בדף הזה מוסבר איך להגדיר אפליקציית צד שלישי לפני שיוצרים את מאגר הנתונים של Dynamics 365.
רישום אפליקציית Microsoft Entra למחבר של Dynamics 365
כדי ליצור את המחבר ב-Gemini Enterprise, צריך להגדיר רישום של אפליקציית Entra כדי לאפשר גישה מאובטחת ל-Dynamics 365.
כדי לרשום את Gemini Enterprise כאפליקציית OAuth 2.0 ב-Entra, צריך לבצע את הפעולות הבאות:
עוברים אל מרכז הניהול של Microsoft Entra.
בתפריט הניווט, מרחיבים את Identity ובוחרים באפשרות App registrations.
בדף App registrations, לוחצים על New registration.
בדף Register an application, מבצעים את הפעולות הבאות:
- בשדה Name, מזינים שם לאפליקציה.
- בקטע סוגי חשבונות נתמכים, בוחרים באפשרות חשבונות בספריית הארגון הזו בלבד.
- בקטע Redirect URI, מבצעים את הפעולות הבאות:
- ברשימת הפלטפורמות, בוחרים באפשרות
Web. - בשדה של ה-URI להפניה אוטומטית, מזינים
https://vertexaisearch.cloud.google.com/console/oauth/default_oauth.html.
- ברשימת הפלטפורמות, בוחרים באפשרות
- לוחצים על הרשמה. המערכת של Microsoft Entra יוצרת את האפליקציה ומציגה את דף הסקירה הכללית שלה.
בתפריט הניווט של האפליקציה, לוחצים על Authentication (אימות).
לוחצים על הוספת URI להפניה אוטומטית.
בחלונית לבחירת הפלטפורמה:
- בוחרים באפשרות אינטרנט.
- בשדה Redirect URI, מזינים את הערך
https://vertexaisearch.cloud.google.com/oauth-redirect. - לוחצים על הגדרה.
הוספת פרטי כניסה מאוחדים
כדי להפעיל גישה למופע של Dynamics 365 באמצעות פרטי כניסה מאוחדים, צריך לבצע את הפעולות הבאות:
בתפריט הניווט של האפליקציה, לוחצים על Certificates & secrets.
לוחצים על הכרטיסייה Federated credentials.
לוחצים על הוספת פרטי כניסה.
ברשימה Federated credential scenario, בוחרים באפשרות Other issuer.
בשדה Issuer, מזינים
https://accounts.google.com.בשדה Subject identifier, מזינים את הערך שקיבלתם ממסוףGoogle Cloud . הערך הזה נוצר במהלך יצירת מאגר הנתונים של Dynamics 365 בקטע הנתונים.
בשדה Name, מזינים תווית ייחודית לפרטי הכניסה המאומתים.
לוחצים על הוספה כדי לתת גישה.
קבלת פרטי כניסה של לקוח
כדי להתחבר למאגר הנתונים של Dynamics 365, צריך לקבל את מזהה הלקוח של האפליקציה ואת מזהה הדייר:
קבלת מזהה לקוח
- בתפריט הניווט של האפליקציה, לוחצים על סקירה כללית.
- מעתיקים את מה שכתוב בשדה Application (client) ID.
קבלת מזהה דייר (tenant)
אפשר למצוא את מזהה הדייר בתיבה מזהה הדייר בדף הסקירה הכללית במרכז הניהול של Microsoft Entra.
הגדרת הרשאות ל-API של מיקרוסופט
כדי להגדיר את הרשאות ה-API הנדרשות לאפליקציה:
עוברים לדף האפליקציה.
בתפריט הניווט של האפליקציה, בוחרים באפשרות API permissions (הרשאות API).
לוחצים על Add permissions.
בחלונית Request API permissions, בוחרים באפשרות Dynamics CRM.
מחפשים ובוחרים את ההרשאה הבאה שהוקצתה:
- user_impersonation (גישה ל-Dynamics 365 כמשתמשים בארגון)
לוחצים על Add Permissions.