Η λειτουργία αποθήκευσης πιστοποιητικών για προχωρημένους παρέχει ένα ευκαιρία για να ορίσετε τον τύπο του χώρου αποθήκευσης πιστοποιητικών θα χρησιμοποιείται για λειτουργίες και τιμολογίων στο Microsoft Dynamics 365.
Υπάρχουν δύο δυνατές επιλογές για την αποθήκευση πιστοποιητικών που είναι διαθέσιμες με τη νέα λειτουργικότητα. Μπορείτε να ορίσετε την επιλογή ορίζοντας νέα παράμετρο Χρήση χώρου αποθήκευσης πιστοποιητικού για προχωρημένους στις παραμέτρους συστήματος (σύστημα διαχείρισης \ εγκατάστασης \ παραμέτρων του συστήματος, η καρτέλα Γενικά):
-
Τοπική αποθήκευση . Αυτή η επιλογή μπορεί να χρησιμοποιηθεί με On εσωτερικήςs επιλογή ανάπτυξης, καθώς και σε οποιοδήποτε είδος περιβάλλοντα ανάπτυξης εσωτερικής εγκατάστασης. Στην περίπτωση αυτή, θα πρέπει να ορίσετε Χρήση χώρου αποθήκευσης πιστοποιητικού για προχωρημένους παράμετρος χωρίς. Αυτή η επιλογή συνιστάται για το περιβάλλον Ανάπτυξης για σκοπούς ανάπτυξης και επικύρωσης, όπου είναι απαραίτητο για την επικύρωση του πιστοποιητικού και να εργαστείτε με αυτό.
-
Θάλαμο κλειδί Azure αποθήκευσης . Αυτή η επιλογή πρέπει να χρησιμοποιείται με την επιλογή ανάπτυξη σύννεφο και μπορεί να χρησιμοποιηθεί με On εσωτερικήςs αναπτυχθεί περιβάλλοντα, καθώς και με οποιοδήποτε είδος περιβάλλοντα ανάπτυξης εσωτερικής εγκατάστασης. Yοργανική μονάδα, πρέπει να ορίσετε Χρήση χώρου αποθήκευσης πιστοποιητικού για προχωρημένους παράμετρος και Ναι. Είναι η μοναδική επιλογή για το περιβάλλον ΠΑΡΑΓΩΓΉΣ στο σύννεφο Azure.
Εργασία με πιστοποιητικά που είναι αποθηκευμένα σε το θάλαμο κλειδί Azure preliminarily απαιτεί την εκτέλεση βημάτων για να εκτελεστούν. Όλες απαραίτητες ρυθμίσεις περιγράφεται στο το άρθρο 4040294 "Διατήρηση θάλαμο κλειδί Azure αποθήκευσης". Αφού ρυθμίσετε Azure κλειδί θάλαμο αποθήκευσης, θα πρέπει να μπορείτε να ρυθμίσετε σύνδεση με τα πιστοποιητικά σε Microsoft Dynamics 365 για χρηματοδότηση και λειτουργίες.
Μόλις το πιστοποιητικό εγκαθίσταται στο Azure KeyVault, πρέπει να είναι το πρόγραμμα εγκατάστασης στην εφαρμογή. Εντολή εγκατάστασης (Setup) είναι:
-
Ανοίξτε τη φόρμα "παράμετροι θάλαμο κλειδί" στη λειτουργική μονάδα διαχείρισης συστήματος (σύστημα διαχείρισης \ εγκατάστασης \ παραμέτρους θάλαμο κλειδί). Δημιουργήσετε μια νέα παρουσία της παραμέτρου θάλαμο κλειδί, ορίστε ένα όνομα και μια περιγραφή για το σκοπό αυτό.
-
Μεταβείτε στην καρτέλα "Γενικά" και καθορίστε τις υποχρεωτικές παράμετροι που χρησιμοποιούνται για την ενοποίηση με θάλαμο κλειδί Azure αποθήκευσης:
-
Διεύθυνση URL θάλαμο κλειδί - μια διεύθυνση URL κλειδιού θάλαμο προεπιλογή αν δεν έχει καθοριστεί από το μυστικό αναφοράς.
-
Θάλαμο κλειδί υπολογιστής-πελάτης - ένα αλληλεπιδραστικό Αναγνωριστικό προγράμματος-πελάτη της εφαρμογής AD που σχετίζονται με την αποθήκευση Azure θάλαμο κλειδιού για έλεγχο ταυτότητας.
-
Μυστικό κλειδί θάλαμο κλειδί - ένα Μυστικό κλειδί που σχετίζεται με την εφαρμογή AD που χρησιμοποιείται για έλεγχο ταυτότητας σε θάλαμο κλειδί Azure αποθήκευσης.
Σημείωση: Όταν χρησιμοποιούνται πολλές θάλαμο κλειδιών αποθήκες, κάθε ένα από αυτά θα πρέπει να έχει ξεχωριστή εμφάνιση θάλαμο κλειδί παραμέτρων δημιουργηθεί σε το Dynamics 365 Microsoft για χρηματοδότηση και λειτουργίες.
-
Μεταβείτε στην καρτέλα "πιστοποιητικά" και προσθέστε τα πιστοποιητικά σας εκεί κάνοντας κλικ στο κουμπί "Προσθήκη". Για κάθε πιστοποιητικό, πρέπει να εισαγάγετε τα ακόλουθα στοιχεία:
-
Όνομα και περιγραφή.
-
Μυστικό πιστοποιητικού κλειδιού θάλαμο - μια μυστική αναφορά στο πιστοποιητικό.
Σημείωση: κλειδί θάλαμο secret πιστοποιητικό πρέπει να έχει τη μορφή όπως στο παράδειγμα:
vault://<KeyVaultName*>/<SecretName>/<SecretVersion*>
Τα χαρακτηριστικά που σημειώνονται με το σύμβολο "*" είναι προαιρετική και το χαρακτηριστικό < SecretName > είναι υποχρεωτική. Έτσι, στις περισσότερες περιπτώσεις είναι αρκετό για να ορίσετε ένα κλειδί θάλαμο μυστικό κλειδί , με τη μορφή:
vault:///<SecretName>
Εάν το κλειδί θάλαμο μυστικό κλειδί δεν περιέχει μια μυστική έκδοση, σύστημα ανακτήσει ένα ενεργό πιστοποιητικό με την πιο πρόσφατη ημερομηνία λήξης.
Σημείωση: Η λειτουργία αποθήκευσης Azure θάλαμο κλειδί έχει επεκταθεί με μια προσωρινή αποθήκευση πιστοποιητικών. Συνεπώς, συνιστάται ιδιαίτερα να κάνετε τα εξής:
-
Καθορίστε μια μυστική έκδοση με το θάλαμο κλειδί πιστοποιητικού μυστικό.
-
Μετά την αποστολή μιας νέας έκδοσης του υφιστάμενου πιστοποιητικού στο χώρο αποθήκευσης κλειδί θάλαμο, θα πρέπει να ενημερώσετε μια μυστική έκδοση στην παράμετρο "θάλαμο κλειδί πιστοποιητικού secret" στο το Dynamics 365 Microsoft για χρηματοδότηση και λειτουργίες.
Μπορείτε να χρησιμοποιήσετε τη συνάρτηση επικύρωση για να ελέγξετε αν έχετε ορίσει σωστά αναφορά του πιστοποιητικού και το πιστοποιητικό είναι έγκυρο.
