Azure sleutel kluis Client instellen

Functionaliteit voor opslag van geavanceerde certificaten biedt een mogelijkheid om te bepalen welk type opslag voor certificaten wordt gebruikt in Microsoft Dynamics 365 voor Financiën en bewerkingen.

Er zijn twee opties voor het opslaan van certificaten met de nieuwe functionaliteit. U kunt de optie door nieuwe parameter gebruiken geavanceerde certificaatarchief in Systeemparameters definiëren (System administration \ Setup \ systeemparameters, tabblad Algemeen):

• Lokale opslag . Deze optie kan worden gebruikt met On lokales implementatiemethode, ook als op alle soorten On-premises ontwikkelomgevingen. In dit geval moet u instellen Geavanceerde certificaatarchief gebruikt met de parameter geen. Deze optie wordt aanbevolen voor DEV omgeving voor ontwikkeling en validering van toepassing, wanneer dit nodig is om het certificaat te valideren en ermee werken is ingesteld

• Azure sleutel kluis opslag . Deze optie moet worden gebruikt met de optie wolk en kan worden gebruikt met On lokales omgevingen, geïmplementeerd en met alle soorten On-premises ontwikkelomgevingen. Yorganisatie-eenheid moet Geavanceerde certificaatarchief gebruikt met de parameter Ja. Dit is de enige optie voor het milieu in Azure Cloud PROD.

Werken met certificaten die zijn opgeslagen in de sleutel Azure kluis moet preliminarily stappen worden uitgevoerd. Alle vereiste instellingen die worden beschreven in het artikel 4040294 "onderhouden Azure sleutel kluis opslag'. Na het instellen van Azure sleutel kluis opslag, moet u setup koppeling naar de certificaten in Microsoft Dynamics 365 voor Financiën en bewerkingen.

Zodra het certificaat is geïnstalleerd in Azure, KeyVault, moet deze instellingen in de toepassing. Installatie-instructie is:

1. Open het formulier "sleutel kluis parameters" in de module Systeembeheer (System administration \ Setup \ sleutel kluis parameters). Maakt een nieuw exemplaar van de parameter sleutel kluis, definieert u een naam en een beschrijving voor deze.

2. Ga naar het tabblad "Algemeen" en geef de verplichte parameters gebruikt voor de integratie met Azure sleutel kluis opslag:

• De Sleutel kluis URL - een standaard sleutel kluis-URL als het niet wordt gedefinieerd door de geheime verwijzing.

• Sleutel kluis client - een interactieve Client-ID van de AD-toepassing die is gekoppeld aan de opslag van Azure sleutel kluis voor verificatie.

• De geheime sleutel sleutel kluis - een Geheime sleutel die is gekoppeld aan de AD-toepassing gebruikt voor verificatie bij de opslag van Azure sleutel kluis.

Opmerking: Wanneer verschillende sleutel kluis archieven worden gebruikt, moet elk van hen een afzonderlijk exemplaar van een kluis met sleutel parameters in de Microsoft Dynamics 365 voor Financiën en bewerkingen gemaakt hebben.

1. Ga naar het tabblad 'certificaten' en er uw certificaten toevoegen door te klikken op de knop 'toevoegen'. Voor elk certificaat, moet u de volgende gegevens invoeren:

• Naam en beschrijving.

• Certificaat-geheime sleutel kluis - een geheime verwijzing naar het certificaat.

Opmerking: Een sleutel kluis certificaat geheim moet de notatie zoals in het voorbeeld:

vault://<KeyVaultName*>/<SecretName>/<SecretVersion*>

De kenmerken die zijn gemarkeerd met het teken '*' zijn optioneel en het kenmerk < SecretName > verplicht is. Dus in de meeste gevallen is het voldoende voor het definiëren van een , geheime sleutel sleutel kluis in de indeling:

vault:///<SecretName>

Als de sleutel kluis geheime sleutel bevat een geheime versie ophalen systeem een actieve certificaat met de meest recente verloopdatum.

Opmerking: De functionaliteit voor opslag van Azure sleutel kluis is uitgebreid met een cache van certificaten. Dus is het raadzaam het volgende te doen:

• Geef een geheim versie in het geheim van de sleutel kluis certificaat.

• Na het uploaden van een nieuwe versie van het bestaande certificaat naar de sleutel kluis opslag, moet u een geheime versie in de parameter 'sleutel kluis certificaat geheim' in de Microsoft Dynamics 365 bijwerken voor Financiën en bewerkingen.

Validate -functie kunt u controleren of u de verwijzing naar het certificaat juist hebt gedefinieerd en certificaat geldig is.