2

저는 Azure Active Directory Oath2.0 인증을 구현했으며 이제는 Dynamics 365 Online/On-Premise에 대한 Claims-Based 및 Active Directory 인증을 구현해야합니다 .Dynamics 365 온라인 클레임 기반 또는 Active Directory (페더레이션을 통해) 인증

이 주제는 다음과 같습니다. https://msdn.microsoft.com/en-us/library/gg334502.aspx 여기 Dynamics 365 온라인은 다음 인증 시나리오를 지원한다고 말합니다. 클레임 기반 인증 또는 연합을 통한 Active Directory.

문제는 어디에서 시작해야하고 어떤 구성을해야하는지 모르기 때문입니다. 나는 푸른 포털과 역학 365 온라인 관리자 패널을 가지고 놀았지만, 내가해야 할 일을 알아낼 수 없다.

https : // login.microsoftonline.com//FederationMetadata/2007-06/FederationMetadata.xml의 정보를 사용하여 이러한 인증을 수행 할 수 있습니까? 로컬 Active Directory 서버를 설치해야합니까?

답변

0

다양한 Microsoft 서비스에 oAuth2.0을 설치하는 방법에 대한 Azure AD 샘플을 살펴 보는 것이 좋습니다. dev landing page에는 엄청난 양의 샘플이 있습니다. Here은 Java 샘플입니다.

순전히 Azure AD 사용자가 일부 리소스에 액세스하려고 시도하는 경우 이는 매우 간단합니다. Azure 포털에 앱을 등록하고 필요한 모든 위임 된 권한 및 앱 구성을 설정 한 다음 (샘플이 도움이 될 것입니다) ADAL 라이브러리를 사용하여 oAuth2.0 플로우를 수행하십시오. 이 흐름은 HTTP 요청의 형태로 액세스를 요청한 서비스로 재생할 수있는 토큰을 반환합니다.

+0

안녕 다니엘, 이미 그랬어. 이제 클레임 기반 및 Active Directory 인증에 관심이 있습니다. –

+0

내가 제공 한 샘플과 단계는 Azure AD를 기반으로 한 클레임 기반 ID를 수행하는 것입니다. Azure AD (또는 oAuth 또는 OIDC를 사용하는 다른 IDP)와 함께 인증/권한 부여를 수행하면 사용자에 대한 클레임이 포함 된 토큰이 반환됩니다. 따라서 클레임은 ID/auth를 기반으로합니다. –

+0

그래, 내가 좀 도와 줄께. 나는 인증 옵션이 무엇인지, 어떻게해야하며 어떤 구성을해야하는지 이해하지 못합니다. 또한 누군가가 사용자 이름, 암호 및 일부 조직 서비스 URL "url/XRMServices/2011/Organization.svc"를 사용하여 CRM 8.2에 인증하려고합니다. 여전히 지원됩니까? SOAP Endpoint는 웹 API에서만 사용하지 않았습니다. –