通过

为 Outlook 配置 Microsoft Dynamics CRM 以使用基于声明的身份验证

  • 项目

 

发布日期： 2016年11月

适用于： Dynamics CRM 2015

在支持基于声明的身份验证的环境中，客户端（如 Dynamics CRM for Outlook）可以使用联合 AD FS 来连接到 Microsoft Dynamics CRM 服务器。 客户端通过联合 AD FS 获取凭据，使用这些凭据在相同或不同的 Active Directory 域中进行身份验证，以连接到 Microsoft Dynamics CRM 服务器。

您可以将一个 Active Directory 域中的 Dynamics CRM for Outlook 连接到另一个 Active Directory 域中的 Microsoft Dynamics 365 服务器。 当 Dynamics CRM for Outlook 在它自己的域中使用的凭据由另一域中的服务器进行验证时，您可以执行此操作。 为完成此操作，请使用 AD FS。

建立联合后，客户端可以在尝试连接到 Microsoft Dynamics CRM 服务器时使用其当前域凭据或其他域凭据。 您通过 Home Realm（对用户进行身份验证的标识提供程序）指定要使用哪个域和哪个 Active Directory。

备注

对于基于外部声明的身份验证部署，将 Microsoft Dynamics CRM 服务器 网站的外部地址（例如 https://orgname.contoso.com）用于“服务器 URL”连接设置。

为基于声明的身份验证设置客户端

在以下过程中，您将在一台客户端计算机上创建一个注册表项。 也可考虑使用组策略，以便在多台客户端计算机上进行此注册表更改。

  1. 确保客户端上的 Web 浏览器可以访问 Microsoft Dynamics CRM 服务器 URL 而不会出现证书错误。 如果您使用自签名证书，将需要导入它以避免证书错误。 在导入任何所需证书后，您应该能够使用非联合凭据连接到组织。

  2. 要使用联合凭据，请在 Windows 注册表中指定 HomeRealmUrl，如下所示：

    备注

    只有当声明提供程序服务器与 Microsoft Dynamics CRM 服务器 使用的声明提供程序服务器不同时，才需要此注册表项；例如，Microsoft Dynamics 365 客户端跨领域向另一个域进行身份验证。

    1. 使用管理员权限，打开注册表编辑器。

    2. 打开注册表项“HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\MSCRMClient”。

    3. 创建注册表字符串“HomeRealmUrl”。

    4. 输入联合 AD FS 的值数据。 此 URL 将以 /adfs/services/trust/mex 结尾。 例如，https://adfs.contoso.com/adfs/services/trust/mex。

    5. 关闭注册表编辑器。

    6. 配置 Dynamics CRM for Outlook。详细信息：设置 CRM for Outlook

现在您应该能够使用基于声明的身份验证将 Dynamics CRM for Outlook 连接到 Microsoft Dynamics CRM 服务器。

使用管理模板 (.adm) 文件

修改以下示例数据以创建 .adm 文件，以便使用组策略发布 HomeRealmUrl 注册表设置。

CLASS MACHINECATEGORY "Microsoft Dynamics CRM"    KEYNAME "Software\Policies\Microsoft\MSCRMClient"   POLICY "Home Realm URL"      EXPLAIN "Allow Administrator to specify the Home Realm URL for federated domains."      PART "Specify Home Realm URL (example: https://adfs.contoso.com/adfs/services/trust/mex" EDITTEXT REQUIREDVALUENAME "HomeRealmUrl"      END PART   END POLICYEND CATEGORY

有关详细信息，请参阅管理模板文件格式。

另请参阅

安装 CRM for Outlook
配置适用于 Microsoft Dynamics CRM 的 IFD

© 2016 Microsoft Corporation。 保留所有权利。 版权