Funktioner för avancerad certifikat lagring ger en möjlighet att definiera vilken typ av lagring för certifikat kommer att användas i Microsoft Dynamics 365 för finans- och.
Det finns två alternativ för lagring av certifikat som är tillgängliga med den nya funktionen. Du kan ange alternativet genom att ställa in en ny parameter som använder avancerade certifikatarkiv i systemparametrar (systemadministration \ Setup \ systemparametrar, fliken Allmänt):
-
Lokal lagring . Alternativet kan användas med On lokals distributionsalternativ, såväl som på alla typer av miljöer för utveckling av lokal. I det här fallet bör du ange använder avancerad certifikatarkiv parameter till nr. Det här alternativet rekommenderas att ställas in för utvecklingsmiljö för utveckling och validering av ändamål, om det är nödvändigt att verifiera certifikatet och arbeta med det.
-
Azure Key Vault-lagring . Det här alternativet måste användas med moln distributionsalternativ och kan användas med On lokals distribuerade miljöer, och med alla typer av miljöer för lokal utveckling. You behöver ange använder avancerade certifikatarkiv parameter till Ja. Detta är det enda alternativet för PROD miljö i Azure-molnet.
Arbeta med certifikaten som har lagrats i Azure Key Vault kräver preliminärt steg skall utföras. Alla nödvändiga inställningar som beskrivs i artikel 4040294 ”underhålla Azure Key Vault lagring”. När du har installerat Azure Key Vault lagring, bör du ställa in länk till certifikat i Microsoft Dynamics 365 för finans- och.
När certifikatet har installerats i Azure-KeyVault, måste det vara inställningar i programmet. Instruktion för installation är:
-
Öppna formuläret ”Key Vault parametrar” i modulen administration System (Systemadministration \ Setup \ Key Vault parametrar). Skapa en ny instans av parametern Key Vault, ange ett namn och en beskrivning för den.
-
Gå till fliken ”Allmänt” och ange de obligatoriska parametrar som används för integrering med Azure Key Vault lagring:
-
Key Vault URL - en standard key vault-URL Om det inte har definierats av hemliga hänvisning.
-
Key Vault klient - en interaktiv Klient-ID för AD-program som är associerade med Azure Key Vault lagring för autentisering.
-
Key Vault hemlig nyckel - en Hemlig nyckel som är associerad med AD-program som används för autentisering till Azure Key Vault lagring.
Obs: När flera viktiga valv lagringsobjekt används, var och en av dem bör ha en separat instans av Key Vault-parametrar som skapats i Microsoft Dynamics 365 för finans- och.
-
Gå till fliken ”certifikat” och lägga till ditt certifikat det genom att klicka på knappen ”Lägg till”. För varje certifikat anger du följande data:
-
Namn och beskrivning.
-
Key Vault certifikat hemlighet - en hemlig hänvisning till intyget.
Anmärkning: Key Vault certifikat hemlighet måste ha formatet som i exemplet:
vault://<KeyVaultName*>/<SecretName>/<SecretVersion*>
Attributen markeras med tecknet ”*” är valfria och attributet < SecretName > är obligatoriskt. Så i de flesta fall är det tillräckligt att definiera en Key Vault hemliga nyckeln i formatet:
vault:///<SecretName>
Om den hemliga nyckeln Key Vault inte innehåller hemliga version kan hämta systemet en aktiv certifikatet med det senaste förfallodatumet.
Observera: Funktionen Azure Key Vault lagring har utökats med en cache-lagring av certifikat. Därför rekommenderas att göra följande:
-
Ange en Hemlig version i Key Vault certifikat hemlighet.
-
När du överför en ny version av det befintliga certifikatet till Key Vault-lagring, bör du uppdatera hemliga version i parametern ”Key Vault certifikat secret” i Microsoft Dynamics 365 för ekonomi och verksamhet.
Du kan använda funktionen för Validera för att kontrollera om du har angett korrekt hänvisning till intyget och certifikatet är giltigt.
