Skip to main content
点击任意图片放大查看。

​
必要信息

要为 Devin 启用 Microsoft Entra ID 登录，我们需要收集以下信息：
  • Client ID
  • Tenant ID
  • Client Secret
  • Microsoft AD 域名
  • 身份提供商域名 (即希望支持的所有公司邮箱域名)

​
设置说明

要获取上述所需信息,您需要在 Microsoft Entra ID 中注册应用程序。
应用程序注册应由你的组织中具有 Application Administrator 或 Cloud Application Administrator 角色的 Admin 创建。Devin 服务账户不需要任何特殊权限即可完成此设置。
在 Microsoft Entra ID 门户中,点击”添加注册” Entra ID Registration 将注册名称设置为 Devin AI。选择”仅此组织目录中的帐户”。将重定向 URI 设置为 “https://auth.devin.ai/login/callback"(这是唯一需要的重定向 URI) Entra ID App Settings 通过选择”API 权限”和”添加权限”为 Microsoft Graph API 添加 User.Read 和 Directory.Read.All 权限。 Entra ID API Permissions Entra ID Graph Permissions 添加权限后,在同一 API 权限页面上点击”为 [你的组织] 授予管理员同意”,然后确认。两个权限均应显示绿色的”已授予”状态。Directory.Read.All 需要管理员同意;如果未完成此步骤,用户仍可登录,但 Devin 无法读取其 Entra 组,因此基于 IdP 组的组织映射将无法正常工作。

​
收集所需的数值

你可以在 Overview 页面中获取 Client ID 和 Tenant ID。 Entra ID Overview Page Microsoft AD Domain 可以通过进入 Manifest 页面并查找 publisherDomain 来获取。 Entra ID Manifest 在 Certificates & secrets 页面添加一个 client secret。选择 New client secret，并复制该 secret 的 VALUE (而不是 secret ID) ，作为 Client Secret 使用。 Entra ID Client Secret

​
发送给 Cognition

将以下信息发送给 Cognition：
  • Client ID
  • Tenant ID
  • Client Secret
  • Microsoft AD 域名
  • 身份提供商域名（即你希望支持的所有公司邮箱域名）