Azure Key Vault-Client einrichten

Erweiterte Zertifikate Speicherfunktionen bietet ein definieren, welche Art von Speicher für Zertifikate werden in Microsoft Dynamics 365 für Finanzen und Operationen verwendet.

Es gibt zwei mögliche Optionen zum Speichern von Zertifikaten, die mit der neuen Funktionalität verfügbar sind. Definiert die Option durch neue Parameter Verwenden erweiterter Speicher in den Systemparametern (Systemadministration \ Setup \ Systemparameter, Registerkarte Allgemein):

• Lokaler Speicher . Diese Option kann verwendet werden, mitn-lokales Bereitstellungsoption sowie auf beliebige lokale Umgebungen. In diesem Fall sollten Sie festlegen Erweiterte Zertifikatspeicher verwenden Parameter Nr.. Diese Option empfiehlt sich für DEV Umgebung für Entwicklung und Validierung festgelegt es erforderlich ist, das Zertifikat zu prüfen und mit

• Azure Key Vault-Speicher . Diese Option muss mit Cloud Bereitstellungsoption verwendet werden und kann verwendet werden, mitn-lokales Umgebung bereitgestellt und mit lokalen kümmert. Yfestlegen müssen Erweiterte Zertifikatspeicher verwenden Parameter Ja. Dies ist die einzige Option für FA-Umgebung in Azure Cloud.

Zertifikate in Azure Key Vault sind vorläufig Schritte ausgeführt werden. Alle erforderlichen gemäß Artikel 4040294 "Verwalten von Azure Key Vault-Speicher". Nach dem Einrichten von Azure Key Vault-Speicher sollte Link Zertifikate in Microsoft Dynamics 365 für Finanz- und setup.

Sobald das Zertifikat in Azure-Schlüsseltresor installiert ist, muss es in Anwendung werden. Setup-Anweisung ist:

1. Öffnen Sie das Formular "Key Vault-Parameter" im Administrationsmodul (Systemadministration \ Setup \ Schlüssel Vault-Parameter). Erstellen Sie eine neue Instanz der Parameter Key Vault, definieren Sie einen Namen und eine Beschreibung dafür.

2. Wechseln Sie zur Registerkarte "Allgemein", und geben Sie die erforderlichen Parameter für die Integration mit Azure Key Vault verwendet:

• Key Vault URL - einen Standard Key Vault-URL nicht geheime anhand definiert ist.

• Key Vault Client - interactive Client-ID der Anwendung AD Azure Key Vault-Speicher für die Authentifizierung.

• Geheimen Schlüssel Key Vault - einen Geheimschlüssel für die Authentifizierung in Azure Key Vault-Speicher AD-Anwendung zugeordnet.

Hinweis: Mehrere Schlüssel Vault-Speicher verwendet, sollte jede Key Vault-Parameter in Microsoft Dynamics 365 für Finanz- und erstellt eine separate Instanz verfügen.

1. Wechseln Sie zur Registerkarte "Zertifikate", und fügen Sie Ihre Zertifikate durch Klicken auf die Schaltfläche "Hinzufügen". Geben Sie für jedes Zertifikat die folgenden Daten:

• Name und Beschreibung.

• Zertifikat geheime Schlüssel Vault - Passwort auf das Zertifikat.

Hinweis: Ein Zertifikat geheime Schlüssel Depot muss das Format wie im Beispiel:

vault://<KeyVaultName*>/<SecretName>/<SecretVersion*>

Die Attribute mit dem Zeichen "*" markiert sind optional und das Attribut < SecretName > ist obligatorisch. Daher in den meisten Fällen genügt definieren ein Key Vault-Schlüssel im Format:

vault:///<SecretName>

Wenn Key Vault geheime Schlüssel geheime Version enthält, Abrufen System aktiven Zertifikat mit dem spätesten Verfallsdatum an.

Hinweis: Azure Key Vault-Storage-Funktionalität wurde erweitert Zwischenspeichern von Zertifikaten. Daher wird empfohlen, Folgendes:

• Eine geheime Version im Zertifikat geheime Schlüsseltresorangeben

• Nach dem Hochladen einer neuen Version des Zeugnisses Key Vault-Speicher, sollten Sie eine geheime Version im Parameter "Key Vault Zertifikat Schlüssel" Microsoft Dynamics 365 für Finanz- und aktualisieren.

Validate -Funktion können Sie überprüfen, ob Sie auf das Zertifikat ordnungsgemäß definiert haben und Zertifikat gültig ist.