Présentation du déploiement de Levée de fonds et engagement
Cet article fournit un aperçu de la façon de déployer Levée de fonds et engagement. Cette solution comporte deux composants principaux :
- Une application Microsoft Power Platform que vous installez et configurez
- Des services hébergés sur Microsoft Azure. Ces services offrent des fonctionnalités telles que le traitement des donations périodiques, le traitement par lots de la chambre de compensation automatisée (CCA) et les calculs de cumul automatisés.
Le déploiement comprend l’installation des deux composants via le Centre de solutions Microsoft Cloud et la configuration de l’application.
Cet article fournit également des étapes pour mettre à jour une installation existante vers une version plus récente et des informations de résolution de problème pour vous aider à résoudre les problèmes courants que vous pourriez rencontrer.
Au cours du processus de déploiement, vous devez configurer l’application Microsoft Power Platform et les services hébergés sur Microsoft Azure pour qu’ils fonctionnent ensemble. Pour réaliser cette configuration, il existe deux méthodes :
- Déployer avec le programme d’installation Microsoft Cloud for Nonprofit : cette méthode ne vous laisse que quelques zones à configurer manuellement.
- Déployer manuellement : vous devez tout configurer manuellement. Vous commencez toujours par quelques étapes courantes décrites dans Déployer avec le programme d’installation de Microsoft Cloud for Nonprofit.
Important
Nous vous recommandons d’opérer le déploiement avec le programme d’installation. Le programme d’installation configure automatiquement toutes les informations nécessaires dans Azure.
Configurations postérieures au déploiement
Après le déploiement, nous vous recommandons de prendre des mesures pour évaluer et renforcer la solution, notamment :
- Sécuriser le déploiement de SQL.
- Protéger les utilisateurs intégrés, y compris le FundraisingSAUser par défaut.
- Configurer des règles de pare-feu SQL.
- Protéger les secrets de votre coffre de clés, y compris le programme de rotation des clés secrètes.
- Vérifier que vos exigences de chiffrement sont satisfaites. Il vous incombe de valider le chiffrement, y compris en vérifiant que la version actuelle est activée.
- Déployer la journalisation et la surveillance automatisées. Nous vous recommandons de configurer Azure Security Center pour surveiller votre serveur SQL, vos comptes de stockage et vos services Web.
- Consulter régulièrement le Centre de solutions et les Nouveautés dans Microsoft Cloud for Nonprofit pour voir si une mise à niveau est disponible.
Important
Les utilisateurs ayant accès à Levée de fonds et engagement peuvent travailler avec des données sensibles. Nous recommandons aux administrateurs et aux utilisateurs d’activer l’authentification multi-facteur pour accroître la sécurité de leur environnement.
Pour offrir des capacités de traitement des paiements, la solution Levée de fonds et engagement s’intègre aux passerelles de paiement Stripe, Moneris et iATS. Les organisations doivent évaluer quelle passerelle leur convient et se reporter aux instructions pertinentes.
Note
Microsoft ne fournit pas de conseils sur l’examen de conformité de la solution ni sur la validation de la solution pour la norme PCI DSS.
Conditions préalables
- Dynamics 365 Sales Enterprise
- ID Microsoft Entra
En savoir plus sur Azure et l’extension de Dynamics 365
Les utilisateurs qui provisionnent des environnements Azure pour Levée de fonds et engagement doivent avoir une solide compréhension des composants Azure qui sont créés et configurés, ainsi que de l’environnement Dynamics 365 qui utilise cette fonctionnalité.
Nous recommandons les cours et parcours de certification suivants.
| En savoir plus sur | Éduquer | Accréditation | Discussion |
|---|---|---|---|
| Principes de base d’Azure | Parcours d’apprentissage | Examen | Community |
| Principes fondamentaux de Dynamics 365 | Parcours d’apprentissage | Examen | Community |
Voir aussi
Présentation des composants Azure utilisés par Levée de fonds et engagement
Les composants Azure suivants sont créés lors du déploiement par le Centre de solutions Microsoft Cloud. Passez-les en revue pour comprendre ce qu’ils font et comment ils participent à Levée de fonds et engagement.
| Composant | Type | Finalité |
|---|---|---|
| Services d’arrière-plan | App Service | La fonction traite pour gérer les requêtes et les calculs de cumul. Ce composant écrit principalement des valeurs dans Dynamics 365 Sales. |
| Moteur de donation périodique | App Service | Processus qui gère le processus de don récurrent et génère les résultats sous la forme de transactions qui sont écrites dans Dynamics 365 Sales. |
| Plan App Service | Plan App Service | Le plan de service créé lors de la création de l’environnement Azure. Ce plan peut être modifié après sa création. |
| Informations sur les API | Application Insights | L’instance Application Insights correspondant aux API créées. IMPORTANT : la prise en charge de cette version de Application Insights est supprimée. Pour voir quelles régions Azure sont concernées, accédez à Créer une ressource Application Insights. Si vous essayez de réaliser le déploiement dans une région qui n’est pas prise en charge, vous pouvez recevoir une erreur de déploiement dans le Centre de solutions Microsoft Cloud, le portail Azure ou les deux. |
| Coffre | Coffre de clés | Le stockage sécurisé qui transmet les informations sensibles telles que les informations d’authentification à Dynamics 365. |
| Coffre-fort de paiement | Coffre de clés | Le stockage sécurisé qui transmet les informations sensibles pour le traitement des paiements. |
| Azure SQL Database | Base de données SQL | La base de données Azure SQL Database qui stocke les données qui lui sont transmises depuis Dynamics 365. |
| Azure SQL Server | SQL Server | Le Azure SQL Server créé par défaut pour Azure SQL Database. |
| Stockage de journalisation | Compte de stockage | Le compte de stockage qui contient les informations de journalisation provenant du moteur de donation périodique. |
| Azure2Dataverse | Identité managée | Identité gérée utilisée pour accéder à Dataverse et Dynamics 365 à partir des ressources Azure. |
Note
Vous devez vous connecter via le portail Azure en tant qu’utilisateur avec les autorisations de Propriétaire pour l’abonnement dans lequel les ressources sont déployé.
Important
Tout au long du processus d’installation, le programme d’installation ou les scripts de déploiement manuel appliquent et suppriment des autorisations et apportent d’autres modifications aux ressources déployées. Une fois les étapes terminées, assurez-vous d’examiner et de réappliquer toutes les personnalisations sur ces ressources si les stratégies ou les personnalisations de votre organisation l’exigent.