Open棟梁Project - マイクロソフト系技術情報 Wiki
目次 †
概要 †
- CRMインターネット展開用の構成
IFD:Internet Facing Deployment
- Internet経由でのアクセスの場合に必要になる。
- ブラウザー経由
- Outlook用Microsoft Dynamics CRM経由
- 構成
- ポート転送などはサポートされていない。
- ケルベロス認証(イントラネット)か、
- クレームベース認証(インターネット)
要件 †
クレームベース認証でサポートするSTS
- WS-Trust v1.3
- ADFSのv2.0、2.1、2.2
Webサイト †
- 単一のバインディング(HTTP+HTTPSはNG)
- ADFS同居の場合
- ADFSが使用するのでCRMで「既定のWebサイト」は使用しない。
- ただし、HTTPSバインディングの443番ポートは使用したいので、
「既定のWebサイト」のHTTPSバインディングのポートを443番ポートから変更しておく。
DNSレコード †
- ADFS
- 組織レコード(「SP」)
- 検出 Web サービス(「SP」)
- Webアプリケーション(「SP」)
証明書 †
デジタル証明書、公開キー証明書
- サービス通信証明書
- トークン証明書
- トークン解読証明書
参考 †
以下のように説明されている。
Active Directory およびクレームベース認証
https://msdn.microsoft.com/ja-jp/library/Gg334502.aspx
Security Assertion Markup Language (SAML) トークンのパッシブ モード (Microsoft Dynamics CRM 2015 および Microsoft Dynamics CRM Online 2015 更新プログラム Web アプリケーションで WS-Federation を使用する場合) またはアクティブ モード (Windows Communication Foundation (WCF) クライアントで WS-Trust を使用する場合) での使用を規定する一連の WS-* 標準です。