Microsoft Dynamics 365 Server のソフトウェア要件

この記事では、Dynamics 365 Server のバージョンのソフトウェアおよびアプリケーションの要件の一覧を示します。

Windows Server オペレーティング システム

このバージョンの Dynamics 365 Server は、Windows Server 64 ビット ベース コンピューター上にのみインストールできます。 このバージョンの Dynamics 365 Server のインストールと実行をサポートする Windows Server の具体的なバージョンとエディションは、次のセクションで示します。

重要

次の Windows Server の各バージョンについては、このバージョンの Dynamics 365 Server のインストールと実行はサポートされていません:

• Windows Server 2016 Essentials
• Windows Server 2012 ファミリのオペレーティング システム
• Windows Server 2012 R2 ファミリのオペレーティング システム
• Windows Server 2008 ファミリのオペレーティング システム

サポートされている Windows Server エディション

以下の Windows Server オペレーティング システムのバージョンとエディションでは、Dynamics 365 Server バージョン 9.1 のインストールと実行がサポートされています。

• Windows Server 2022 Standard¹
• Windows Server 2022 データセンター ¹
• Windows Server 2019 Standard
• Windows Server 2019 データ センター
• Windows Server 2016 Standard
• Windows Server 2016 データ センター

¹Microsoft Dynamics Customer Engagement v9 向けサービス更新プログラム 1.25 (オンプレミス) が必要

Server Core インストール

Dynamics 365 Customer Engagement (on-premises) ヘルプ サーバーおよび Microsoft Dynamics 365 Reporting Extensions のロールを除いて、すべての Dynamics 365 Server サーバー ロールを Windows Server の Server Core インストールにインストールできます。 Server Core は、Windows Server ファミリのオペレーティング システムの最小限のサーバー インストール オプションです。 Server Core は、機能が制限された、メンテナンスがあまり必要ないサーバー環境を提供します。 Windows Server 2016 に実装されている Server Core の詳細については、Windows Server 2016 の Server Core を参照してください

重要

Server Core Windows Server に Dynamics 365 Server をインストールするには、コマンド ラインからサイレント モードでセットアップを実行する必要があります。

Server Core として実行している Windows Server に ヘルプ サーバー ロールをインストールすることはできません。

Server Core に SQL Server Reporting Services の Microsoft Dynamics 365 Reporting Extensions をインストールすることはできません。 これは、SQL Server Reporting Services の Microsoft Dynamics 365 Reporting Extensions が必要とする、SQL Server Reporting Services が Server Core を実行する Windows Server にインストールできないためです。

サーバーの仮想化

Dynamics 365 Customer Engagement (on-premises) サーバーは、Windows Server と Hyper-V を使用して、 または Microsoft Windows Server 仮想化検証プログラム (SVVP) に参加するベンダー製の仮想化ソリューションを使用して、仮想化環境に展開できます。 Dynamics 365 Customer Engagement (on-premises) のデプロイの仮想化を行う前に、サーバー仮想化の制限とベスト プラクティスを理解する必要があります。

Active Directory のモード

Dynamics 365 Server を実行中のコンピューターは、以下のいずれかの Active Directory ディレクトリ サービス フォレストおよびドメインの機能レベルで実行中の、ドメインのメンバーである必要があります。

• Windows Server 2008

• Windows Server 2008 R2

• Windows Server 2012

• Windows Server 2012 R2

• Windows Server 2016

Active Directory ドメインおよびフォレストの機能レベルに関する詳細については、フォレストおよびドメインの機能レベル を参照してください。

重要

• Dynamics 365 Customer Engagement (on-premises) Server を実行するコンピューターは Active Directory ドメイン コントローラーとして機能することはできません。
• ユーザーの追加ウィザードを使用すると、現在フォレストで信頼できるドメインのユーザーのみが表示されます。 信頼された外部フォレストのユーザーはサポートされず、そのウィザードには表示されません。

