Del via

Konfiguration af Microsoft Dynamics CRM til Outlook til brug for kravsbaseret godkendelse

  • Artikel

 

Udgivet: november 2016

Gælder for: Dynamics CRM 2015

I et miljø, der understøtter kravsbaseret godkendelse, kan en klient (f.eks. Dynamics CRM til Outlook) bruge AD FS i et federeret netværk til at oprette forbindelse til Microsoft Dynamics CRM Server. Klienten modtager legitimationsoplysninger via AD FS i et organisationsnetværk, og disse legitimationsoplysninger bruges til godkendelse på det samme eller et andet Active Directory-domæne for at oprette forbindelse til Microsoft Dynamics CRM Server.

Du kan oprette forbindelse mellem Dynamics CRM til Outlook på ét Active Directory-domæne og en Microsoft Dynamics 365-server på et andet Active Directory-domæne. Det kan du gøre, når de legitimationsoplysninger, som Dynamics CRM til Outlook bruger på sit eget domæne, godkendes af en server på det andet domæne. Hvis dette skal fungere, skal du bruge AD FS.

Når organisationsnetværket er oprettet, kan klienten enten bruge legitimationsoplysningerne for det aktuelle domæne eller legitimationsoplysningerne for andre domæner, når der gøres forsøg på at oprette forbindelse til Microsoft Dynamics CRM Server. Du kan angive, hvilket domæne og hvilken Active Directory du vil bruge, via et startdomæne – en identitetsudbyder, der godkender brugeren.

Bemærk

Ved eksterne udrulninger med kravsbaseret godkendelse skal du bruge Microsoft Dynamics CRM Server-webstedets eksterne adresse (for eksempel: https://orgname.contoso.com) til forbindelsesindstillingen URL-serveradresse.

Konfigurere en klient til kravsbaseret godkendelse

I følgende procedure opretter du en registreringsnøgle på en enkelt klientcomputer. Du kan også overveje at bruge en gruppepolitik, så du kan foretage denne ændring af registreringsdatabasen på flere klientcomputere.

  1. Kontrollér, at en webbrowser på klienten kan oprette forbindelse til URL-adressen på Microsoft Dynamics CRM Server uden certificeringsfejl. Hvis du bruger et selvsigneret certifikat, skal du importere det for at undgå certifikatfejl. Når du har importeret eventuelle nødvendige certifikater, kan du oprette forbindelse til organisationen ved hjælp af legitimationsoplysninger uden for det federerede netværk.

  2. Hvis du vil bruge legitimationsoplysninger i organisationsnetværket, skal du angive HomeRealmUrl i registreringsdatabasen i Windows, som vist her:

    Bemærk

    Denne registreringsdatabasenøgle er kun nødvendig, hvis kravsproviderserveren er forskellig fra den kravsproviderserver, der bruges af Microsoft Dynamics CRM Server. Eksempelvis godkender Microsoft Dynamics 365-klienten på tværs af domæner til et andet domæne.

    1. Du skal have administratorrettigheder og åbne Registreringseditor.

    2. Åbn registreringsdatabasenøglen HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\MSCRMClient.

    3. Opret registreringsdatabasestrengen HomeRealmUrl.

    4. Angiv værdidataene for AD FS i organisationsnetværket. Denne URL-adresse skal slutte på /adfs/services/trust/mex. Eksempel: https://adfs.contoso.com/adfs/services/trust/mex.

    5. Luk Registreringseditor.

    6. Konfigurer Dynamics CRM til Outlook.Flere oplysninger:Konfigurere CRM til Outlook

Du kan nu oprette forbindelse mellem Dynamics CRM til Outlook og Microsoft Dynamics CRM Server ved hjælp af kravsbaseret godkendelse.

Bruge en administrativ skabelonfil (.adm)

Rediger følgende eksempeldata for at oprette en .adm-fil, så du kan anvende gruppepolitik til at udgive registreringsdatabaseindstillingen HomeRealmUrl.

CLASS MACHINECATEGORY "Microsoft Dynamics CRM"    KEYNAME "Software\Policies\Microsoft\MSCRMClient"   POLICY "Home Realm URL"      EXPLAIN "Allow Administrator to specify the Home Realm URL for federated domains."      PART "Specify Home Realm URL (example: https://adfs.contoso.com/adfs/services/trust/mex" EDITTEXT REQUIREDVALUENAME "HomeRealmUrl"      END PART   END POLICYEND CATEGORY

Du kan finde flere oplysninger i Administrativt skabelonfilformat.

Se også

Installere CRM til Outlook
Konfigurere IFD til Microsoft Dynamics CRM

© 2016 Microsoft Corporation. Alle rettigheder forbeholdes. Ophavsret