다음을 통해 공유

클레임 기반 인증을 사용하도록 Outlook용 Microsoft Dynamics 365 구성

  • 아티클

 

게시 날짜: 2017년 1월

적용 대상: Dynamics 365 (on-premises), Dynamics CRM 2016

클레임 기반 인증을 지원하는 환경에서 클라이언트(예: Outlook용 Dynamics 365)는 연결된 AD FS를 사용하여 Microsoft Dynamics 365 Server에 연결할 수 있습니다. 클라이언트는 연결된 AD FS를 통해 자격 증명을 가져오고 이러한 자격 증명을 사용하여 동일하거나 다른 Active Directory 도메인에서 Microsoft Dynamics 365 Server에 연결하기 위한 인증을 받습니다.

한 Active Directory 도메인의 Outlook용 Dynamics 365을 다른 Active Directory 도메인의 Microsoft Dynamics 365 서버에 연결할 수 있습니다. 이러한 연결은 Outlook용 Dynamics 365이 고유 도메인에서 사용하는 자격 증명이 다른 도메인에 있는 서버에서 인증될 때 수행할 수 있습니다. 이렇게 하려면 AD FS를 사용하십시오.

페더레이션이 설정된 후에는 클라이언트가 Microsoft Dynamics 365 Server에 연결을 시도할 때 자신의 현재 도메인 자격 증명이나 다른 도메인 자격 증명을 사용할 수 있습니다. 사용자를 인증하는 ID 공급자인 홈 영역을 통해 사용할 도메인과 Active Directory를 지정합니다.

참고

외부 클레임 기반 인증 배포의 경우 서버 URL 연결 설정에 Microsoft Dynamics 365 Server 웹 사이트의 외부 주소(예: https://orgname.contoso.com)를 사용합니다.

클레임 기반 인증에 대한 클라이언트를 설정합니다.

다음 절차에서는 단일 클라이언트 컴퓨터에 레지스트리 키를 만듭니다. 여러 클라이언트 컴퓨터에 이 레지스트리 변경을 적용할 수 있도록 그룹 정책을 사용할 수도 있습니다.

  1. 클라이언트의 웹 브라우저가 인증서 오류 없이 Microsoft Dynamics 365 Server URL에 연결할 수 있는지 확인합니다. 자체 서명된 인증서를 사용할 경우 인증서 오류가 발생하지 않도록 가져와야 합니다. 필요한 인증서를 가져온 후에는 페더레이션 이외의 자격 증명을 사용하여 조직에 연결할 수 있습니다.

  2. 연결 자격 증명을 사용하려면 여기에 표시된 것처럼 Windows 레지스트리에 HomeRealmUrl을 지정합니다.

    참고

    이 레지스트리 키는 클레임 공급자 서버가 Microsoft Dynamics 365 Server에서 사용하는 클레임 공급자 서버와 다를 경우에만 필요합니다. 예를 들어 Microsoft Dynamics 365 클라이언트는 다른 도메인 영역 간에 인증합니다.

    1. 관리자 권한을 사용하여 레지스트리 편집기를 엽니다.

    2. HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\MSCRMClient 레지스트리 키를 엽니다.

    3. HomeRealmUrl 레지스트리 문자열을 만듭니다.

    4. 연결된 AD FS의 값 데이터를 입력합니다. 이 URL은 /adfs/services/trust/mex로 끝납니다. 예: https://adfs.contoso.com/adfs/services/trust/mex

    5. 레지스트리 편집기 닫기

    6. Outlook용 Dynamics 365을 구성합니다.추가 정보:Outlook용 Dynamics 365 설정

이제 클레임 기반 인증을 사용하여 Outlook용 Dynamics 365을 Microsoft Dynamics 365 Server에 연결할 수 있습니다.

관리 템플릿 파일(.adm) 사용

다음 샘플 데이터를 수정하여 HomeRealmUrl 레지스트리 설정을 게시하기 위해 그룹 정책을 사용할 .adm 파일을 만듭니다.

CLASS MACHINECATEGORY "Microsoft CRM"    KEYNAME "Software\Policies\Microsoft\MSCRMClient"   POLICY "Home Realm URL"      EXPLAIN "Allow Administrator to specify the Home Realm URL for federated domains."      PART "Specify Home Realm URL (example: https://adfs.contoso.com/adfs/services/trust/mex" EDITTEXT REQUIREDVALUENAME "HomeRealmUrl"      END PART   END POLICYEND CATEGORY

자세한 내용은 관리 템플릿 파일 형식을 참조하십시오.

참고 항목

Outlook용 Dynamics 365 설치
Microsoft Dynamics 365에 대한 IFD를 구성합니다.

© 2017 Microsoft. All rights reserved. 저작권 정보