Chia sẻ qua

Hướng dẫn sau cài đặt và cấu hình cho Microsoft Dynamics 365

Phần này mô tả một số nhiệm vụ màDynamics 365 for Customer Engagement quản trị viên nên xem xét sau khiDynamics 365 Server ứng dụng đã được cài đặt. Phần này không có nghĩa là một tài nguyên toàn diện được sử dụng để định cấu hình triển khai. Thay vào đó, hãy sử dụng phần này làm hướng dẫn để xác định các phương pháp hay nhất để triển khai và các tính năng để định cấu hình, dựa trên nhu cầu của tổ chức bạn.

Sao chép khóa mã hóa tổ chức của bạn

Tất cả các tổ chức mới và được nâng cấp đều sử dụng mã hóa dữ liệu sử dụng khóa mã hóa để bảo mật dữ liệu, chẳng hạn như mật khẩu người dùng cho hộp thư email vàYammer các tài khoản. Khóa mã hóa này có thể được yêu cầu để sử dụngDynamics 365 for Customer Engagement sau khi triển khai lại hoặc khôi phục thất bại. Chúng tôi thực sự khuyên bạn nên tạo một bản sao của khóa mã hóa và lưu nó vào một vị trí an toàn. Thông tin thêm:Sao chép các khóa mã hóa dữ liệu tổ chức của bạn

Làm cho giao tiếp mạng từ máy khách đến máy chủ Dynamics 365 an toàn hơn

Với bất kỳ thiết kế mạng nào, điều quan trọng là phải xem xét tính bảo mật của thông tin liên lạc từ máy khách đến máy chủ của tổ chức bạn. Khi đưa ra các quyết định cần thiết có thể giúp bảo vệ dữ liệu, chúng tôi khuyên bạn nên hiểu thông tin sau vềDynamics 365 for Customer Engagement giao tiếp mạng và về các tùy chọn công nghệ có sẵn để truyền dữ liệu an toàn hơn.

Nếu bạn đã cài đặtDynamics 365 for Customer Engagement hoặc nâng cấp mộtDynamics 365 Server chưa được định cấu hình cho HTTPS,Dynamics 365 for Customer Engagement thông tin liên lạc từ máy khách đến máy chủ không được mã hóa. Khi sử dụng một trang web chỉ hỗ trợ HTTP, thông tin từCustomer Engagement máy khách được truyền dưới dạng văn bản rõ ràng và do đó, có thể dễ bị tấn công bởi mục đích xấu, chẳng hạn như các cuộc tấn công kiểu "man-in-the-middle" có thể xâm phạm nội dung bằng cách thêm các đoạn mã để thực hiện các hành động có hại.

Định cấu hình Dynamics 365 for HTTPS

Việc định cấu hình một trang web cho HTTPS sẽ gây ra sự gián đoạn trongDynamics 365 for Customer Engagement ứng dụng để lập kế hoạch cấu hình khi sẽ có sự gián đoạn tối thiểu cho người dùng. Các bước cấp cao để định cấu hìnhDynamics 365 for Customer Engagement cho HTTPS như sau:

  1. TrongTrình quản lý Triển khai Dynamics 365, vô hiệu hóa máy chủ nơiMáy chủ Ứng dụng Web,Dịch vụ Web Tổ chức,Dịch vụ Web Khám phá, vàDịch vụ Web Triển khai vai trò đang chạy. Nếu đây là triển khai Máy chủ đầy đủ, tất cả các vai trò máy chủ đang chạy trên cùng một máy tính. Để biết thông tin về cách tắt máy chủ, hãy xem Dynamics 365 for Customer EngagementTrợ giúp Trình quản lý Triển khai.

  2. Định cấu hình trang web nơiMáy chủ Ứng dụng Web vai trò được cài đặt để sử dụng HTTPS. Để biết thêm thông tin về cách thực hiện việc này, hãy xem Trợ giúp Dịch vụ Thông tin Internet (IIS).

  3. Đặt ràng buộc trong Trình quản lý Triển khai. Điều này được thực hiện trên Địa chỉ web tab của Tính chất trang để triển khai. Để biết thêm thông tin về cách thay đổi các ràng buộc, hãy xem Microsoft Dynamics thuộc tính triển khai 365.

