• Home
• App-Integrationen
• Single Sign-On-Integrationen
• Einmaliges Anmelden für Dynamics 365

Dynamics 365 Einmalanmeldung (SSO)

---

Die Dynamics 365 SSO-Integration von miniOrange bietet Unternehmensbenutzern und -kunden sicheren Zugriff und vollständige Kontrolle über mehrere Web- und SaaS-Anwendungen. Dynamics 365 SSO ermöglicht Benutzern die einmalige Anmeldung bei Dynamics 365-Konten mit einem Satz Anmeldeinformationen, wodurch benutzerverwaltete Passwörter und das Phishing-Risiko eliminiert werden. Die Einrichtung von Dynamics 365 Single Sign-On nutzt die vorhandene Active Directory-Infrastruktur vor Ort und bietet eine nahtlose Integration, ohne dass mehrere Identitäten vor Ort und in der Cloud verwaltet werden müssen.

Die Integration von miniOrange und Dynamics 365 Single Sign-On (SSO) unterstützt die folgenden Funktionen:

• SP-initiiertes Single Sign-On (SSO)
• Vom IdP initiiertes Single Sign-On (SSO)

Voraussetzungen:

1. Synchronisieren Sie das lokale Active Directory mit der Microsoft Entra ID

Anmerkungen: Wenn Sie Ihr lokales Active Directory als Benutzerspeicher für die einmalige Anmeldung bei Dynamics 365 verwenden möchten, befolgen Sie die nachstehenden Schritte, um Ihr AD und Ihre Microsoft Entra-ID zu synchronisieren.

• Laden Sie Microsoft Entra ID Connect
• Führen Sie das Microsoft Entra ID-Installationsprogramm auf Ihrem Domänencomputer aus und folgen Sie den Anweisungen zum Setup.

2. Überprüfen Sie Ihre UPN-Domäne im Azure-Portal

• Navigieren Sie im Azure-Portal zu Microsoft Entra ID >> Benutzerdefinierte Domänennamen und klicken Sie auf Benutzerdefinierte Domäne hinzufügen.
  
• Geben Sie den vollständigen Domänennamen in das angezeigte rechte Fenster ein und klicken Sie auf Domain hinzufügen.



• Es öffnet sich ein neues Fenster mit TXT/MX Datensätze für die Domäne. Sie müssen den erneuten Eintrag bei Ihrem Domänennamen-Registrar hinzufügen.



• Klicken Sie auf „Bestätigen“, nachdem Sie den Eintrag hinzugefügt haben

Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung für Dynamics 365 Single Sign-On (SSO).

1. Dynamics 365 in miniOrange konfigurieren

• Melden Sie sich an miniOrange Admin-Konsole.
• Gehe zu Apps und klicken Sie auf Anwendung hinzufügen .



• In Wählen Sie Anwendungstyp Klicken Sie auf App erstellen Schaltfläche im SAML/WS-FED-Anwendungstyp.



• Suchen Sie im nächsten Schritt nach Office 365. Klicken Sie auf Office 365 App.



• Stellen Sie sicher, dass die SP-Entitäts-ID or Aussteller ist: urn:federation:MicrosoftOnline
• Stellen Sie sicher, dass die ACS-URL ist: https://login.microsoftonline.com/login.srf
• Klicken Sie auf Nächster.



• Konfigurieren Sie die Namens-ID basierend auf dem von Ihnen verwendeten Benutzerspeicher:
  • Verwenden des Active Directory-/miniOrange-Brokering-Dienstes: Wählen Sie „Externes IDP-Attribut“ aus der Dropdown-Liste und fügen Sie „ObjectGUID“ in das angezeigte Textfeld ein.
  
  
  
  • Verwenden von miniOrange als Benutzerspeicher: Wählen Sie „Benutzerdefiniertes Profilattribut“ und wählen Sie aus der Dropdown-Liste ein benutzerdefiniertes Attribut aus.
  
• Setze die Anmelderichtlinie. Sie können 2FA für die Anmeldung aktivieren oder die Benutzer mit einem Standardbenutzernamen-Passwort anmelden lassen.
• Klicken Sie auf Gespeichert um Office 365 zu konfigurieren.

2. Konfigurieren Sie Microsoft Graph Services

• Klicken Sie auf das Symbol ' ' und wählen Sie Metadaten.
  



• Klicken Sie auf Federate Domain Script herunterladen Schaltfläche unter "FÜR DIE AUTHENTIFIZIERUNG ÜBER EXTERNE IDPS ERFORDERLICHE INFORMATIONEN"



• Geben Sie die Domainnamen die Sie föderieren möchten, und klicken Sie auf Herunterladen. Hinweis: Sie können Ihre Standardeinstellungen nicht zusammenführen. „onmicrosoft.com“ Domäne. Um Ihren Dynamics 365-Mandanten zu föderieren, müssen Sie Dynamics 365 eine benutzerdefinierte Domäne hinzufügen.



• Nach dem Herunterladen des Skripts Öffnen Sie die PowerShell Führen Sie das Skript federate_domain aus mit:
  cd ./Downloads powershell -ExecutionPolicy ByPass -File federate_domain.ps1



• Ihre Domäne ist nun föderiert. Verwenden Sie die folgenden Befehle, um Ihre Föderationseinstellungen zu überprüfen:
  Get-MgDomain -DomainId "<domain>" | Select-Object Id, AuthenticationType

3. SSO-Konfiguration testen

1. Mit SP-initiiertem Login: -

1. Gehe zu Dynamic 365 - Dynamics 365-Anmeldung und klicken Sie auf Anmelden
2. Sie werden zum Microsoft Graph-Portal weitergeleitet. Hier müssen Sie den UPN des Benutzers eingeben. (Er sollte die mit miniOrange verbundene Domäne enthalten.)
3. Jetzt werden Sie zur Anmeldeseite von miniOrange IdP weitergeleitet.




4. Geben Sie Ihre Anmeldedaten ein und klicken Sie auf Anmelden. Sie werden automatisch bei Ihrem Dynamic 365-Konto angemeldet.




2. Verwenden der vom IdP initiierten Anmeldung: -

1. Loggen Sie sich miniOrange Selbstbedienungskonsole als Endbenutzer und klicken Sie auf das Dynamisches 365 Symbol auf deinem Konto-Dashboard.
2. Wenn Sie auf Dynamic 365 klicken, müssen Sie die Anmeldeinformationen nicht erneut eingeben, Sie werden zum Dynamic 365-Konto weitergeleitet.

Externe Referenzen

• Sichern Sie Microsoft 365 mit der SSO- und MFA-Lösung von miniOrange
  
• Was ist Single Sign On (SSO)?
• Microsoft Teams SSO-Konfiguration
• Das Essential Eight-Reifemodell erklärt
• BigCommerce Dynamics 365 Sync-Integration