Richtlijnen voor na de installatie en de configuratie voor Microsoft Dynamics 365

 

Gepubliceerd: januari 2017

Is van toepassing op: Dynamics 365 (on-premises), Dynamics CRM 2016

In dit gedeelte worden diverse taken die de Microsoft Dynamics 365-beheerder moet overwegen nadat de toepassing Microsoft Dynamics 365 Server wordt geïnstalleerd. Deze sectie is geen gedetailleerde hulpbron die kan worden gebruikt om installaties te configureren. Gebruik dit gedeelte in plaats daarvan als richtlijn om vast te stellen welke aanbevolen procedures u wilt implementeren en welke functies u wilt configureren op basis van de wensen van uw organisatie.

In dit onderwerp

Uw installatie updaten in Dynamics 365

Uw organisatie-encryptiesleutel kopiëren

De netwerkcommunicatie tussen de Dynamics 365-client en -server veiliger maken

Een Dynamics 365-IFD-installatie configureren

Voorbeeldgegevens toevoegen of verwijderen

Voltooi de configuratietaken voor nieuwe organisaties

Een oplossing van de Microsoft Dynamics Marketplace importeren

Hoe schakel ik de navigatierondleidingsvideo uit?

Windows Server 2012 R2 Dynamics 365-toepassingen configureren die OAuth gebruiken

Gebruikerstraining en -aanvaarding

Uw installatie updaten in Dynamics 365

Update voor Dynamics 365 (online en on-premises) - december 2016 nu verkrijgbaar is. Als onderdeel van deze update wijzigt de productnaam van Microsoft Dynamics CRM 2016 in Microsoft Dynamics 365. Voor meer informatie over het servicepack raadpleegt u het ondersteuningsartikel Update voor Dynamics 365 (on-premises) - december 2016.

Uw organisatie-encryptiesleutel kopiëren

Alle nieuwe en bijgewerkte organisaties gebruiken gegevensversleuteling die gebruik maakt van een encryptiesleutel om gegevens zoals gebruikerswachtwoorden voor e-mailpostvakken en Yammer-accounts te beveiligen. Deze encryptiesleutel kan vereist zijn om Microsoft Dynamics 365 te gebruiken na een herinstallatie of een storingsherstel. We raden u sterk aan om een kopie te maken van de encryptiesleutel en deze op te slaan op een beveiligde locatie.Meer informatie:Uw encryptiesleutel voor organisatiegegevens kopiëren

De netwerkcommunicatie tussen de Dynamics 365-client en -server veiliger maken

Bij elk netwerkontwerp is het belangrijk om rekening te houden met de beveiliging van de client-servercommunicatie van uw organisatie. Bij de noodzakelijke beslissingen over het beveiligen van gegevens is het van belang dat u de volgende informatie over Microsoft Dynamics 365-netwerkcommunicatie en de technologische opties die beschikbaar zijn begrijpt voor een veiliger gegevensoverdracht.

Als u Microsoft Dynamics 365 hebt geïnstalleerd of een upgrade hebt uitgevoerd op een Microsoft Dynamics 365 Server die nog niet is geconfigureerd voor HTTPS, is de Microsoft Dynamics 365-client-servercommunicatie niet versleuteld. Als u een website gebruikt die alleen HTTP ondersteunt, wordt informatie van Dynamics 365-clients overgebracht in gewone tekst en kan daarom kwetsbaar zijn voor kwaadaardige opzet zoals man-in-the-middle-aanvallen waardoor inhoud beschadigd kan raken door het toevoegen van scripts waarmee schadelijke acties worden uitgevoerd.

