הגדרת לקוח מאגר האישורים של מפתח תכלת הרקיע

פונקציונליות האחסון אישורים מתקדמים מספק מערכת ההזדמנות כדי להגדיר איזה סוג של מקום אחסון עבור אישורים ייעשה שימוש ב- Microsoft Dynamics 365 עבור מימון ופעולות.

קיימות שתי אפשרויות אפשרי לאחסון אישורים הזמינות עם פונקציונליות חדשה. באפשרותך להגדיר את האפשרות על-ידי הגדרת הפרמטר new השתמש במאגר האישורים מתקדם בפרמטרים של המערכת (מערכת ניהול \ ההתקנה \ פרמטרים של המערכת, הכרטיסיה כללי):

• אחסון מקומי . אפשרות זו יכולה לשמש עם On-premises באפשרות הפריסה, וכן כמו בכל סוג של סביבות פיתוח מקומיות. במקרה זה, עליך להגדיר השתמש במאגר האישורים מתקדם פרמטר לא. אפשרות זו מומלצת יוגדר עבור סביבת פיתוח למטרות פיתוח ואימות, בו יש צורך לאמת את האישור ולעבוד עם אותו.

• אחסון מאגר האישורים של מפתח תכלת הרקיע . אפשרות זו יש להשתמש עם אפשרות פריסה ענן וניתן להשתמש עם On-premises לפרוס סביבות, ועם כל סוג של סביבות פיתוח מקומיות. You עליך להגדיר כן. השתמש במאגר האישורים מתקדם פרמטר זו היא האפשרות היחידה עבור סביבת ייצור בענן תכלת הרקיע.

עבודה עם אישורים מאוחסנים האישורים מפתח של תכלת הרקיע דורש preliminarily השלבים שיש לבצעה. כל ההגדרות הדרושות שמתואר במאמר 4040294 "שמירה על אחסון מאגר האישורים של מפתח תכלת הרקיע". לאחר הגדרת האישורים מפתח של תכלת הרקיע אחסון, יש תוכנית ההתקנה קישור אישורים ב- Microsoft Dynamics 365 עבור מימון ופעולות.

מיד לאחר האישור מותקן בתכלת הרקיע KeyVault, עליו להיות תוכנית ההתקנה של היישום. הוראות ההתקנה הוא:

1. פתח את הטופס "פרמטרים של מאגר האישורים של מפתח" במודול ניהול מערכת (ניהול המערכת \ התקנה \ פרמטרים מאגר האישורים של מפתח). יצירת מופע חדש של פרמטר מפתח מאגר האישורים, להגדיר שם ותיאור עבור אותו.

2. עבור אל הכרטיסיה 'כללי' וציין את הפרמטרים ההכרחיים המשמש עבור השילוב עם אחסון תכלת הרקיע מאגר האישורים של מפתח:

• כתובת URL של מאגר האישורים מפתח - URL האישורים של מפתח ברירת המחדל אם היא אינה מוגדרת על-ידי הפניה הסודית.

• מאגר האישורים של מפתח לקוח - אינטראקטיבי מזהה הלקוח של היישום AD המשויך אחסון תכלת הרקיע מאגר האישורים של מפתח עבור אימות.

• המפתח הסודי של מאגר האישורים של מפתח - מפתח סוד המשויך ליישום AD המשמש לאימות לאחסון מאגר האישורים של מפתח תכלת הרקיע.

הערה: כאשר נעשה שימוש במספר storages האישורים של מפתח, כל אחד מהם יש מופע נפרד של פרמטרים מאגר האישורים של מפתח שנוצר ב- Dynamics 365 של Microsoft עבור מימון ופעולות.

1. עבור אל הכרטיסיה 'אישורים' והוסף את אישורי על-ידי לחיצה על לחצן "הוסף". עבור כל אישור, עליך להזין את הנתונים הבאים:

• שם ותיאור.

• מאגר האישורים של מפתח האישור סוד - הפניה הסודית של האישור.

הערה: מאגר האישורים של מפתח האישור הסוד להיות בתבנית כמו בדוגמה:

vault://<KeyVaultName*>/<SecretName>/<SecretVersion*>

תכונות המסומנים בסימן "*" הם אופציונליים ולאחר התכונה < SecretName > הוא חובה. לכן, ברוב המקרים הוא מספיק כדי להגדיר המפתח הסודי של מאגר האישורים של מפתח בתבנית:

vault:///<SecretName>

אם המפתח הסודי של מפתח מאגר האישורים אינה מכילה גירסה סודית, מערכת לאחזר אישור לא פעיל עם תאריך תפוגה האחרון.

הערה: פונקציונליות האחסון של מאגר האישורים של מפתח תכלת הרקיע הורחב עם אחסון במטמון של אישורים. לכן, מומלץ מאוד לבצע את הפעולות הבאות:

• לציין גירסת הסודימאגר האישורים של מפתח האישור הסוד.

• לאחר העלאת גירסה חדשה של האישור הקיים האחסון מאגר האישורים של מפתח, עליך לעדכן גירסה הסודית בפרמטר "סוד אישורים של מאגר האישורים של מפתח" ב- Dynamics 365 של Microsoft עבור מימון ופעולות.

באפשרותך להשתמש בפונקציה אמת כדי לבדוק אם שהגדרת הפניה לאישור ולאחר אישור תקף.