  4. Nếu bạn muốn làm khácCustomer Engagement dịch vụ an toàn hơn vàDynamics 365 for Customer Engagement được cài đặt bằng cách sử dụng các vai trò máy chủ riêng biệt, lặp lại các bước trước đó cho các vai trò máy chủ bổ sung.

Định cấu hình triển khai Dynamics 365 giao diện Internet

Rốt cuộcDynamics 365 Server vai trò được cài đặt, bạn có thể cấu hình việc triển khai để người dùng từ xa có thể kết nối với ứng dụng thông qua Internet. Để làm điều này, hãy bắt đầuTrình quản lý Triển khai Quy tắc và hoàn thànhĐặt cấu hình Trình hướng dẫn Chứng thực Dựa trên Yêu cầu tiếp theo là Trình hướng dẫn Cấu hình triển khai cho người dùng sử dụng qua Internet. Ngoài ra, bạn có thể hoàn thành các tác vụ này bằng cách sử dụng Windows PowerShell. Thêm thông tin: Tổng quan về Dynamics 365 Customer Engagement (on-premises) PowerShell

Wichtig

VìDynamics 365 dành cho máy tính bảng để kết nối thành công với một triển khai mới củaDynamics 365 Server, bạn phải chạy Sửa chữaDynamics 365 Server ứng dụng trên máy chủ đang chạyIIS ở đâuMáy chủ Ứng dụng Web vai trò được cài đặt sau NSTrình hướng dẫn Cấu hình triển khai cho người dùng sử dụng qua Internet được hoàn thành thành công.

## Thêm hoặc xóa dữ liệu mẫu Dữ liệu mẫu có sẵn để giúp bạn làm quen với cáchDynamics 365 for Customer Engagement làm. Bằng cách sử dụng dữ liệu mẫu, hãy làm việc với các bản ghi và xem chúng liên quan với nhau như thế nào, cách dữ liệu hiển thị trong biểu đồ và xem thông tin nào trong báo cáo.

Dữ liệu mẫu có thể được thêm vào hoặc xóa bỏ từ bên trongCustomer Engagement ứng dụng. Thông tin thêm:Thêm hoặc loại bỏ dữ liệu mẫu

Hoàn thành các nhiệm vụ cấu hình cho tổ chức mới

Sau khi bạn cài đặt xongDynamics 365 for Customer Engagement, nhưng trước khi người dùng doanh nghiệp trong tổ chức của bạn bắt đầu sử dụng nó, có một số nhiệm vụ cơ bản mà bạn, với tư cách làCustomer Engagement quản trị viên, nên hoàn thành. Các tác vụ này bao gồm xác định các đơn vị kinh doanh và vai trò bảo mật, thêm người dùng và nhập dữ liệu.

Thông tin thêm:Thiết lập tổ chức Dynamics 365

Nhập ứng dụng và giải pháp

Các ứng dụng Bán hàng và Dịch vụ Hiện trường có sẵn cho bạn. Thêm thông tin: Các ứng dụng có sẵn cho Dynamics 365 Customer Engagement (on-premises)

Sử dụng các giải pháp để mở rộng chức năng và giao diện người dùng. Các nhà tùy chỉnh và nhà phát triển phân phối công việc của họ dưới dạng giải pháp. Tổ chức sử dụngDynamics 365 for Customer Engagement để nhập giải pháp. Tìm một giải pháp trong Microsoft AppSource.

Wichtig

Việc nhập giải pháp hoặc xuất bản các tùy chỉnh có thể ảnh hưởng đến hoạt động bình thường của hệ thống. Chúng tôi khuyên bạn nên lên lịch nhập giải pháp khi nó ít gây gián đoạn nhất cho người dùng.

Để biết thêm thông tin về cách nhập giải pháp, hãy xem Nhập, cập nhật và xuất một giải pháp.

Định cấu hình Windows Server cho các ứng dụng Dynamics 365 Customer Engagement (on-premises) sử dụng OAuth

Thông tin sau mô tả cách định cấu hình Windows Server với AD FS để hỗ trợCustomer Engagement các ứng dụng nhưDynamics 365 dành cho điện thoại,Dynamics 365 dành cho máy tính bảng,Dynamics 365 for Outlook,Microsoft Social Engagement, hoặc khácDynamics 365 for Customer Engagement ứng dụng cần hỗ trợ OAuth.

