sytiao的专栏

本文衔接上一篇文章，描述自签名证书的获取及IIS中配置证书信息: 关于证书： 通配符证书（wildcard certificate，推荐）：一个通配符证书满足单个域（domain）里内部和外部访问的需求。例如，*.contoso.com证书支持外部访问（org1.contoso.com和org2.contoso.com）和内部访问（internalcrm.contoso.com）。 Su

本文主要讲述了安装ADCS服务，及配置 选择ADCS服务： 需要添加以下两项服务： 安装完成点击开始配置ADCS： 选择为企业证书： 选择根CA： 选择新建私钥: 加密方式默认：

在dynamics crm众多版本中，主要使用系统中站点图区域进行业务模块的边界划分，如果系统业务相对复杂，涉及的业务功能比较多，同时存在不同职能的用户使用，造成整体系统的业务架构复杂，用户在使用上也不是很便捷，或许这个用户仅仅只需要了解客户的一些相关内容，但是在系统上如果不通过权限控制可能用户会看到的功能模块不止客户，这样或少的增加了系统的复杂，而用户经常会说，我只需要了解我需要的，在dynam

1.DNS配置： 在为MS CRM 配置Claims-based认证之前，你需要在域控服务器的DNS中添加一些记录，来解析CRM的各个断点,添加內容如下（本次环境全部安装在一台机子中）： AD FS 服务器(例： adfs.crm.com) Microsoft Dynamics CRM 组织名 (例： CRMTest.crm.com and test.crm.com) Microsof

本文讲述ADFS的安装配置 1.安装ADFS 保持默认，点击下一步 保持默认，点击下一步： 保持默认，点击安装： 如图安装完成，点击开始配置ADFS： 2.配置ADFS  在 Welcome 页, 选择 Create a new Federation Service, 然后点击 Next. 保持默认，点击下一步： 选择你的 SS

在安装并配置完ADFS 之后，我们需要在配置Claims-based认证主要分为以下内容： 1，配置CRM基于身份证明的验证 打开 Deployment Manager，在 Actions 面板, 点击 Properties. 点击 Web Address 页.在 Binding Type, 选择 HTTPS，确保网络地址对于绑定CRM站点的SSL证书和SSL端口有效。因为你

在开启了Claims-based认证的内部访问后，就可以开启通过IFD外部claims访问了。下面介绍IFD配置 1.CRM进行IFD配置： 打开CRM Deployment Manager；点击 Microsoft Dynamics CRM, 然后点击 Configure Internet-Facing Deployment. 保持默认，点击下一步：  在 Make