Dynamics 365 CE / CRM (IFD)
Kopiera länk till sidan “Dynamics 365 CE / CRM (IFD)”Förnyar certifikatet på Dynamics CRM med anspråksbaserad autentisering och IFD, och uppdaterar AD FS så att inloggningen fungerar efteråt utan Deployment Manager.
Så går det till
- Serviceagenten på servern hämtar uppgiften från appliancen över utgående HTTPS, port 443.
- Windows grundfunktioner importerar först certifikatet i Windows certifikatarkiv (LocalMachine\My).
- CRM-webbplatsens HTTPS-bindningar på den port som CRM använder byter till det nya certifikatet, och CRMAppPool-kontot får läsåtkomst till nyckeln. Det gamla certifikatet med samma subject arkiveras, så att CRM hittar det nya som krypteringscertifikat för anspråksbaserad autentisering, och IIS startas om. Om det misslyckas: Rollback återställer det tidigare certifikatet på bindningarna och arkiverar det nya; kör sedan AD FS-steget igen.
- AD FS: AD FS-integrationen uppdaterar CRM:s relying party trusts från CRM:s federation metadata, så att AD FS krypterar inloggningar med det nya certifikatet.
- Kontroll: integrationen kontrollerar att CRM använder och publicerar det nya certifikatet.
Tekniska detaljer
- Anslutning
- Integrationen körs genom serviceagenten på servern. Serviceagenten ansluter över utgående HTTPS till appliancen, port 443 som standard. Ni öppnar ingen port in till servern.
- Tjänstens portar
- 443, 444
- Det här behöver ni
- Serviceagenten installerad på servern. Serviceagenten på CRM-servern (Full Server eller Front End) och på AD FS-servern. En förnyelse med samma subject kräver inget CRM-konto; byts subject anges en CRM Deployment Administrator som inloggning.
- Plattform
- Dynamics CRM 2016 och Dynamics 365 CE on-premises 9.x, Windows Server 2012 R2 och senare
- Åtgärder
- Discovery, Installation, Kontroll, Rollback
- Integrationer
-
dynamics-crm-windows1.0.0windows-adfs1.2.0 - Observera
-
- Använd ett certifikat som täcker alla CRM-adresser: ett wildcard för IFD-domänen täcker organisationsadresserna, auth., dev. och den interna adressen när den ligger i samma domän. Nyckeln ska ligga i en klassisk CSP; CRM använder inte en CNG-nyckel.