Einrichten Microsoft Azure Active Directory

Einrichten Microsoft Azure Active Directory (AD).

Vorbereitungen

Erforderliche Rolle: Globaler Administrator und Dynamics 365-Administrator im Microsoft admin Center.

Prozedur

1. Öffnen Microsoft Azure App-Registrierungsseite und melden Sie sich mit einem Administratorkonto an.
2. Wählen Sie Aus + neue Registrierung .
   Die Seite „Anwendung registrieren“ wird angezeigt.
3. In Name Geben Sie den Namen der Anwendung ein, die Sie registrieren möchten.
4. Wählen Sie unter unterstützte Account-Typen einen Account mit dem erforderlichen Organisationsverzeichnis aus.
5. Wählen Sie Registrieren aus.
6. Öffnen Sie die Anwendung, die Sie registriert haben, und navigieren Sie zu Übersicht Abschnitt.
7. Erfassen Sie die Anwendungs-ID (Client) und die Anwendungs-ID (Mandant).
8. Navigieren Sie zum Abschnitt Zertifikate und Geheimnisse.
9. Erstellen Sie ein geheimes Clientschlüssel, und erfassen Sie den geheimen Clientschlüssel.
   Sie benötigen den geheimen Clientschlüssel, wenn Sie Ihren konfigurieren ServiceNow Instanz.
10. Wählen Sie unter API-Berechtigung die Option aus + Berechtigung hinzufügen Und wählen Sie dann aus APIs, die meine Organisation verwendet .
11. Wählen Sie Aus Microsoft Graph Und fügen Sie nach Bedarf die erforderlichen Berechtigungen für Delegierte und Anwendungstypen hinzu.
    • Organisation.Lesen.Alle
    • Anwender.Lesen.Alle
    • Offline_Access
12. Wählen Sie Dynamics CRM aus, und fügen Sie die folgende Berechtigung hinzu.
    User_Identitätswechsel

    Hinweis:

    Diese Schritte gelten nicht für user_impersonation oder Microsoft Dynamics CRM Verbindung, da der Bereich user_impersonation als Delegierte Berechtigung in angeboten wird Microsoft Dynamics CRM.
13. Wählen Sie unter Einwilligung erteilen die Option aus Erteilen Sie die Zustimmung des Administrators .
14. Geben Sie im Abschnitt Authentifizierung unter Umleitungs-URI den Umleitungs-URI des ein ServiceNow Instanz.