チャネルにサインインするユーザーを認証する
Microsoft Dynamics 365 チャネル統合フレームワークは、チャネル (ウィジェット) にサインインするユーザー (エージェント) に対して SAML ベースのシングル サインオン (SSO) をサポートします。 SAML ベースの SSO は、通信ウィジェットがチャネルをホストする Dynamics 365 オンラインで使用できます。 チャネル (ウィジェット) の SAML ベースの SSO を有効にするには、管理者が、モデル駆動型アプリを登録した Microsoft Entra ID ポータルでマルチテナント型アプリケーションとしてチャネル (ウィジェット) を登録する必要があります。
登録後は、Microsoft Entra ID 管理者は、ユーザー (エージェント) にチャネル (ウィジェット) へのアクセスを許可する必要があります。
SAML ベースの SSO を有効にした場合、チャネル (ウィジェット) はモデル駆動型アプリの非アクティブ タイムアウト期間に合わせて、チャネル (ウィジェット) と Dynamics 365 Customer Service と Dynamics 365 Sales などの Dynamics 365 アプリの両方からユーザー (エージェント) をサインアウトします。
チャネルの SSO を有効にする (ウィジェット)
サードパーティのウィジェット (チャンネル) を Microsoft Entra ID に登録します。
a. 基本的な SAML 構成を入力します。
b. SAML トークンで発行されたクレームを確認するか、またはカスタマイズします。
c. 証明書の有効期限データ、状態、および電子メールの通知を確認します。
d. ターゲットのアプリケーションを設定します。
e. SAML アプリケーションにユーザーやグループを割り当てます。
f. SAML アプリケーションをテストします。
OAuth 2.0 コード許可フローを使用した Microsoft Entra ID Web アプリケーションへのアクセスを許可します。
a. 認証コードを要求します。
b. 認証コードを使用してアクセス トークンを要求します。
c. アクセス トークンを使用してリソースにアクセスします。
d. アクセス トークンを更新します。
詳細: OAuth 2.0
参照
Dynamics 365 組織のチャネル プロバイダーを構成する
Dynamics 365 の URL をウィジェット ライブラリに渡す
送信の通信を有効にする (ClickToAct)
Dynamics 365 チャネル統合フレームワーク ソリューションを依存ソリューションとして追加する
Dynamics 365 の URL をウィジェット ライブラリに渡す