Gelişmiş Sertifika depolama işlevleri sağlar bir Depolama sertifikalar için ne tür tanımlamak için Fırsat Microsoft Dynamics 365 Finans ve işlemleri için kullanılacak olan.
Yeni işlevselliği ile kullanılabilir olan sertifikaları depolamak için iki olası seçeneği vardır. Sistem parametrelerinde yeni parametre Gelişmiş sertifika deposunu kullan ' ı ayarlayarak seçeneğini belirleyebilirsiniz (Sistem Yönetimi \ Kurulum \ sistem parametreleri, Genel sekmesinde):
-
Yerel depolama . Bu seçenek O ile kullanılann içis dağıtım seçeneği, aynı zamanda her türlü şirket içi geliştirme ortamları gibi. Bu durumda, ayarlamanız gerekir Gelişmiş sertifika deposunu kullanmak için parametre Hayır. Geliştirme ortamı geliştirme ve doğrulama amacıyla sertifikayı doğrulamak ve kendisiyle çalışmak gerekli olduğu için ayarlamak için bu seçenek önerilir
-
Azure anahtar Vault depolama . Bu seçenek, bulut dağıtım seçeneği ile kullanılan ve O ile kullanılann içis dağıtılmış ortamlarda ve her türlü şirket içi geliştirme ortamları ile. You gerek ayarlamak Gelişmiş sertifika deposunu kullanmak için parametre . Evet Üretim ortamında Azure bulut için tek seçenek budur.
Azure anahtar kasa dairesinde saklanması sertifikaları ile çalışmaya preliminarily bitirilmesi gereken adımlar gerektirir. Tüm gerekli ayarları makalesi 4040294 ' de açıklanan "Azure anahtar Vault depolama koruma". Azure anahtar Vault Depolama Birimi'ni ayarladıktan sonra Microsoft Dynamics 365 sertifikalarda Finans ve işlemleri için bağlantı Kurulum.
Azure KeyVault içinde sertifika yüklendikten hemen sonra kurulum uygulaması içinde olması gerekir. Kurulum talimatı şöyledir:
-
Sistem yönetim modülünde "anahtar Vault parametreleri" formu açın (Sistem Yönetimi \ Kurulum \ anahtar Vault parametreleri). Anahtar Vault parametresi yeni bir örneğini oluşturun, bir ad ve açıklama tanımlayabilirsiniz.
-
"Genel" sekmesine gidin ve anahtarı Vault Azure depolama ile tümleştirme için kullanılan zorunlu parametreleri belirtin:
-
Anahtar Vault URL - gizli başvuru tarafından tanımlanmayan bir varsayılan anahtar vault URL.
-
İstemci anahtar Vault - kimlik doğrulama anahtarı Vault Azure depolama ile ilişkili AD uygulama etkileşimli İstemci kimliği .
-
Gizli anahtar anahtar Vault - bir Gizli anahtar kimlik doğrulaması Azure anahtar Vault depolama için kullanılan AD uygulamayla ilişkili.
Not: birkaç anahtar vault depolarını kullanıldığında, bunların her biri ayrı bir Microsoft Dynamics 365 Finans ve işlemleri için oluşturulan anahtar Vault parametreleri örneği olmalıdır.
-
"Sertifikalar" sekmesine gidin ve "Ekle" düğmesini tıklatarak sertifikalarınız varsa ekleyin. Her sertifika için aşağıdaki verileri girmeniz gerekir:
-
Ad ve açıklama.
-
Anahtar Vault sertifika gizli - gizli bir sertifika başvurusu.
Not: Bir sertifika gizli anahtarı Vault örnekte biçimi gibi olması gerekir:
vault://<KeyVaultName*>/<SecretName>/<SecretVersion*>
"*" İşaretiyle öznitelikler isteğe bağlıdır ve < SecretName > özniteliği zorunludur. Bu nedenle, çoğu durumda tanımlamak için yeterlidir bir biçiminde anahtar Vault gizli anahtar :
vault:///<SecretName>
Anahtar Vault gizli anahtar gizli sürümü içermiyorsa, ardından sistem almak etkin bir sertifika ile en geç bitiş tarihi.
Not: Azure anahtar Vault depolama işlevini sertifikalarının önbelleğe alma ile genişletildi. Bu nedenle aşağıdakileri yapmanız önerilir:
-
Bir Gizli sürümanahtar Vault sertifika parolasıbelirtin.
-
Anahtar Vault depolama için varolan bir sertifikayı yeni bir sürümünü karşıya sonra Finans ve işlemler için Microsoft Dynamics 365 "sertifika gizli anahtarı Vault" parametresinde bir Gizli sürüm güncelleştirmelisiniz.
Sertifika başvuru doğru tanımladığınız ve sertifikanın geçerli olduğu denetlemek için doğrulama işlevini kullanabilirsiniz.
