การตั้งค่าไคลเอ็นต์กชุดเก็บคีย์ของ Azure

ฟังก์ชันจัดเก็บใบรับรองขั้นสูง แสดง ผิด โอกาสในการกำหนดชนิดของที่เก็บใบรับรอง จะถูกใช้ใน Microsoft Dynamics 365 สำหรับทางการเงินและการดำเนินงาน

มีสองตัวเลือกที่เป็นไปได้สำหรับการจัดเก็บใบรับรองที่มาพร้อมกับฟังก์ชันการทำงานใหม่ คุณสามารถกำหนดตัวเลือกได้ โดยการตั้งค่าพารามิเตอร์ที่ใช้เก็บใบรับรองขั้นสูงใหม่ในพารามิเตอร์ระบบ (ดูแลระบบ \ โปรแกรมติดตั้ง \ พารามิเตอร์ระบบ แท็บทั่วไป):

• เก็บข้อมูลภายในเครื่อง . ตัวเลือกนี้สามารถใช้ได้กับ On premises ปรับใช้ตัวเลือก เช่นชนิดใด ๆ ของสภาพแวดล้อมการพัฒนาในสถานที่ณ ในกรณีนี้ คุณควรตั้งค่าที่เก็บใบรับรองขั้นสูงใช้พารามิเตอร์เป็นNo. แนะนำให้ใช้ตัวเลือกนี้เมื่อต้องการตั้งค่าสำหรับสภาพแวดล้อมสูงสำหรับการพัฒนาและตรวจสอบ ซึ่งจำเป็นต้องตรวจสอบใบรับรอง และทำงานกับแม่แบบได้

• จัดเก็บชุดเก็บคีย์ azure . ตัวเลือกนี้ต้องใช้ตัวเลือกการปรับใช้ Cloud และสามารถใช้ได้กับ On premises ปรับใช้สภาพแวดล้อม และ กับสภาพแวดล้อมการพัฒนาในสถานที่ชนิดใดก็ You ที่จำเป็นต้องตั้งค่าที่เก็บใบรับรองขั้นสูงใช้พารามิเตอร์เป็นใช่. นี้เป็นตัวเลือกเฉพาะสำหรับสภาพแวดล้อมการผลิตในรูปเมฆ Azure

ทำงานกับใบรับรองที่ถูกเก็บไว้ในคีย์ Azure กชุดเก็บต้อง preliminarily ขั้นตอนต้องทำให้สำเร็จ ทั้งหมดจำเป็นในการตั้งค่าที่อธิบายไว้ในบทความ4040294 "รักษาเก็บกชุดเก็บคีย์ Azure" หลังจากติดตั้งชุดเก็บคีย์ Azure เก็บ คุณควรตั้งค่าการเชื่อมโยงไปยังใบรับรองในMicrosoft Dynamics 365 สำหรับทางการเงินและการดำเนินงาน

ทันทีที่มีการติดตั้งใบรับรองใน Azure KeyVault รหัสผ่านต้องมีการตั้งค่าในแอพลิเคชัน คำสั่งการตั้งค่าเป็น:

1. เปิดแบบฟอร์ม "พารามิเตอร์กชุดเก็บคีย์" ในโมดูลการดูแลระบบ (ดูแลระบบ \ โปรแกรมติดตั้ง \ กชุดเก็บคีย์พารามิเตอร์) สร้างอินสแตนซ์ใหม่ของพารามิเตอร์กชุดเก็บคีย์ กำหนดชื่อและคำอธิบายสำหรับตารางนั้น

2. ไปที่แท็บ "ทั่วไป" และระบุพารามิเตอร์การบังคับใช้สำหรับการรวมกับการจัดเก็บชุดเก็บคีย์ Azure:

• URL ของชุดเก็บคีย์- URL กชุดเก็บคีย์เริ่มต้นถ้าไม่ได้กำหนด โดยการอ้างอิงเป็นความลับ

• ไคลเอ็นต์กชุดเก็บคีย์- แบบโต้ตอบหมายเลขไคลเอนต์ของแอพลิเคชันโฆษณาที่เกี่ยวข้องกับการจัดเก็บ Azure การกชุดเก็บคีย์สำหรับการรับรองความถูกต้อง

• คีย์ลับกชุดเก็บคีย์-เป็นความลับของคีย์ที่เกี่ยวข้องกับแอพลิเคชันโฆษณาที่ใช้สำหรับการรับรองความถูกต้องไปยังที่เก็บชุดเก็บคีย์ Azure

หมายเหตุ: เมื่อมีใช้ชุดเก็บคีย์หลาย storages แต่ละรหัสควรมีอินสแตนซ์ที่แยกต่างหากของพารามิเตอร์กชุดเก็บคีย์ที่สร้างใน Dynamics 365 Microsoft สำหรับการเงินและการดำเนินงาน

1. ไปที่แท็บ "ใบรับรอง" และเพิ่มใบรับรองของคุณมี โดยการคลิกปุ่ม "เพิ่ม" สำหรับแต่ละใบรับรอง คุณควรป้อนข้อมูลต่อไปนี้:

• ชื่อและคำอธิบาย

• ความลับของใบรับรองกชุดเก็บคีย์- อ้างอิงถึงใบรับรองเป็นความลับ

หมายเหตุ: เป็นความลับของใบรับรองกชุดเก็บคีย์ต้องมีรูปแบบเหมือนกับตัวอย่าง:

vault://<KeyVaultName*>/<SecretName>/<SecretVersion*>

แอตทริบิวต์ที่ทำเครื่องหมาย ด้วยเครื่องหมาย "*" เป็นตัวเลือก และแอตทริบิวต์< SecretName > เป็นข้อบังคับ ดังนั้น ในกรณีส่วนใหญ่ จะเป็นมากพอที่จะกำหนดเป็นคีย์ลับกชุดเก็บคีย์ในรูปแบบ:

vault:///<SecretName>

ถ้าคีย์ลับกชุดเก็บคีย์ไม่ประกอบด้วยรุ่นลับ ระบบเรียกข้อมูลใบรับรองที่ใช้งานอยู่กับวันหมดอายุล่าสุด

หมายเหตุ: ฟังก์ชันจัดเก็บชุดเก็บคีย์ Azure ได้ถูกขยาย ด้วยการแคของใบรับรอง ดังนั้น ก็ขอแนะนำให้ทำดังนี้:

• ระบุเวอร์ชันลับในความลับของใบรับรองกชุดเก็บคีย์

• หลังจากอัปโหลดรุ่นใหม่ของใบรับรองที่มีอยู่ไปยังเก็บชุดเก็บคีย์ คุณควรปรับปรุงเวอร์ชันลับในพารามิเตอร์ "ความลับของใบรับรองกชุดเก็บคีย์" ใน Dynamics 365 Microsoft สำหรับการเงินและการดำเนินงาน

คุณสามารถใช้ฟังก์ชันตรวจสอบเพื่อตรวจสอบว่า คุณได้กำหนดข้อมูลอ้างอิงถึงใบรับรองไม่ถูกต้อง และใบรับรองมีผลบังคับใช้