Chức năng lưu trữ chứng chỉ nâng cao cung cấp một cơ hội để xác định loại lưu trữ chứng chỉ sẽ được sử dụng trong Microsoft Dynamics 365 tài chính và hoạt động.
Có hai tùy chọn có thể lưu trữ chứng chỉ khả dụng với các chức năng mới. Bạn có thể xác định các tùy chọn bằng cách đặt tham số mới sử dụng chứng chỉ nâng cao lưu trữ trong hệ thống số (quản trị hệ thống \ thiết lập \ tham số hệ thống, tab chung):
-
Lưu trữ cục bộ . Tuỳ chọn này có thể được sử dụng với On chỗtuỳ chọn triển khai s, cũng như bất kỳ loại môi trường phát triển trên cơ sở. Trong trường hợp này, bạn phải đặt kho chứng chỉ nâng cao sử dụng tham số không. Tuỳ chọn này nên được đặt cho môi trường phát triển để phát triển và xác thực, trong đó là cần thiết để xác nhận chứng chỉ và làm việc với nó
-
Azure khoá tín liệu lưu trữ . Tuỳ chọn này được sử dụng tuỳ chọn triển khai đám mây và có thể được sử dụng với On chỗs triển khai môi trường, và bất kỳ loại môi trường phát triển trên cơ sở. You cần thiết lập kho chứng chỉ nâng cao sử dụng tham số có. Đây là tuỳ chọn duy nhất cho môi trường đám mây Azure PROD.
Làm việc với các chứng chỉ được lưu trữ trong kho quỹ khoá Azure sơ yêu cầu được thực hiện các bước. Tất cả thiết đặt cần được mô tả trong bài viết 4040294 "duy trì Azure khoá tín liệu lưu trữ". Sau khi thiết lập Azure khoá tín liệu lưu trữ, bạn phải thiết lập liên kết đến các chứng chỉ Microsoft Dynamics 365 tài chính và hoạt động.
Ngay sau khi chứng chỉ được cài đặt trong Azure KeyVault, nó phải là cài đặt trong ứng dụng. Hướng dẫn cài đặt là:
-
Mở mẫu "khoá tín liệu tham số" trong mô-đun quản trị hệ thống (quản trị hệ thống \ thiết lập \ khoá tín liệu tham số). Tạo một phiên bản mới của khoá tín liệu tham số, xác định tên và mô tả cho nó.
-
Đi đến tab "chung" và chỉ định các tham số bắt buộc sử dụng để tích hợp với Azure khoá tín liệu lưu trữ:
-
Khoá tín liệu URL - mặc định chính tín liệu URL nếu nó không được xác định bởi tham chiếu bí mật.
-
Tín liệu khoá khách - một tương tác Khách hàng ID ứng dụng quảng cáo liên quan đến lưu trữ Azure khoá tín liệu xác thực.
-
Khoá tín liệu khóa bí mật - Khóa bí mật liên quan đến các ứng dụng quảng cáo sử dụng xác thực Azure khoá tín liệu lưu trữ.
Lưu ý: Khi một số khoá tín liệu kho lưu trữ được sử dụng, họ sẽ có bản riêng tham số khoá tín liệu tạo ra trong Microsoft Dynamics 365 tài chính và hoạt động.
-
Vào tab "chứng chỉ" và thêm có chứng chỉ của bạn bằng cách bấm vào nút "Thêm". Mỗi chứng chỉ, bạn phải nhập dữ liệu sau:
-
Tên và mô tả.
-
Tín liệu khóa bí mật chứng chỉ - một tham chiếu chứng chỉ bảo mật.
Lưu ý: tín liệu khóa bí mật chứng chỉ phải định dạng như trong ví dụ:
vault://<KeyVaultName*>/<SecretName>/<SecretVersion*>
Thuộc tính được đánh dấu bằng dấu "*" tùy chọn và tính < SecretName > bắt buộc. Trong hầu hết các trường hợp là đủ để xác định một khóa bí mật khoá tín liệu ở định dạng:
vault:///<SecretName>
Nếu khoá tín liệu khóa bí mật không có bản bí mật, sau đó hệ thống lấy một chứng chỉ hoạt động với ngày hết hạn mới nhất.
Lưu ý: Chức năng lưu trữ Azure khoá tín liệu đã được mở rộng với một bộ nhớ đệm của chứng chỉ. Vì vậy, chúng tôi khuyên phải làm như sau:
-
Chỉ định một Phiên bản bí mật trong tín liệu khóa bí mật chứng chỉ.
-
Sau khi tải lên phiên bản mới của chứng chỉ sẵn có để lưu trữ tín liệu quan trọng, bạn phải Cập Nhật bảo mật phiên bản trong tham số "khoá tín liệu chứng chỉ bí mật" trong Microsoft Dynamics 365 tài chính và hoạt động.
Bạn có thể sử dụng chức năng xác nhận để kiểm tra xem bạn đã xác định các tham chiếu đến chứng chỉ đúng, và chứng chỉ có hiệu lực.
