एजेंटों के लिए Microsoft Entra ID के साथ एकल साइन-ऑन कॉन्फ़िगर करें Microsoft Teams

Copilot Studio 1:1 चैट पर प्रकाशित एजेंटों के लिए एकल साइन-ऑन (SSO) का समर्थन करता है, जिसका अर्थ है कि एजेंट अपने क्रेडेंशियल के साथ उपयोगकर्ताओं को स्वचालित रूप से साइन इन कर सकते हैं। Microsoft Teams Microsoft Teams SSO केवल Microsoft Entra ID का उपयोग करते समय समर्थित है. अन्य सेवा प्रदाता, जैसे Azure AD v1, SSO का समर्थन नहीं करते हैं। Microsoft Teams

पूर्वावश्यकताएँ

• किसी विषय में उपयोगकर्ता प्रमाणीकरण का उपयोग करना सीखें.
• Microsoft Teams के लिए एजेंट को कनेक्ट और कॉन्फ़िगर करें.

ऐप पंजीकरण कॉन्फ़िगर करें

Teams के लिए SSO कॉन्फ़िगर करने से पहले, आपको Microsoft Entra ID के साथ उपयोगकर्ता प्रमाणीकरण कॉन्फ़िगर करना होगा. यह प्रक्रिया एक ऐप पंजीकरण बनाती है जो SSO सेट अप करने के लिए आवश्यक है.

1. एक ऐप पंजीकरण बनाएँ. ID Microsoft Entra के साथ उपयोगकर्ता प्रमाणीकरण कॉन्फ़िगर करें में दिए गए निर्देश देखें.

2. रीडायरेक्ट URL जोड़ें.

3. एक क्लाइंट सीक्रेट उत्पन्न करें.

4. मैन्युअल प्रमाणीकरण कॉन्फ़िगर करें.

अपना Microsoft Teams चैनल ऐप आईडी खोजें

1. Copilot Studio में, वह एजेंट खोलें जिसके लिए आप SSO कॉन्फ़िगर करना चाहते हैं.

2. एजेंट के लिए सेटिंग्स के अंतर्गत, चैनल का चयन करें. Microsoft Teams टाइल का चयन करें.

3. यदि Microsoft Teams चैनल अभी तक आपके एजेंट से कनेक्ट नहीं है, तो टीम्स चालू करें का चयन करें. अधिक जानकारी के लिए, देखें एजेंट को Microsoft Teams चैनल से कनेक्ट करें.

4. विवरण संपादित करें चुनें, अधिक विस्तृत करें, और फिर ऐप आईडी फ़ील्ड के आगे कॉपी करें चुनें.

अपने ऐप पंजीकरण में अपनी Microsoft Teams चैनल ऐप आईडी जोड़ें

1. Azure पोर्टल पर जाएं। अपने एजेंट के लिए उपयोगकर्ता प्रमाणीकरण कॉन्फ़िगर करते समय आपके द्वारा बनाए गए ऐप पंजीकरण के लिए ऐप पंजीकरण ब्लेड खोलें।

2. पार्श्व फलक पर किसी API को प्रदर्शित करें चुनें। एप्लिकेशन आईडी URI के लिए, सेट चुनें.

   

3. api://botid-{teamsbotid} दर्ज करें और {teamsbotid} अपनी Teams channel app ID से बदलें जो आपको पहले मिली थी।

   

4. सहेजें चुनें.

अनुदान व्यवस्थापक सहमति

जब सहमति प्रक्रिया के भाग के रूप में उपयोगकर्ताओं/व्यवस्थापकों द्वारा उन्हें अनुमति प्रदान की जाती है, तो एप्लिकेशन को API कॉल करने के लिए अधिकृत किया जाता है। सहमति के बारे में अधिक जानने के लिए, Microsoft पहचान प्लेटफ़ॉर्म में अनुमतियाँ और सहमति देखें .

यदि व्यवस्थापक सहमति विकल्प उपलब्ध है, तो आपको सहमति देनी होगी:

1. अपने ऐप पंजीकरण ब्लेड पर Azure पोर्टल में, API अनुमतियां पर जाएं।

2. अपने टेनेंट नाम के लिए व्यवस्थापक सहमति प्रदान करें <चुनें और फिर > हां चुनें .

API अनुमतियां जोड़ें

1. अपने ऐप पंजीकरण ब्लेड पर Azure पोर्टल में, API अनुमतियां पर जाएं।

2. अनुमति जोड़ें का चयन करें और Microsoft ग्राफ़ चुनें।

3. प्रत्यायोजित अनुमतियाँ चुनें. अनुमतियों की एक सूची प्रकट होती है.

4. OpenId अनुमतियाँ विस्तृत करें.

5. ओपनआईडी और प्रोफ़ाइलचुनें.

6. अनुमतियाँ जोड़ें चयन करें.

   

अपने एजेंट के लिए कस्टम स्कोप परिभाषित करें

1. अपने ऐप पंजीकरण ब्लेड पर Azure पोर्टल में, API एक्सपोज़ करें पर जाएँ.

2. एक दायरा जोड़ें चुनें.

