调重定向 URL 配置委派应用程序。
- SSO：使用首选 Experience Cloud 站点重定向 URL 和团队扩展配置委派应用程序。
要自动完成 Microsoft Entra ID 应用程序设置，请在“审查步骤”页面上单击运行设置。
在“设置完成”页面上，查看每个步骤的状态，然后单击关闭。

为 Salesforce 和 Microsoft 团队之间的安全通信配置身份验证提供商。

从“设置”中，在快速查找框中输入身份验证提供商，然后选择身份验证提供商。
在身份验证提供商页面上，找到并打开 microsoft_auth_provider 身份验证提供商。
单击“编辑”。
输入使用者密钥和使用者密码。
对于授权端点 URL，输入 https://login.microsoftonline.com/{tenant_id}/oauth2/v2.0/authorize；对于令牌端点 URL，输入 https://login.microsoftonline.com/{tenant_id}/oauth2/v2.0/token。使用实际 Azure 租户 ID 替换 {tenant_id} 占位符。
对于注册处理器类型，选择 Apex。
对于注册处理器，选择 MsTeamsItsmSSOHandler。如果 MsTeamsItsmSSOHandler 不可用，要刷新最新配置，请转到 Salesforce Go，关闭 Microsoft 员工服务团队，然后重新打开。
要维护安全最佳实践，对于执行注册身份，选择仅具有管理用户权限的用户帐户。
保存更改。

本文章是否解决您的问题？

请与我们共享您的想法，以便我们进行改进！