Solución de problemas de Microsoft Dynamics 365 Server IFD

Artículo
05/15/2017

Publicado: enero de 2017

Se aplica a: Dynamics 365 (on-premises), Dynamics CRM 2016

Una lista de comprobación rápida

¿Ha llevado a cabo lo siguiente?	Referencia
¿Ha configurado registros DNS?	Vea "Configuración de DNS" en el documento transferible
¿Ha instalado y enlazado un certificado en el sitio web de Microsoft Dynamics 365?	Vea "Selección y requisitos de certificado" en el documento transferible
¿Ha agregado un certificado de firma AD FS como certificado de confianza en el perfil de la cuenta CRMAppPool?	Vea "Habilitar firma de tokens de AD FS " en el documento transferible
¿Ha cambiado el tipo de enlace para sitios web de Microsoft Dynamics 365 a HTTPS y utilizado las direcciones web correctas en Administrador de implementaciones?	Configurar el servidor de Microsoft Dynamics 365 para IFD
¿Ha dado a la cuenta CRMAppPool los derechos para utilizar un certificado existente utilizado por Microsoft Dynamics 365 como certificado de firma? Este podría ser el certificado con caracteres comodín instalado en el servidor de Microsoft Dynamics 365.	Configure el servidor de Microsoft Dynamics 365 para autenticación basada en notificaciones
¿Ha ejecutado el Configure el Asistente para autenticación basada en notificaciones desde Administrador de implementaciones de Microsoft Dynamics 365? ¿Ha especificado la dirección URL correcta en este asistente? ¿Ha seleccionado el certificado de cifrado correcto?	Configure el servidor de Microsoft Dynamics 365 para autenticación basada en notificaciones
¿Ha configurado un usuario de confianza de AD FS para el extremo de notificaciones internas de Microsoft Dynamics 365? ¿Ha suministrado la dirección URL correcta para el extremo de notificaciones IFD de Microsoft Dynamics 365? ¿Ha configurado las reglas correctas para los usuarios de confianza?	Configure el servidor de AD FS para autenticación basada en notificaciones. Configuración del servidor de AD FS para IFD

AD FS

Utilice lo siguiente para verificar la configuración de AD FS.

Revise los eventos de AD FS

Abra el visor de eventos.
Expanda Registros de aplicaciones y servicios. Expanda AD FS. Haga clic en Administración.
Revise los eventos en busca de errores.

Eventos como el Identificador de evento 184 que describe un usuario de confianza desconocido podrían indicar registros de host que faltan en DNS o configuración de ruta incorrecta para la dirección URL de metadatos de federación del usuario de confianza.

Verifique los identificadores del usuario de confianza

Abra la consola de AD FS Management.
En Relaciones de confianza, haga clic en Relying Party Trusts (Usuarios de confianza). Compruebe que los usuarios de confianza están habilitados y no muestran una alerta.
Haga clic con el botón secundario en el usuario de confianza y haga clic en Propiedades. Haga clic en la pestaña Identificadores. Deberá ver identificadores como los siguientes.

Usuario de confianza para notificaciones: internalcrm.contoso.com

Usuario de confianza para IFD: auth.contoso.com

Si los identificadores no son similares a los ejemplos anteriores, compruebe la ruta introducida para la dirección URL de metadatos de federación del usuario de confianza en la pestaña Supervisión y compruebe los registros DNS.

Cuando intenta una conexión de autenticación basada en notificaciones internas es posible que reciba una petición de credenciales. Siga estos pasos.

Resuelva la petición de credenciales

Agregue la dirección del sitio web para el servidor AD FS (por ejemplo, https://sts1.contoso.com) a la Zona de la intranet de confianza en Internet Explorer.
Desactive Protección ampliada. En el servidor que ejecuta IIS para el sitio web de Microsoft Dynamics 365:

Desactive la protección ampliada en el sitio web de Microsoft Dynamics 365.
1. Abra IIS.
2. Seleccione el sitio web de Microsoft Dynamics 365.
3. En IIS, haga doble clic en Autenticación.
4. Haga clic con el botón secundario en Autenticación de Windows y, a continuación, haga clic en Configuración avanzada.
5. Desactive Protección ampliada..

Para obtener más información sobre la solución de problemas de AD FS

Consulte lo siguiente: Solución de problemas de AD FS 2.0

Error de HTTP 401.1 - No autorizado: acceso denegado

Si el sitio web de Microsoft Dynamics 365 no se muestra o produce el error siguiente: Error de HTTP 401.1 - No autorizado: acceso denegado, siga estos dos pasos para resolver el problema:

Es posible que necesite actualizar las direcciones URL de metadatos de federación y reiniciar IIS. Consulte KB2686840.
Es posible que deba registrar el servidor de AD FS como nombre de entidad de seguridad de servicio (SPN). Vea "Registro del servidor de AD FS como nombre principal de servicio (SPN)" en el documento transferible.

La hora es distinta en los dos servidores

Puede producirse un error de autenticación si la hora entre el servidor de AD FS y de Microsoft Dynamics 365 difiere en más de 5 minutos. Consulte Referencia técnica del servicio de hora de Windows para obtener información sobre cómo configurar la sincronización de hora entre los servidores.

Ver también

Configurar IFD para Microsoft Dynamics 365