   

3. निम्नलिखित गुण सेट करें:

   गुण	मान
   स्कोप का नाम	प्रवेश करना Test.Read
   कौन सहमति दे सकता है?	व्यवस्थापक और उपयोगकर्ता चुनें
   व्यवस्थापक सहमति प्रदर्शन नाम	प्रवेश करना Test.Read
   व्यवस्थापक सहमति विवरण	प्रवेश करना Allows the app to sign the user in.
   स्टेट	सक्षम चुनें

   नोट

   स्कोप नाम Test.Read एक प्लेसहोल्डर मान है और इसे ऐसे नाम से प्रतिस्थापित किया जाना चाहिए जो आपके परिवेश में सार्थक हो।

4. स्कोप जोड़ें चुनें.

Microsoft Teams क्लाइंट आईडी जोड़ें

1. अपने ऐप पंजीकरण ब्लेड पर Azure पोर्टल में, एक API प्रदर्शित करें पर जाएं और एक क्लाइंट एप्लिकेशन जोड़ें का चयन करें.

   

2. क्लाइंट आईडी फ़ील्ड में, Microsoft Teams मोबाइल/डेस्कटॉप के लिए क्लाइंट आईडी दर्ज करें, जो 1fec8e78-bce4-4aaf-ab1b-5451cc387264 है. आपके द्वारा पहले बनाया गया स्कोप के लिए चेकबॉक्स का चयन करें.

   

3. एप्लिकेशन जोड़ें चुनें.

4. पिछले चरणों को दोहराएं लेकिन, क्लाइंट आईडी के लिए, वेब पर Microsoft Teams के लिए क्लाइंट आईडी दर्ज करें, जो 5e3ce6c0-2b1f-4285-8d4b-75ee78787346 है।

5. पुष्टि करें कि API उजागर करें पृष्ठ पर Microsoft Teams क्लाइंट ऐप आईडी सूचीबद्ध हैं।

संक्षेप में, दो क्लाइंट आईडी जो API एक्सपोज़ करने वाले पेज पर जोड़ी गई हैं, वे हैं: Microsoft Teams

• 1fec8e78-bce4-4aaf-ab1b-5451cc387264
• 5e3ce6c0-2b1f-4285-8d4b-75ee78787346

अपने एजेंट की प्रमाणीकरण सेटिंग में टोकन एक्सचेंज URL जोड़ें

Microsoft Entra आईडी प्रमाणीकरण सेटिंग को Copilot Studio में अपडेट करने के लिए, आपको Microsoft Teams और Copilot Studio जानकारी साझा करने की अनुमति देने के लिए टोकन एक्सचेंज URL जोड़ना होगा।

1. अपने ऐप पंजीकरण ब्लेड पर Azure पोर्टल में, API एक्सपोज़ करें पर जाएँ.

2. स्कोप्स के अंतर्गत, क्लिपबोर्ड पर कॉपी करें आइकन का चयन करें.

3. Copilot Studio में, एजेंट के लिए सेटिंग्स के अंतर्गत, सुरक्षा का चयन करें, और फिर प्रमाणीकरण टाइल का चयन करें.

4. टोकन एक्सचेंज URL (SSO के लिए आवश्यक) के लिए, आपके द्वारा पहले कॉपी किया गया स्कोप पेस्ट करें.

5. सहेजें चुनें.

   

अपने एजेंट के चैनल में SSO जोड़ें Microsoft Teams

1. Copilot Studio में, एजेंट के लिए सेटिंग्स के अंतर्गत, चैनल का चयन करें.

2. Microsoft Teams टाइल का चयन करें.

3. विवरण संपादित करें चुनें और अधिक विस्तृत करें.

4. AAD एप्लिकेशन की क्लाइंट ID के लिए, अपने एप्लिकेशन पंजीकरण से एप्लिकेशन (क्लाइंट) ID दर्ज करें।

   यह मान प्राप्त करने के लिए, Azure पोर्टल खोलें. फिर अपने ऐप पंजीकरण ब्लेड पर, अवलोकन पर जाएं। एप्लिकेशन (क्लाइंट) आईडी बॉक्स में मान कॉपी करें.

5. संसाधन URI के लिए, अपने ऐप पंजीकरण से एप्लिकेशन आईडी URI दर्ज करें।

   यह मान प्राप्त करने के लिए, Azure पोर्टल खोलें. फिर अपने ऐप पंजीकरण ब्लेड पर, एक्सपोज़ एपीआई पर जाएं। एप्लिकेशन आईडी URI बॉक्स में मान कॉपी करें.

   

6. सहेजें चुनें, और फिर बंद करें चुनें.

7. अपने ग्राहकों को नवीनतम परिवर्तन उपलब्ध कराने के लिए एजेंट को पुनः प्रकाशित करें।

8. अपने एजेंट के साथ एक नई बातचीत शुरू करने के लिए टीम्स में एजेंट खोलें का चयन करें Microsoft Teams और सत्यापित करें कि क्या यह स्वचालित रूप से आपको साइन इन करता है।

ज्ञात समस्याएँ

यदि आपने पहली बार Teams SSO के बिना मैन्युअल प्रमाणीकरण का उपयोग करके अपना एजेंट प्रकाशित किया है, तो Teams में एजेंट लगातार उपयोगकर्ताओं को लॉग इन करने के लिए संकेत देगा।