Administrator może włączyć użytkownikom logowanie do CRM za pomocą Microsoft Entra ID. Funkcja ta jest dostępna wyłącznie w planach Ultimate i Enterprise.
Logowanie przez Microsoft Entra ID administrator włącza w sekcji Ustawienia » SSO za pomocą przełącznika. Następnie należy uzupełnić Tenant ID, Account ID oraz Account Secret, które znajdują się na koncie Microsoft. Dostępna jest także opcja wymuszenia logowania wyłącznie przez SSO.
Ważne: Aby logowanie przez konto Microsoft Entra ID działało poprawnie, użytkownik musi mieć poprawny adres e-mail wypełniony w Ustawienia użytkownika » Podstawowe informacje » Podstawowy e-mail.
Administracja w Microsoft Entra ID
Administracja odbywa się pod adresem https://entra.microsoft.com/. Aplikacje można zobaczyć w Aplikacje » Rejestracje aplikacji » Wszystkie aplikacje.
Tworzenie aplikacji
Podczas tworzenia aplikacji celujemy w aplikacje, które są jedno najemne, co oznacza, że są zarządzane wyłącznie przez konto Microsoft Entra.
Konfiguracja aplikacji
ID aplikacji (klienta) jest rejestrowane w konfiguracji CRM jako ID KLIENTA.
ID katalogu (najemcy) jest rejestrowane w konfiguracji CRM jako ID NAJEMCY.
Jeden z kluczy w Dane uwierzytelniające klienta jest rejestrowany w CRM jako SEKRET KLIENTA (zobacz zrzut ekranu poniżej).
URI przekierowania musi być poprawnie skonfigurowane dla środowiska, w którym działa instancja. W produkcji będzie to https://app.raynet.cz/oauth2/login/code/entra. W razie potrzeby można wprowadzić inne domeny, w których działa instancja (app.raynetcrm.sk, app.raynetcrm.com, eu.raynetcrm.com).
Można utworzyć wiele kluczy. W konfiguracji CRM zawsze znajduje się jeden.
Klucz można zobaczyć tylko po utworzeniu; później jest dostępny tylko do podglądu z gwiazdkami.
Domyślna ważność klucza wynosi 180 dni, maksymalnie 730 dni (to będzie zależało od konkretnych ustawień bezpieczeństwa w koncie Entra). Klient jest odpowiedzialny za właściwą rotację klucza i jego aktualizację w CRM.