Dynamics 365 Customer Engagement (on-premises) と Office 365 の統合

このドキュメントは、Microsoft Online Services 環境で Dynamics 365 Customer Engagement (on-premises) にアクセスする顧客に適用されます。 Dynamics 365 Customer Engagement (on-premises) と Office 365 の統合によって、Office 365 をサブスクライブする Dynamics 365 Customer Engagement (on-premises) の顧客は、ID フェデレーションによって、Microsoft Exchange Online などの Office 365 対応アプリケーションへシングル サインオン アクセスができます。 同様に、準備されている場合、Office 365 の顧客は Dynamics 365 Customer Engagement (on-premises) にアクセスできます。 また、Microsoft クラウド サービスの Active Directory ドメイン アカウントをフェデレーションすることによって、事業で Active Directory のドメインと Dynamics 365 Customer Engagement (on-premises) ドメインの両方でユーザー ID の単一のセットを管理できます。

このトピックでは、ユーザーの ID の作成方法及び管理方法と、Dynamics 365 Customer Engagement (on-premises) との関連についての情報を提供します。

Microsoft Online Services を使用した ID 管理

Dynamics 365 Customer Engagement (on-premises) Web サービスにアクセスするときは、アプリケーションでログオンしたユーザーの Dynamics 365 Customer Engagement (on-premises) アカウントに関連付けられている ID プロバイダーを把握する必要があります。 SDK 呼び出しで Web サービスにアクセスするためのユーザーの認証資格情報の構成は、プロバイダーごとに少し異なります。 ID プロバイダーごとのユーザーの資格情報の構成方法や Dynamics 365 Customer Engagement (on-premises) Web サービスへのアクセス方法の詳細については、「Dynamics 365 Customer Engagement (on-premises) サービスへのアクセス」のトピックを参照してください。

Dynamics 365 Customer Engagement (on-premises) によってサポートされている ID プロバイダーにはユーザー ID と Active Directory (クラウド フェデレーションを使用) の 2 つがあり、Microsoft Online Services でプロビジョニングされます。 以降では、これらの ID サービスの概要と、Dynamics 365 Customer Engagement (on-premises) との関連について説明します。

ユーザー ID

ユーザー ID は、Microsoft クラウド サービスで顧客により準備され、Office 365 の共同環境にサブスクライブしたすべての顧客の ID プロバイダーです。 ユーザー ID で、Microsoft Exchange Online や Dynamics 365 Customer Engagement (on-premises) などの Microsoft のすべてのオンライン サービスにアクセスすることができます。 ユーザー ID のある顧客のアカウント情報およびポリシーは Microsoft Online Services で管理されます。

説明のため、このドキュメントでは、ユーザー ID のユーザーは、"マネージド" または "非フェデレーション" ユーザーと呼びます。

Active Directory

フェデレーションにより、顧客は Office 365 や Dynamics 365 Customer Engagement (on-premises) など Microsoft Online Services へのアクセスに Active Directory ベースのドメイン ユーザー アカウントを使用することができます。 フェデレーションは管理者が構成し、Active Directory ベースのシステム ユーザー アカウントは、ローカルで管理されます。また、Microsoft Online Services で使用可能で、設置型 Active Directory ID に対する変更を同期することもできます。 Dynamics 365 Customer Engagement (on-premises) および Dynamics 365 Customer Engagement (on-premises) システム全体のシングル サインオンが可能なことが、フェデレーションの利点です。 この種類の ID 管理は、確立されたユーザー数が数百または数千の大規模な企業に便利です。

ID フェデレーションの構成方法については、「シングル サインオン: 手順」を参照してください。

Microsoft アカウントを使用した ID 管理

Microsoftアカウントも Dynamics 365 Customer Engagement (on-premises) でサポートされる ID プロバイダーです。 ただし、Microsoft Online Services によってプロビジョニングされたときは、Microsoft アカウントは Dynamics 365 Customer Engagement (on-premises) 組織ではサポートされません。 Office 365 でサブスクライブしていない Dynamics 365 Customer Engagement (on-premises) の顧客は、Dynamics 365 Customer Engagement (on-premises) に Microsoft アカウントでアクセスできます。

参照

Microsoft Office 365 に接続する
Dynamics 365 Customer Engagement Web サービスへのアクセス
AuthenticationCredentials
Active Directory およびクレームベース認証
Active Directory フェデレーション サービス
アクセス制御サービス 2.0