インターネットに接続する展開 (IFD) を構成すると、ユーザーは仮想プライベート ネットワーク (VPN) を使用せずに、会社のファイアウォールの外側にあるインターネットから Dynamics 365 Customer Engagement (on-premises) にアクセスできます。 インターネット アクセス用に構成された Dynamics 365 Customer Engagement (on-premises) は、クレームベース認証を使用して外部ユーザーの資格情報を確認します。 インターネット アクセス用に Dynamics 365 Customer Engagement (on-premises) を構成する場合、LAN または WAN 経由で Dynamics 365 Customer Engagement (on-premises) にアクセスするユーザーに対して、統合された Windows 認証をそのままにしておく必要があります。
Von Bedeutung
クレームベース認証は、Dynamics 365 Customer Engagement (on-premises) のインターネットに接続する展開 (IFD) アクセスに必要です。 Dynamics 365 Customer Engagement (on-premises) が、すべての Dynamics 365 Customer Engagement (on-premises) ユーザーが配置されている、またはユーザーが信頼されたドメインに配置されているのと同じドメインに展開されている場合、イントラネットの Dynamics 365 Customer Engagement (on-premises) アクセスにクレームベース認証は必要ありません。
クレームベース認証の構成ウィザードを実行する前に、Active Directory フェデレーション サービス (AD FS) などのセキュリティ トークン サービス (STS) が使用可能である必要があります。
インターネットに接続する展開 (IFD) を構成する
Deployment Manager を起動します
まだ構成していない場合は、クレームベース認証を構成します。
Internet-Facing Deployment Configuration Wizardは、次の2つの方法のいずれかで開きます。
アクション ウィンドウで、Internet-Facing デプロイの構成 を選択します。
展開マネージャー コンソール ツリーで、 Dynamics 365 Customer Engagement (on-premises) を右クリックし、 Internet-Facing 展開の構成を選択します。
ページを確認し、 次へ を選択します。
インターネット経由で接続するユーザーが Dynamics 365 Customer Engagement (on-premises) を利用できるようにする ページで、指定した Dynamics 365 Server ロールのドメインを入力し、次へ を選択します。
注
- サーバーではなく、ドメインを指定します。
- デプロイメントが同じドメイン内の単一のサーバー上にある場合、 Web Application Server Domain と Organization Web Service Domain は同じになります。
- Discovery Web Service Domain は、Web Application Server Domain のサブドメインである必要があります。 デフォルトでは、 Web Application Server Domain の前に "dev." が付加され、 Discovery Web Service Domain が作成されます。
- ドメインは、Transport Layer Security (TLS) または Secure Sockets Layer (SSL) 証明書の共通名に対して有効である必要があります。
Web アドレスの詳細については、「 Microsoft Dynamics CRM Server を複数のコンピューターにインストールする」を参照してください。
インターネットに接続するサーバーが配置されている外部ドメインを入力してください ボックスに、インターネットに接続する Dynamics 365 Customer Engagement (on-premises) サーバーが配置されている外部ドメイン情報を入力し、次へ を選択します。
指定するドメインは、前の手順で指定した Web アプリケーション・サーバー・ドメイン のサブドメインである必要があります。 デフォルトでは、 Web アプリケーションサーバードメインの前に "auth." が付加されます。
[ システム チェック ] ページで、結果を確認し、問題を修正して、[ 次へ] を選択します。
[ 選択内容を確認してから [適用] ページで、選択内容を確認して [ 適用] を選択します。
完了 を選択します。
外部アドレス経由で Dynamics 365 Customer Engagement (on-premises) に接続する際に問題が発生した場合は、インターネット インフォメーション サービス (IIS) をリセットします。
インターネット インフォメーション サービス (IIS) を再起動します。 これを行うには、[ スタート] を選択し、[ ファイル名を指定して実行] を選択し、「
IISRESET」と入力して、[ OK] を選択します。IFD のリライパーティを構成します。
Von Bedeutung
証明書利用者を IFD 用に構成する必要があります。 詳細については、「 IFD の AD FS サーバーを構成する」を参照してください。