Funzionalità di archiviazione avanzata di certificati fornisce un possibilità di definire il tipo di archiviazione dei certificati verrà utilizzato in Microsoft Dynamics 365 per operazioni di finanziamento e.
Sono disponibili due opzioni per l'archiviazione dei certificati disponibili con la nuova funzionalità. È possibile definire l'opzione impostando il nuovo parametro, utilizzare l'archivio certificati avanzate nei parametri di sistema (amministrazione del sistema \ Setup \ parametri di sistema, scheda Generale):
-
Archiviazione locale . Questa opzione può essere utilizzato con On locales opzione di distribuzione, nonché come su qualsiasi tipo di ambienti di sviluppo locale. In questo caso, è necessario impostare Usa archivio certificati avanzate parametro a No. Questa opzione è consigliata per scopi di sviluppo e la convalida, in cui è necessario convalidare il certificato e lavorare con tale ambiente di sviluppo
-
Archiviazione di Azure chiave Vault . Questa opzione deve essere utilizzata con l'opzione di distribuzione Cloud e può essere utilizzata con Olocale ns ambienti, distribuiti e con qualsiasi tipo di ambienti di sviluppo locale. Y, è necessario impostare Usa archivio certificati avanzate parametro a Yes. è l'unica opzione per l'ambiente di produzione in Azure Cloud.
Utilizzo di certificati memorizzati nell'archivio di chiave di Azure richiede preliminarily i passaggi da eseguire. Tutte le impostazioni necessarie illustrate nel articolo 4040294 "gestione di archiviazione Azure chiave Vault". Dopo l'impostazione di archiviazione Azure chiave Vault, impostare collegamento ai certificati in Microsoft Dynamics 365 per operazioni di finanziamento e.
Non appena il certificato è installato in KeyVault di Azure, deve essere predisposto nell'applicazione. Istruzioni di installazione sono:
-
Aprire il modulo "parametri chiave Vault" del modulo Amministrazione sistema (Amministrazione sistema \ Setup \ parametri chiave Vault). Creare una nuova istanza del parametro chiave Vault, definire un nome e una descrizione per il.
-
Passare alla scheda "Generale" e specificare i parametri obbligatori per l'integrazione con l'archiviazione di Azure chiave Vault:
-
Chiave Vault URL - URL chiave vault predefinito se non è definito per il riferimento segreto.
-
Chiave Vault client - interattivo ID Client dell'applicazione Active Directory associato all'archiviazione di Azure chiave Vault per l'autenticazione.
-
Chiave segreta chiave Vault - una Chiave segreta associata all'applicazione di Active Directory utilizzato per l'autenticazione per l'archiviazione di Azure chiave Vault.
Nota: Quando vengono utilizzati archivi chiave vault diversi, ciascuno di essi deve avere un'istanza separata di parametri chiave Vault creato con il di Microsoft Dynamics 365 per Finanza e operazioni.
-
Passare alla scheda "certificati" e aggiungere i certificati sono facendo clic sul pulsante "Aggiungi". Per ogni certificato, è necessario immettere i seguenti dati:
-
Nome e descrizione.
-
Segreto certificato chiave Vault - un riferimento al certificato segreto.
Nota: Un segreto certificato chiave Vault deve avere il formato come nell'esempio:
vault://<KeyVaultName*>/<SecretName>/<SecretVersion*>
Gli attributi contrassegnati con il segno "*" sono facoltativi e l'attributo < SecretName > è obbligatorio. In questo caso, nella maggior parte dei casi è sufficiente definire un chiave archivio segreto nel formato:
vault:///<SecretName>
Se la chiave segreta chiave Vault non contiene una versione segreta, sistema di recuperare un certificato con la data di scadenza più recente attivo.
Nota: Le funzionalità di archiviazione Azure chiave Vault sono stata estesa con una cache dei certificati. In questo caso, si consiglia di effettuare le seguenti:
-
Specificare una versione segreto il segreto certificato chiave Vault.
-
Dopo il caricamento di una nuova versione del certificato per l'archiviazione della chiave Vault, è necessario aggiornare una versione segreta nel parametro "segreto certificato chiave Vault" di Dynamics 365 Microsoft per le operazioni e Finanza.
È possibile utilizzare la funzione di convalida per verificare se è stato definito correttamente riferimento al certificato e certificato è valido.