Bật xác thực biểu mẫu

Theo mặc định, xác thực biểu mẫu bị tắt trong vùng mạng nội bộ. Bạn phải bật xác thực biểu mẫu bằng cách làm theo các bước sau:

  1. Đăng nhập vàoAD FS máy chủ với tư cách là quản trị viên.

  2. Mở trình hướng dẫn quản lý ADFS.

  3. Lựa chọn Chính sách xác thực > Xác thực chính > Thiết lập toàn cầu > Phương thức xác thực > Chỉnh sửa.

  4. Chọn (kiểm tra) Xác thực dựa trên biểu mẫu trên Intranet chuyển hướng.

Định cấu hình nhà cung cấp OAuth

Làm theo các bước sau để định cấu hình nhà cung cấp OAuth trong Dynamics 365 for Customer Engagement:

  1. Đăng nhập vàoDynamics 365 for Customer Engagement máy chủ với tư cách là quản trị viên.

  2. ThêmCustomer EngagementWindows PowerShell snap-in (Microsoft.Crm.PowerShell.dll). Thông tin thêm:Quản lý việc triển khai bằng Windows PowerShell

    Add-PSSnapin Microsoft.Crm.PowerShell

  3. Nhập theo chỉ dẫnWindows PowerShell các lệnh.

    
$ClaimsSettings = Get-CrmSetting -SettingType OAuthClaimsSettings  
$ClaimsSettings.Enabled = $true  
Set-CrmSetting -Setting $ClaimsSettings

Đăng ký các ứng dụng khách

Các ứng dụng khách phải được đăng ký với AD FS.

  1. Đăng nhập vàoAD FS máy chủ với tư cách là quản trị viên.

  2. Trong mộtPowerShell cửa sổ, thực hiện các lệnh sau để đăng ký từng ứng dụng có thể áp dụng cho việc triển khai của bạn.

    Dynamics 365 (online), phiên bản 8.2 ứng dụng di động choApple iPhone,Android, và Windows.

    Add-AdfsClient -ClientId ce9f9f18-dd0c-473e-b9b2-47812435e20d -Name "Microsoft Dynamics CRM for tablets and phones" -RedirectUri ms-app://s-1-15-2-2572088110-3042588940-2540752943-3284303419-1153817965-2476348055-1136196650/, ms-app://s-1-15-2-1485522525-4007745683-1678507804-3543888355-3439506781-4236676907-2823480090/, ms-app://s-1-15-2-3781685839-595683736-4186486933-3776895550-3781372410-1732083807-672102751/, ms-app://s-1-15-2-3389625500-1882683294-3356428533-41441597-3367762655-213450099-2845559172/, ms-auth-dynamicsxrm://com.microsoft.dynamics,ms-auth-dynamicsxrm://com.microsoft.dynamics.iphone.moca,ms-auth-dynamicsxrm://com.microsoft.dynamics.ipad.good,msauth://code/ms-auth-dynamicsxrm%3A%2F%2Fcom.microsoft.dynamics,msauth://code/ms-auth-dynamicsxrm%3A%2F%2Fcom.microsoft.dynamics.iphone.moca,msauth://code/ms-auth-dynamicsxrm%3A%2F%2Fcom.microsoft.dynamics.ipad.good,msauth://com.microsoft.crm.crmtablet/v%2BXU%2FN%2FCMC1uRVXXA5ol43%2BT75s%3D,msauth://com.microsoft.crm.crmphone/v%2BXU%2FN%2FCMC1uRVXXA5ol43%2BT75s%3D, urn:ietf:wg:oauth:2.0:oob

    Dynamics 365 for Outlook.

    Add-AdfsClient -ClientId  2f29638c-34d4-4cf2-a16a-7caf612cee15  -Name "Dynamics CRM Outlook Client" -RedirectUri app://6BC88131-F2F5-4C86-90E1-3B710C5E308C/

    Unified Service Desk khách hàng.

    Add-AdfsClient -ClientId  4906f920-9f94-4f14-98aa-8456dd5f78a8  -Name "Dynamics 365 Unified Service Desk" -RedirectUri app://41889de4-3fe1-41ab-bcff-d6f0a6900264/

    Dynamics 365 for Customer Engagement Những công cụ phát triển.

    Add-AdfsClient -ClientId  2ad88395-b77d-4561-9441-d0e40824f9bc  -Name "Dynamics 365 Development Tools" -RedirectUri app://5d3e90d6-aa8e-48a8-8f2c-58b45cc67315/

  3. Để đăng kýDynamics 365 App for Outlook, trongCustomer Engagement (on-premises), đi đến Cài đặt > Dynamics 365 App for Outlook và đăng ký ứng dụng ở đó.