Dynamics 365 voor HTTPS configureren

Het configureren van een site voor HTTPS veroorzaakt een onderbreking in de Microsoft Dynamics 365-toepassing, dus u kunt de configuratie beter plannen wanneer die voor de gebruiker minimaal ongemak oplevert. De stappen op hoog niveau voor de configuratie van Microsoft Dynamics 365 voor HTTPS zijn als volgt:

  1. In Microsoft Dynamics 365 Configuratiebeheer schakelt u de server uit waarop de functies van de Webtoepassingsserver, Organisatiewebservice, Discovery-webservice en Implementatiewebservice worden uitgevoerd. Als dit een Volledige-serverinstallatie is, worden alle serverfuncties op dezelfde computer uitgevoerd. Voor informatie over het uitschakelen van een server raadpleegt u de Microsoft Dynamics 365Help bij Configuratiebeheer.

  2. Configureer de website waarop de Webtoepassingsserver-functie wordt geïnstalleerd met HTTPS. Raadpleeg Internet Information Services (IIS) Help voor meer informatie hierover.

  3. Stel de binding in Configuratiebeheer in. Dit wordt gedaan op het tabblad Webadres van de pagina Eigenschappen voor de installatie. Voor meer informatie over hoe u de bindingen kunt wijzigen, raadpleegt u de Eigenschappen van de Microsoft Dynamics 365-installatie.

  4. Als u andere Dynamics 365-services veiliger wilt maken en Microsoft Dynamics 365 is geïnstalleerd door het gebruik van afzonderlijke serverfuncties, herhaalt u de voorgaande stappen voor de andere serverfuncties.

Een Dynamics 365-IFD-installatie configureren

Nadat alle Microsoft Dynamics 365 Server-rollen zijn geïnstalleerd, kunt u de installatie configureren, zodat externe gebruikers verbinding met de toepassing kunnen maken via internet. Hiervoor start u Regeldistributiebeheer en voltooid u de Wizard Op claims gebaseerde verificatie configureren gevolgd door de Wizard Internet Facing Deployment configureren. U kunt deze taken ook voltooiden met Windows PowerShell. Meer info: De installatie beheren met Windows PowerShell

Belangrijk

Teneinde Microsoft Dynamics 365 voor tablets met een nieuwe installatie te verbinden van Microsoft Dynamics 365 Server, moet u de toepassing Microsoft Dynamics 365 Server herstellen op de server waarop IIS wordt uitgevoerd en waarop de rol Webtoepassingsserver is geïnstalleerd nadat de Wizard Internet Facing Deployment configureren is voltooid.Meer informatie:Microsoft Dynamics 365 Server verwijderen, wijzigen of herstellen

Zie voor meer informatie over het configureren van Microsoft Dynamics 365voor op claims gebaseerde verificatie, IFD for Microsoft Dynamics 365 configureren.

Voorbeeldgegevens toevoegen of verwijderen

Er zijn voorbeeldgegevens beschikbaar die u kunnen helpen om vertrouwd te raken met Microsoft Dynamics 365. Als u voorbeeldgegevens gebruikt, kunt u werken met records om te zien hoe deze aan elkaar gerelateerd zijn, hoe gegevens worden weergegeven in grafieken en welke gegevens in rapporten staan.

Voorbeeldgegevens kunnen worden toegevoegd of verwijderd vanuit de Dynamics 365-toepassing.Meer informatie:Voorbeeldgegevens toevoegen of verwijderen

Voltooi de configuratietaken voor nieuwe organisaties

Nadat u de installatie van Microsoft Dynamics 365 is voltooid, maar voordat de bedrijfsgebruikers in uw organisatie deze beginnen te gebruiken, zijn er een aantal basistaken die u als Dynamics 365-beheerder moet voltooien. Deze taken omvatten het definiëren van business units en beveiligingsrollen, het toevoegen van gebruikers en het importeren van gegevens.

Meer informatie:Een Dynamics 365-organisatie opzetten

Een oplossing van de Microsoft Dynamics Marketplace importeren

U kunt oplossingen gebruiken om de functies en de gebruikersinterface uit te breiden. Aanpassers en ontwikkelaars distribueren hun werk als oplossingen. Organisaties gebruiken Microsoft Dynamics 365 om de oplossing te importeren. Een oplossing zoeken in de Microsoft Dynamics Marketplace.

