本页面介绍了如何在创建 Dynamics 365 数据存储区之前设置第三方应用。
为 Dynamics 365 连接器注册 Microsoft Entra 应用
您必须先设置 Entra 应用注册,以实现对 Dynamics 365 的安全访问,然后才能在 Gemini Enterprise 中创建该连接器。
如需在 Entra 中将 Gemini Enterprise 注册为 OAuth 2.0 应用,请执行以下操作:
在导航菜单中,展开身份,然后选择应用注册。
在应用注册页面上,选择新注册。
在注册应用页面上,执行以下操作:
- 在名称字段中,为应用输入名称。
- 在支持的账号类型部分,选择仅此组织目录中的账号。
- 在重定向 URI 部分,执行以下操作:
- 在平台列表中,选择
Web。 - 在重定向 URI 字段中,输入
https://vertexaisearch.cloud.google.com/console/oauth/default_oauth.html。
- 在平台列表中,选择
- 点击注册。 Microsoft Entra 会创建您的应用并显示应用的概览页面。
在应用导航菜单中,点击身份验证。
点击 添加重定向 URI。
在平台选择窗格中,执行以下操作:
- 选择网页。
- 在重定向 URI 字段中,输入
https://vertexaisearch.cloud.google.com/oauth-redirect。 - 点击配置。
添加联合凭证
如需使用联合凭据启用对 Dynamics 365 实例的访问权限,请执行以下操作:
在应用导航菜单中,点击证书和密钥。
选择联合凭据标签页。
点击 添加凭据。
从 Federated credential scenario(联合凭据场景)列表中,选择 Other issuer(其他颁发者)。
在签发者字段中,输入
https://accounts.google.com。在主体标识符字段中,输入您从Google Cloud 控制台获取的值。此值是在数据部分中创建 Dynamics 365 数据存储区期间生成的。
在名称字段中,为联合凭证输入一个唯一标签。
点击添加以授予访问权限。
获取客户端凭据
如需连接 Dynamics 365 数据存储区,请获取应用的客户端 ID 和租户 ID:
获取客户端 ID
- 在应用导航菜单中,选择概览。
- 复制 Application (client) ID(应用 [客户端] ID)。
获取租户 ID
您可以在 Microsoft Entra 管理中心的概览页面上的租户 ID 框中找到您的租户 ID。
配置 Microsoft API 权限
如需为应用配置所需的 API 权限,请执行以下操作:
前往应用页面。
在应用导航菜单中,选择 API 权限。
点击 添加权限。
在请求 API 权限窗格中,选择 Dynamics CRM。
搜索并选择以下委托权限:
- user_impersonation(以组织用户身份访问 Dynamics 365)
点击添加权限。