Compartir por

Autenticación moderna híbrida (HMA) para Exchange local

  • Artigo

Agora Dynamics 365 pode conectarse a caixas de correo aloxadas en Exchange Server (local) mediante a Autenticación moderna híbrida (HMA). A sincronización lateral do servidor autenticarase en contra mediante un certificado que fornece e almacena de forma segura en Microsoft Entra Azure Key Vault. Deberá establecer un rexistro de aplicación protexido por un segredo de cliente para que Dynamics 365 poida acceder ao certificado no almacén de claves. Despois de que Dynamics 365 poida recuperar o certificado, o certificado usarase para autenticarse como unha aplicación específica e acceder ao recurso de Exchange (local).

Versións de Exchange compatibles

HMA só estará dispoñible desde Exchange 2013 (CU19+) ou Exchange 2016 (CU8+). Máis información: Presentación da Autenticación moderna híbrida para Exchange local (blog)

Requisitos previos

Para despregar HMA con Dynamics 365, necesitará cumprir os seguintes requisitos:

Configuración

Siga os pasos seguintes para configurar HMA para Exchange (local).

Facer que un certificado estea dispoñible no almacén de claves

  1. No portal de Azure, abra o almacén de claves e vaia á sección Certificados.

  2. Seleccione Xerar ou importar.

    Captura de pantalla que mostra Xerar / Importar seleccionado.

  3. Neste momento, pódese xerar ou importar un certificado. Especifique un nome de certificado e seleccione Crear.

O nome do certificado usarase máis tarde para facer referencia ao certificado. Neste exemplo o certificado chámase HMA-Cert.

Crear un novo rexistro de aplicación para o acceso ao almacén de claves

Cree un novo rexistro de aplicación no portal de Azure no arrendatario onde reside o almacén de claves. Para estes exemplos, a aplicación chamarase KV-App durante o proceso de configuración. Máis información: Inicio rápido: rexistrar unha aplicación coa plataforma de identidade de Microsoft

Engadir un segredo de cliente para KV-App

Dynamics 365 utilizará o segredo do cliente para autenticar a aplicación e recuperar o certificado. Máis información: Engadir un segredo de cliente

Engadir KV-App ás políticas de acceso do almacén de claves

  1. No portal de Azure, abra o almacén de claves e vaia á sección Políticas de acceso.

  2. Seleccione Engadir política de acceso.

    Captura de pantalla de Azure Key Vault Engadir política de acceso seleccionada.

  3. En Seleccionar entidade de seguranza, seleccione unha entidade de seguranza. Para estes exemplos, seleccionaremos KV-App.

  4. Seleccione os permisos. Asegúrese de engadir Obter permiso en Permisos secretos e Permisos de certificados. Ambos son necesarios para que KV-App poida acceder ao certificado.

    Captura de pantalla da configuración dos permisos para a política de acceso en Key Vault.

  5. Seleccione Engadir.

Crear un novo rexistro de aplicación para o acceso mediante HMA

Cree un novo rexistro de aplicación no portal de Azure no arrendatario onde Exchange é híbrido.

Neste exemplo, a aplicación nomearase HMA-App durante este proceso de configuración e representará a aplicación real que Dynamics 365 usará para interactuar cos recursos de Exchange (local). Máis información: Inicio rápido: rexistrar unha aplicación coa plataforma de identidade de Microsoft

Engadir o certificado para HMA-App

Dynamics 365 usarao para autenticar HMA-App. HMA só admite o uso de certificados para autenticar unha aplicación; polo tanto, é necesario un certificado para este esquema de autenticación.

Engada o certificado HMA-Cert subministrado previamente no almacén de claves. Máis información: Engadir un certificado

Engadir permiso de API

Para permitir que HMA-App teña acceso a Exchange (local), concédalle o permiso da API de Office 365 Exchange Online.

  1. No portal de Azure, abra Rexistros de aplicacións e seleccione HMA-App.

  2. Seleccione Permisos de API>Engadir un permiso.

    Captura de pantalla de engadir permisos da API á aplicación.

  3. Seleccione API que usa a miña organización.

  4. Introduza Office 365 Exchange Online e seleccióneo.

  5. Seleccione Permisos de aplicación.

  6. Seleccione a caixa de verificación full_access_as_app para permitirlle á aplicación ter acceso completo a todas as caixas de correo e logo seleccione Engadir permisos.

    Captura de pantalla da asignación de permisos da API de acceso completo á aplicación.

    Nota

    Se non se axusta aos requisitos da súa empresa ter unha aplicación con acceso completo en todas as caixas de correo, o administrador de Exchange (local) pode limitar as caixas de correo ás que pode acceder a aplicación configurando o rol de ApplicationImpersonation en Exchange. Máis información: Configurar a representación

  7. Seleccione Outorgar o consentimento de administrador.

    Captura de pantalla da concesión do acceso dos administradores ao permiso da API para a aplicación.

Perfil de servidor de correo electrónico co tipo de autenticación Autenticación moderna híbrida de Exchange (HMA)

Antes de crear un perfil de servidor de correo electrónico en Dynamics 365 usando a autenticación moderna híbrida de Exchange (HMA), cómpre recompilar a seguinte información no portal de Azure:

  • URL de EWS: o extremo dos servizos web de Exchange (EWS) onde se atopa Exchange (local), que debe ser accesible publicamente desde Dynamics 365.

  • Microsoft Entra Id de recursos: O ID de recursos Azure ao que a aplicación HMA solicitará acceso. Normalmente é a parte do servidor do URL do extremo de EWS.

  • TenantId: O ID arrendatario do inquilino onde Exchange (local) configúrase coa Microsoft Entra autenticación de pase de IDENTIFICACIÓN.

  • ID da aplicación de HMA: o ID de aplicación de HMA-App. Pódese atopar na páxina principal do rexistro da aplicación de HMA-App.

  • URI do almacén de claves: o URI do almacén de claves usado para o almacenamento de certificados.

  • Nome da clave do almacén de claves: o nome do certificado usado no almacén de claves.

  • ID da aplicación do almacén de claves: o ID de aplicación de KV-App que usa Dynamics para recuperar o certificado do almacén de claves.

  • Segredo de cliente do almacén de claves: o segredo do cliente de KV-App usado por Dynamics 365.

    Captura de pantalla do perfil de servidor de correo electrónico Exchange Hybrid Modern Auth (HMA).