Este tópico descreve como configurar o login com conta Microsoft para o Cloud Drive for Enterprises (CDE).
1. Ativar o login da Microsoft
Como administrador, acesse admin console > exclusive logon configuration > Microsoft sign-in.
Ative o login da Microsoft.
Após ativar e configurar esse recurso, os usuários poderão fazer login com suas contas Microsoft.
2. Obter credenciais no Microsoft Azure
Etapa 1: Obter o ID do cliente e o ID do locatário
Acesse o portal do Microsoft Azure e clique em Visualize.
O botão View está localizado no cartão Manage Azure Active Directory na home.
Acesse App registrations e clique em New registration.
-
Insira o URI de redirecionamento.
ImportanteSubstitua
domainIdno exemplo pelo seu enterprise code real.O formato da URL de callback é https://domainId.api.aliyunpds.com/v2/oauth/callback.
Em Name, insira um nome para o aplicativo (por exemplo, PDS test). Em Supported account types, selecione Accounts in this organizational directory only (Single tenant).
Copie o Application (client) ID e o Directory (tenant) ID e clique em Add a certificate or secret.
Etapa 2: Criar um segredo do cliente
Crie um segredo do cliente.
Na página Certificates & secrets, clique em + New client secret. No painel Add a client secret, insira uma Description (por exemplo, PDS test), selecione uma duração em Expires (por exemplo, 730 days (24 months)) e clique em Add.
Copie o valor do segredo.
Na página Certificates & secrets do aplicativo, clique na guia Client secrets e clique em + New client secret. Após criar o segredo, clique no botão de cópia na coluna Value para salve o valor do segredo.
3. Configure credenciais para o Cloud Drive for Enterprises (CDE)
Retorne ao Cloud Drive for Enterprises (CDE) e acesse admin console > exclusive logon configuration > Microsoft sign-in.
Cole o Application (client) ID copiado no campo de ID do cliente.
Cole o valor do segredo do cliente copiado no campo de segredo do cliente.
Cole o Directory (tenant) ID copiado no campo de ID do locatário.
Clique em Save.
Verifique se a opção Microsoft sign-in está ativada.