Microsoft Entra ID を使用したフェデレーション

Dynamics 365 Customer Engagement (on-premises) を Microsoft Entra ID (旧 Azure Active Directory) と統合するには、Active Directory フェデレーション サービスが必要です。 直接フェデレーションはサポートされていません。 Active Directory フェデレーション サービスには、次のようないくつかの利点があります:

• シンプルかつ安全な ID フェデレーション。
• 大規模な一連の認証プロトコルとの互換性。
• 外部パートナーとフェデレーションする機能。
• Microsoft Entra ID などの異なるクレーム プロバイダーを追加する機能。

SQL Server のエディション

以下の SQL Server のエディションのいずれかを、Dynamics 365 Customer Engagement (on-premises) 用にインストールして実行し、使用可能にする必要があります。

• Microsoft SQL Server 2022 Enterprise¹
• Microsoft SQL Server 2022 Standard¹
• Microsoft SQL Server 2022 Developer (非運用環境専用の場合)¹
• Microsoft SQL Server 2019 Enterprise
• Microsoft SQL Server 2019 Standard
• Microsoft SQL Server 2019 Developer (非運用環境向け)
• Microsoft SQL Server 2017 Enterprise
• Microsoft SQL Server 2017 Standard
• Microsoft SQL Server 2017 Developer (非運用環境向け)
• Microsoft SQL Server 2016 Enterprise Service Pack 2 または Service Pack 3
• Microsoft SQL Server 2016 Standard Service Pack 2 または Service Pack 3
• Microsoft SQL Server 2016 Developer Service Pack 2 または Service Pack 3 (非運用環境専用の場合)

¹Microsoft Dynamics Customer Engagement v9 向けサービス更新プログラム 1.25 (オンプレミス) が必要

重要

• SQL Server Express のエディションの、Dynamics 365 Server のこのバージョンでの使用はサポートされていません。
• Azure SQL Managed Instance では、このバージョンの Dynamics 365 Server はサポートされていません。

インターネットからの Microsoft Dynamics 365 Customer Engagement (on-premises) へのアクセス - クレームベース認証と IFD の要件

インターネットに接続する展開 (IFD) では、以下のアイテムが必要であるか、推奨されます。 この記事では、Active Directory フェデレーション サービス (AD FS) を Security Token Service (STS) として使用することを前提としています。

重要

クレームベース認証を使用し、Dynamics 365 Customer Engagement (on-premises) を IFD 用に構成している場合を除き、Dynamics 365 Customer Engagement (on-premises) Web サイトのインターネットへのエクスポートはサポートされていません。

同様に、Outlook Anywhere (RPC over HTTP) は、インターネット経由で Dynamics 365 Server の設置型展開に Dynamics 365 for Outlook を接続するためのソリューションとしてサポートされていません。 Dynamics 365 Server の設置型展開を、IFD 用に構成する必要があります。

タブレット PC 用 Dynamics 365 が Dynamics 365 Server の新しい展開に正常に接続するには、インターネットに接続する展開の構成ウィザードが正常に完了した 後 に、Web アプリケーション サーバー ロールがインストールされている IIS を実行しているサーバーで、Dynamics 365 Server の修復を実行する必要があります。

• Dynamics 365 Server がインストールされているコンピューターでは、Active Directory フェデレーション サービス (AD FS) フェデレーション サーバーにアクセスできる必要があります。 Dynamics 365 Server では、次の Active Directory フェデレーション サービス (AD FS) バージョンをサポートしています:

  • Active Directory フェデレーション サービス (AD FS) Windows Server 2012 R2 AD FS (Windows Server 2012 R2)
  • Active Directory フェデレーション サービス (AD FS) Windows Server 2016 AD FS。
  • Windows Server 2019 の Active Directory フェデレーション サービス (Windows Server AD FS)。

• IFD を構成する前に、Web コンポーネントの以下の条件を確認します:

  • Dynamics 365 Customer Engagement (on-premises) を単一サーバー構成でインストールしている場合、Active Directory フェデレーション サービス 2.0 が既定 Web サイトと既定ポート 443 (HTTPS) にインストールされることに注意してください。 したがって、ポート 443(HTTPS) 以外の新しいポートに Dynamics 365 Customer Engagement (on-premises) の新しい Web サイトを作成する必要があります。 AD FS を別のサーバーに展開することをお勧めします。

