Microsoft Dynamics 365 の Active Directory およびネットワーク要件

  • [アーティクル]

 

公開日: 2017年1月

対象: Dynamics 365 (on-premises)、Dynamics CRM 2016

Active Directory ドメイン サービス (AD DS) は Windows Server オペレーティング システムの機能です。 AD DS は、Microsoft Dynamics 365 などのネットワーク アプリケーションのディレクトリおよびセキュリティ構造として機能します。

ディレクトリ サービスに依存するほとんどのアプリケーションと同様 Microsoft Dynamics 365 にも操作上重要な依存があり、たとえば、ユーザー情報やグループ情報の格納およびアプリケーション セキュリティの構築に AD DS を使用します。

Microsoft Dynamics 365 Server は、ドメインのメンバーである Windows Server にのみインストールする必要があります。 サーバーが配置されるドメインは、Active Directory のモード のトピックに一覧されている Active Directory ドメイン機能レベルのいずれかで実行する必要があります。

フェデレーションおよびクレームベース認証のサポート

Microsoft Dynamics 365 をインターネットからアクセスできるように構成する場合、クレームベース認証をサポートするフェデレーション サービスが必要です。Microsoft Windows Server での Active Directory フェデレーション サービス (AD FS) の使用をお勧めします。

Active Directory フェデレーション サービス

Active Directory フェデレーション サービス (AD FS) は、高度なセキュリティで保護された、拡張性の高い、インターネットスケーラブルな ID アクセス ソリューションで、パートナー組織からアクセスを試みるユーザーを認証することができます。Microsoft Windows Server の AD FS を使用すると、組織のドメイン リソースへのアクセスを外部ユーザーに、簡単かつ強力なセキュリティで保護された方法で許可できます。 また、AD FS を使用すると、信頼できないリソースと組織内のドメイン リソースとの統合も容易になります。

AD FS は、Windows Server でサーバーの役割として使用できます。

デジタル証明書

Active Directory フェデレーション サービス (AD FS) を使用するには、2 種類のデジタル証明書が必要です。

  • クレーム暗号化。 クレームベース認証には、認証用の暗号化証明書を提供する ID が必要です。 この証明書は、Microsoft Dynamics 365 Server のインストール先のコンピューターによって信頼されている必要があるため、クレームベース認証の構成ウィザードが実行されているローカルの [個人] ストアに配置されている必要があります。

  • TLS/SSL (HTTPS) 暗号化。TLS/SSL 暗号化の証明書は、org.contoso.com、auth.contoso.com、dev.contoso.com のようなホスト名に対して有効である必要があります。 この要件を満たすために、単一のワイルドカード証明書 (*.contoso.com)、サブジェクトの別名をサポートする証明書、または名前ごとの個別証明書を使用できます。 ホスト名ごとの個別証明書は、Web サーバーの役割ごとに異なるサーバーを使用する場合にのみ有効です。 2 つの HTTPS バインディングや 2 つの HTTP バインディングを持つ Web サイトなど、複数の IIS バインディングの場合、Microsoft Dynamics 365 の実行はサポートされていません。 利用できるオプションの詳細については、証明機関サービス会社または証明機関の管理者に問い合わせてください。

これらの要件を満たすには、組織で公開キー基盤を導入するか、VeriSign、GoDaddy、Comodo などのデジタル証明書プロバイダーと契約を結ぶ必要があります。

IPv6 サポート

このバージョンの Microsoft Dynamics 365 は、IPv6 がサポートされているネットワークのある環境内で IPv6 のみと、または IPv6 と IPv4 と共に動作します。

関連項目

Microsoft Dynamics 365 の展開計画の前提条件と考慮事項
ソフトウェア要件
SQL Server のインストールと構成

© 2017 Microsoft. All rights reserved. 著作権