Guida all'integrazione: Microsoft Entra ID (Azure AD) con TAC

Accesso a Microsoft Entra:
- Vai su Microsoft Entra.
Registrazione dell'applicazione:
- Accedi alla sezione Application > App registrations.
- Aggiungi una nuova registrazione.
- Come Redirect URI, seleziona "Web" e inserisci il seguente URL: https://app.touchandcontact.com/.
- Opzionalmente, abilita "ID tokens" e "Live SDK support" solo se necessario a seconda della configurazione della directory del cliente.
Permessi API:
- Nella sezione API permissions, aggiungi:
  - Permessi dell'applicazione (Application permissions):
    Directory.Read.All
    Group.Read.All
    GroupMember.Read.All
    User.Read
    User.Read.All
  - Permessi delegati (Delegated permissions):
    email
    offline_access
    openid
    profile
- Seleziona Grant admin consent for Directory predefinita per autorizzare l'applicazione.
Certificati e segreti:
- Nella sezione Certificates & secrets, crea un nuovo secret.
Configurazione nel portale TAC:
- Accedi al portale aziendale di TAC: app.touchandcontact.com
- Nella sezione Integrazioni, inserisci i seguenti parametri:
  - Tenant ID
  - Client ID
  - Client Secret
- Seleziona il gruppo da sincronizzare.

Queste istruzioni strutturate dovrebbero facilitare la procedura di integrazione passo dopo passo.