Belangrijk

Het importeren van een oplossing of publiceren van aanpassingen kan de normale werking van het systeem onderbreken. We raden u aan dat u het importeren van oplossingen plant wanneer dit het minst verstorend is voor gebruikers.

Voor meer informatie over het importeren van oplossingen raadpleegt u Een oplossing importeren.

Hoe schakel ik de navigatierondleidingsvideo uit?

De navigatierondleiding wordt standaard geopend wanneer een gebruiker zich voor de eerste keer aanmeldt bij Microsoft Dynamics 365 (online) of Dynamics 365 (on-premises) met een webbrowser. De videoprompt wordt niet getoond bij latere aanmeldingen, nadat de gebruiker klikt op Dit niet meer aan mij tonen. U ziet dat als de gebruiker de browsercache wist of aanmeldt vanuit de webbrowser van een andere computer, de videoprompt weer wordt getoond.

Bij de gebruikelijke installatie kan deze navigatierondleidingsvideo een waardevol leerprogramma zijn voor gebruiker die nieuw zijn bij Microsoft Dynamics 365. Voor bepaalde Dynamics 365 (on-premises)-installaties die gebruik maken van de service Extern bureablad of die zeer aangepast zijn, zult u de video wellicht willen uitschakelen. Volg de volgende stappen van Microsoft Dynamics 365 Server, waar de Front End-serverfunctie wordt uitgevoerd, om de videoprompt uit te schakelen.

U kunt de navigatierondleiding voor de hele organisatie uitschakelen door met behulp van Navigatierondleiding weergeven aan gebruikers wanneer zij zich aanmelden in Instellingen > Beheer > Systeeminstellingen > tabblad Algemeen in te stellen op Nee. Als dit is uitgeschakeld, zien gebruikers het welkomstrondleidingsscherm niet steeds als ze zich aanmelden bij Microsoft Dynamics 365.

Notitie

U kunt op elk gewenst moment de navigatierondleidingsvideo vanaf een webbrowser uitvoeren met Microsoft Dynamics 365. Hiervoor klikt of tikt u op Instellingen en klikt of tikt u vervolgens op Navigatierondleiding openen.

Windows Server 2012 R2 Dynamics 365-toepassingen configureren die OAuth gebruiken

De volgende informatie beschrijft hoe u Windows Server 2012 R2 met Active Directory Federation Services (AD FS) 2.2 configureert voor Dynamics 365-toepassingen zoals Dynamics 365 voor telefoons, Microsoft Dynamics 365 voor tablets, Dynamics 365 voor Outlook, Microsoft Social Engagement of andere Dynamics 365-toepassingen die OAuth-ondersteuning vereisen.

Notitie

  • Er zijn enkele problemen die tijdens het configureren van AD FS 2.0 en 2.1 aanwezig waren en die niet langer vereist zijn voor AD FS 2.2. Bijvoorbeeld, met 2.0/2.1 moest u het MEX-eindpunt configureren met behulp van een script of door een hotfix te verkrijgen. Dit is niet nodig met AD FS 2.2. Bovendien wordt in AD FS 2.2 de regel 'Alle UPN-claimwaarden passeren' standaard toegevoegd in de claimprovider van Active Directory, zodat de extra stap om de regel toe te voegen niet langer is vereist.

  • Als u Microsoft Social Engagement wilt registreren, raadpleegt u De verbinding tussen Dynamics CRM en Social Engagement tot stand brengen.

Formulierenverificatie inschakelen

Gewoonlijk is formulierenverificatie uitgeschakeld in de intranetzone. U moet formulierenverificatie inschakelen door de volgende stappen uit te voeren.

  1. Meld u bij de AD FS-server aan als beheerder.

  2. Open de ADFS-beheerwizard.

  3. Klik op Verificatiebeleid > Primaire verificatie > Algemene instellingen > Verificatiemethoden > Bewerken.

  4. Klik op (selecteer) Verificatie op basis van formulier op het tabblad Intranet.

De OAuth-provider configureren

Volg deze stappen om de OAuth-provider te configureren in Microsoft Dynamics 365.

