MCRM2011_ZHCN_INS_07_Configure IFD

1、配置面向 Internet 的部署目标 提供基于声明的身份验证的背景信息 介绍配置面向 Internet 的部署的要求 了解面向 Internet 的部署所需的证书 确定安装 Active Directory 联合身份验证服务 2.0 的步骤 了解 Active Directory 联合身份验证服务 2.0 配置步骤目标 了解在 Microsoft Dynamics CRM 中配置基于声明的身份验证的步骤 了解在 Microsoft Dynamics CRM 中配置面向 Internet 部署的步骤基于声明的身份验证概述 为应用程序提供一种验证用户身份的方法，而无需管理身份信息 身份提供程序向

2、用户颁发令牌 配置为信任令牌颁发者的应用程序提供基于令牌的访问Windows 身份验证使用基于声明的身份验证的 IFD 访问面向 Internet 的部署 (IFD) 可以为 CRM 部署配置以下访问： 内部访问 内部访问和 IFD 访问 仅 IFD 访问 基于声明的身份验证： 是 IFD 访问所必需的 在未配置 IFD 的情况下，可以选择用于内部访问 如果配置了 IFD，则必须用于内部访问配置步骤 安装和配置安全令牌服务，例如，AD FS 2.0 配置基于声明的身份验证 配置面向 Internet 的部署本培训假定使用的是 AD FS 2.0一般要求 安全令牌服务 STS 提供程序必须使用

3、Web 服务信任 1.3 标准 网站 CRM 网站必须使用 HTTPS 绑定 部署管理器中的 Web 地址必须配置为使用 HTTPS 网站必须具有单个 IIS 绑定并配置为使用 HTTPS 必须将 AD FS 2.0 安装到默认网站上外部 DNS 记录项目项目使用使用示例记录示例记录AD FS 2.0 服务器在基于声明的身份验证配置中指定每个 Microsoft Dynamics CRM 组织一条记录浏览到正确的 Microsoft Dynamics CRM 组织具有发现 Web 服务角色的内部服务器在 IFD 配置向导中指定具有 Web 应用程序服务器角色的内部服务器在 IFD 配置向导中指

4、定AD FS 2.0 证书 服务通信证书 令牌签名证书 令牌解密证书Microsoft Dynamics CRM 2011 证书 网站加密证书 可以使用通配符证书 可能需要具有使用者备用名称的证书 声明加密证书 要加密发送到安全令牌服务的数据，可以使用网站加密证书加密证书访问 用于 CRMAppPool 帐户的帐户必须具有声明加密证书私钥的读取访问权限 使用本地计算机的个人存储区的证书管理单元配置 MMC安装和配置 AD FS 2.0 下载 AD FS 2.0（不支持 AD FS 1.0） 安装 AD FS 2.0 配置新的联合身份验证服务 配置声明提供程序信任以将 Active Direct

5、ory 指定为声明提供程序配置基于声明的身份验证 在部署管理器中，启动配置基于声明的身份验证向导 指定： 安全令牌服务 URL 加密证书添加受信任的信赖方 在 AD FS 2.0 中，为每种类型的访问（内部或 IFD）添加信赖方信任 为受信任的信赖方添加声明规则 必须添加信赖方信任以使内部访问正常工作 在配置 IFD 之前，不要为 IFD 添加信赖方信任配置面向 Internet 的部署 在部署管理器中，启动配置面向 Internet 的部署向导域名 对于Web 应用程序服务器域应用程序服务器域和组织组织 Web 服务域服务域，输入外部域名，CRM 组织名称将附加到外部名称上 对于发现发现 Web 服务域服务域，输入解析为具有发现 Web 服务角色的服务器的主机名外部名称 对于外部域外部域，输入解析为具有 Web 应用程序服务器角色的服务器的外部名称添加受信任的信赖方