Các bước bổ sung dành cho máy khách không thể kết nối với Máy chủ Dynamics 365 qua IFD

Nếu khách hàng gặp sự cố khi kết nối qua IFD sau khi bạn đã đăng ký, hãy làm theo từng bước tại đây để giải quyết vấn đề.

Xóa các nhà cung cấp xác thực trang web

  1. Trên Máy chủ Dynamics 365 nơi đang chạy vai trò máy chủ ứng dụng web, hãy mở Trình quản lý Dịch vụ Thông tin Internet (IIS).

  2. Trong ngăn bên trái, dưới tên tổ chức, hãy mở rộng Các trang web, và sau đó chọn Microsoft Dynamics CRM.

  3. Nhấn đúp chuột Xác thực trong ngăn giữa.

  4. Kích chuột phải Xác thực Windows và chọn Các nhà cung cấp. Đối với mỗi nhà cung cấp trong danh sách, hãy chọn nhà cung cấp, chọn Di dời, và sau đó chọn VÂNG.

  5. Sau khi tất cả các nhà cung cấp được gỡ bỏ, hãy nhấp chuột phải Xác thực Windows, và sau đó chọn Vô hiệu.

    Xóa nhà cung cấp trang web.

Lặp lại các bước trước đó để xóa tất cả các nhà cung cấp Xác thực Windows khỏi nga và AppWebServices thư mục trang web.

Thêm địa chỉ AD FS vào vùng mạng nội bộ cục bộ của máy khách để tránh lời nhắc xác thực máy khách

  1. Trên máy tính khách, hãy chọn Bắt đầu, đi vào inetcpl.cpl và chọn Enter để mở Thuộc tính Internet.
  2. Chọn Bảo vệ chọn tab Mạng nội bộ vùng, chọn Các trang web, và sau đó chọn Nâng cao.
  3. Nhập địa chỉ AD FS, chọn Thêm vào, lựa chọn Gần, lựa chọn VÂNG, và sau đó chọn VÂNG lần nữa.

Cấp quyền cho ứng dụng khi sử dụng Windows Server 2016 AD FS

Trên máy chủ AD FS, chạy lệnh sau trong bảng điều khiển Windows PowerShell. Điều này là bắt buộc nếu bạn sử dụng Windows Server 2016 AD FS.

Grant-AdfsApplicationPermission -ClientRoleIdentifier "<client_id/org_id>" -ServerRoleIdentifier "<org_auth_url>"

Wichtig

Đảm bảo org_auth_url là URL hoàn chỉnh và chính xác. Ngoài ra, bạn phải bao gồm dấu gạch chéo về phía trước /.
Ví dụ:

Grant-AdfsApplicationPermission -ClientRoleIdentifier "806e5da7-0600-e611-80bf-6c3be5b27d7a" -ServerRoleIdentifier https://auth.contoso.com:444/

Để hiển thị URL xác thực, hãy chạy lệnh PowerShell sau:

 Get-ADFSRelyingPartyTrust

Khởi động lại AD FS

Trên máy chủ AD FS, hãy chạy các lệnh PowerShell sau để buộc AD FS khởi động lại.

net stop adfssrv 
net start adfssrv

Bật Dịch vụ Đăng ký Thiết bị (DRS) trên máy chủ liên kết

Để đảm bảo rằng các thiết bị có thể kết nối với triển khai của bạn, hãy làm theo hướng dẫn trong chủ đề này: Định cấu hình máy chủ liên kết với Dịch vụ đăng ký thiết bị.

Đào tạo và tiếp nhận người dùng

Thông tin thêm:Bộ công cụ đào tạo và chấp nhận cho Microsoft Dynamics 365

Xem thêm

Cài đặt tại chỗ Dynamics 365
Đang vận hành Microsoft Dynamics 365

Hinweis

Bạn có thể cho chúng tôi biết bạn thích dùng ngôn ngữ nào cho tài liệu không? Làm một cuộc khảo sát ngắn. (xin lưu ý, khảo sát này bằng tiếng Anh)

Cuộc khảo sát sẽ mất khoảng bảy phút. Không có dữ liệu cá nhân nào được thu thập (điều khoản về quyền riêng tư).