インターネットに接続する展開の構成
公開日: 2017年1月
対象: Dynamics 365 (on-premises)、Dynamics CRM 2016
インターネットに接続する展開 (IFD) を構成すると、仮想プライベート ネットワーク (VPN) を使用せずに、企業ファイアウォールの外部のインターネットから Microsoft Dynamics 365 にアクセスすることができます。 インターネット アクセス用に構成された Microsoft Dynamics 365 では、外部ユーザーの資格情報の検証にクレームベース認証を使用します。Microsoft Dynamics 365 をインターネット アクセス用に構成するときは、LAN または WAN 経由で Microsoft Dynamics 365 にアクセスするユーザーのために統合 Windows 認証を残しておく必要があります。
重要
Microsoft Dynamics 365 インターネットに接続する展開 (IFD)アクセスにはクレームベース認証が必要です。 すべての Microsoft Dynamics 365 ユーザーが存在するドメインと同じドメインに Microsoft Dynamics 365 が展開されている場合、またはユーザーが信頼できるドメインに配置されている場合、イントラネットでの Microsoft Dynamics 365 アクセスにクレームベース認証は必要ありません。
クレームベース認証の構成ウィザードを実行する前に、Active Directory フェデレーション サービス (AD FS) などの セキュリティ トークン サービス (STS) を使用できる必要があります。Active Directory フェデレーション サービス (AD FS) の詳細については、「Identity and Access Management (ID とアクセスの管理)」を参照してください。
インターネットに接続する展開の構成
展開マネージャーを起動します。
クレームベース認証を未構成の場合は、クレームベース認証を構成してください。
「クレームベース認証の構成」を参照してください。
次の 2 つのうち、いずれかの方法で、インターネットに接続する展開の構成ウィザードを開きます。
操作ウィンドウで、[インターネットに接続する展開の構成] をクリックします。
展開マネージャー コンソール ツリーで、Microsoft Dynamics 365 を右クリックし、[インターネットに接続する展開の構成] をクリックします。
ページを確認し、[次へ] をクリックします。
[インターネット経由で接続するユーザーが Microsoft Dynamics 365 を使用できるようにします] ページで、指定された Microsoft Dynamics 365 Server の役割のドメインを入力し、[次へ] をクリックします。
注意
-
ドメインを指定します (サーバーではありません)。
-
単一のサーバーまたは同じドメイン内の複数のサーバーに展開する場合、Web アプリケーション サーバー ドメインと 組織 Web サービス ドメインは同じになります。
-
[検出 Web サービス ドメイン] は、[Web アプリケーション サーバー ドメイン] のサブドメインである必要があります。 既定では、"dev" を [Web アプリケーション サーバー ドメイン]の先頭に付加したものが [検出 Web サービス ドメイン] です。
-
ドメインは、Transport Layer Security (TLS) または Secure Sockets Layer (SSL) 証明書の共通名に対して有効なものである必要があります。
Web アドレスの詳細については、複数のコンピューターへの Microsoft Dynamics CRM Server のインストールを参照してください。
-
[インターネットに接続するサーバーがある外部ドメインの入力] ボックスに、インターネットに接続する Microsoft Dynamics 365 サーバーがある外部ドメインの情報を入力し、[次へ] をクリックします。
ここで指定するドメインは、前のステップで指定した Web アプリケーション サーバー ドメインのサブドメインである必要があります。 既定では、"auth" が [Web アプリケーション サーバー ドメイン] の先頭に付加されます。
[システムのチェック] ページで、結果を確認し、問題があれば修正して、[次へ] をクリックします。
[選択項目を確認し、[適用] をクリックしてください] ページで、選択項目を確認し、[適用] をクリックします。
[完了] をクリックします。
Microsoft Dynamics 365 に外部アドレスから接続するときに問題が発生する場合は、インターネット インフォメーション サービス (IIS) をリセットします。
インターネット インフォメーション サービス (IIS) を再起動します。 この操作を行うには、[スタート]、[ファイル名を指定して実行] の順にクリックし、「IISRESET」を入力して、[OK] をクリックします。
証明書利用者を IFD 用に構成します。
重要
証明書利用者を IFD 用に構成する必要があります。 詳細については、AD FS サーバーを IFD 用に構成するを参照してください。
関連項目
クレームベース認証の構成
インターネットに接続する展開の無効化
© 2017 Microsoft. All rights reserved. 著作権