  1. Meld u bij de Microsoft Dynamics 365-server aan als beheerder.

  2. Voer in een Windows PowerShell-consolevenster het volgende script uit.

    $ClaimsSettings = Get-CrmSetting -SettingType OAuthClaimsSettings
    $ClaimsSettings.Enabled = $true
    Set-CrmSetting -Setting $ClaimsSettings
    

De clientapps registreren

De clientapps moeten bij AD FSworden geregistreerd.

  1. Meld u aan bij de AD FS-server als beheerder.

  2. In een Powershell-venster voert u de volgende opdrachten uit om elke toepassing te registreren die relevant is voor uw installatie.

    Mobiele Dynamics 365-apps voor Apple iPhone, Android en Windows.

    Add-AdfsClient -ClientId ce9f9f18-dd0c-473e-b9b2-47812435e20d -Name "Microsoft Dynamics CRM for tablets and phones" -RedirectUri ms-app://s-1-15-2-2572088110-3042588940-2540752943-3284303419-1153817965-2476348055-1136196650/, ms-app://s-1-15-2-1485522525-4007745683-1678507804-3543888355-3439506781-4236676907-2823480090/, ms-app://s-1-15-2-3781685839-595683736-4186486933-3776895550-3781372410-1732083807-672102751/, ms-app://s-1-15-2-3389625500-1882683294-3356428533-41441597-3367762655-213450099-2845559172/, ms-auth-dynamicsxrm://com.microsoft.dynamics,ms-auth-dynamicsxrm://com.microsoft.dynamics.iphone.moca,ms-auth-dynamicsxrm://com.microsoft.dynamics.ipad.good,msauth://code/ms-auth-dynamicsxrm%3A%2F%2Fcom.microsoft.dynamics,msauth://code/ms-auth-dynamicsxrm%3A%2F%2Fcom.microsoft.dynamics.iphone.moca,msauth://code/ms-auth-dynamicsxrm%3A%2F%2Fcom.microsoft.dynamics.ipad.good,msauth://com.microsoft.crm.crmtablet/v%2BXU%2FN%2FCMC1uRVXXA5ol43%2BT75s%3D,msauth://com.microsoft.crm.crmphone/v%2BXU%2FN%2FCMC1uRVXXA5ol43%2BT75s%3D, urn:ietf:wg:oauth:2.0:oob
    

    Dynamics 365 voor Outlook.

    Add-AdfsClient -ClientId  2f29638c-34d4-4cf2-a16a-7caf612cee15  -Name "Dynamics CRM Outlook Client" -RedirectUri app://6BC88131-F2F5-4C86-90E1-3B710C5E308C/
    

    Unified Service Desk-client.

    Add-AdfsClient -ClientId  4906f920-9f94-4f14-98aa-8456dd5f78a8  -Name "Dynamics 365 Unified Service Desk" -RedirectUri app://41889de4-3fe1-41ab-bcff-d6f0a6900264/
    

    Hulpmiddelen voor Microsoft Dynamics 365-ontwikkelaars.

    Add-AdfsClient -ClientId  2ad88395-b77d-4561-9441-d0e40824f9bc  -Name "Dynamics 365 Development Tools" -RedirectUri app://5d3e90d6-aa8e-48a8-8f2c-58b45cc67315/
    
  3. Als u Dynamics 365-app voor Outlook wilt registreren, gaat u in Dynamics 365 (on-premises) naar Instellingen > Dynamics 365-app voor Outlook en meldt u de app daar aan.

Gebruikerstraining en -aanvaarding

Meer informatie:Trainings- en aanvaardingsset voor Microsoft Dynamics CRM.

Zie ook

Dynamics CRM on-premises installeren
Dynamics 365 on-premises gebruiken

© 2017 Microsoft. Alle rechten voorbehouden. Auteursrecht