  • インターネットに接続する展開の構成ウィザードを実行する場合、Dynamics 365 Server は、Transport Layer Security (TLS) または Secure Sockets Layer (SSL) を使用するように構成された Web サイトで実行されている必要があります。 Microsoft Dynamics 365 Server セットアップでは、TLS/SSL の Web サイトは構成されません。

  • Dynamics 365 Customer Engagement (on-premises) Web アプリケーションがインストールされる IIS Web サイトでは TLS/SSL を必要とすることをお勧めします。

  • Web サイトは単一バインディングであることが必要です。 HTTPS と HTTP のバインディングまたは 2 つの HTTPS バインディングか 2 つの HTTP バインディングを持つ Web サイトなど、複数の IIS バインディングの場合、Dynamics 365 Customer Engagement (on-premises) の実行はサポートされていません。

  • クレームベース認証の構成ウィザードが実行されているコンピューターから、Active Directory フェデレーション サービス (AD FS) フェデレーション メタデータ ファイルにアクセスします。 以下に注意してください:
    

    • フェデレーション メタデータのエンドポイントが Web サービス信頼モデル (WS-Trust) 1.3 標準を使用している必要があります。 WS-Trust 2005 標準など、以前の標準を使用したエンドポイントはサポートされていません。 Active Directory フェデレーション サービス 2.0 では、すべての WS-Trust 1.3 エンドポイントの URL パスに /trust/13/ が含まれています。

  • 暗号化証明書。 以下の暗号化証明書が必要です。 ワイルドカード証明書を使用するときなど、両方の目的に同じ暗号化証明書を使用できます。

    重要

    カスタム証明書要求を使用して作成した証明書を使用する場合、使用されたテンプレートが レガシー キー テンプレートである必要があります。 CNG キー テンプレートを使用して作成したカスタム証明書要求は、Dynamics 365 Customer Engagement (on-premises) と互換性がありません。 カスタム証明書要求のテンプレートに関する詳細については、Microsoft Dynamics のカスタム証明書要求を作成するに移動します。

    • クレーム暗号化。 クレームベース認証には、認証用の暗号化証明書を提供する ID が必要です。 この証明書は、Dynamics 365 Server のインストール先のコンピューターによって信頼されている必要があるため、クレームベース認証の構成ウィザードが実行されているローカルの個人ストアに配置されている必要があります。

    • TLS/SSL (HTTPS) 暗号化。 TLS/SSL 暗号化の証明書は、org.contoso.com、auth.contoso.com、dev.contoso.com のようなホスト名に対して有効である必要があります。 この要件を満たすために、単一のワイルドカード証明書 (*.contoso.com)、サブジェクトの別名をサポートする証明書、または名前ごとの個別証明書を使用できます。 ホスト名ごとの個別証明書は、Web サーバーの役割ごとに異なるサーバーを使用する場合にのみ有効です。 2 つの HTTPS バインディングや 2 つの HTTP バインディングを持つ Web サイトなど、複数の IIS バインディングの場合、Dynamics 365 Customer Engagement (on-premises) の実行はサポートされていません。 利用できるオプションの詳細については、証明機関サービス会社または証明機関の管理者に問い合わせてください。

• 各 Microsoft Dynamics 365 Customer Engagement (on-premises) Web サイトの CRMAppPool アカウントには、クレームベース認証を構成するときに指定される暗号証明書の秘密キーに対する読み取り権限が必要です。 証明書 Microsoft 管理コンソール (MMC) スナップインを使用すると、ローカル コンピューター アカウントの個人用ストアにある暗号証明書に対する権限を編集できます。

関連項目

Microsoft Dynamics 365 Server 向けの Microsoft SQL Server ハードウェア要件
Microsoft Dynamics 365 Customer Engagement (on-premises) レポートの要件