Tópico AnteriorPróximo Tópico

Sincronização de Senha com Microsoft Dynamics CRM

O sincronizador de senha em tempo real do ADSelfService Plus garante que os usuários mantenham uma única senha em diferentes aplicações, reduzindo problemas relacionados a senhas. Cada vez que um usuário redefine ou altera sua senha do Active Directory, a nova senha é automaticamente sincronizada com sua conta do Microsoft Dynamics CRM.

O Microsoft Dynamics CRM pode ser configurado com o ADSelfService Plus para sincronização de senha usando as credenciais do administrador do Dynamics CRM para autorizar a sincronização de senha para contas de usuário do Azure (Password Authentication) ou criando uma aplicação no Azure e permitindo a sincronização de senha usando OAuth (OAuth Client Credentials).

Passos para configurar contas do Microsoft Dynamics CRM com ADSelfService Plus

Pré-requisitos

Se você estiver usando OAuth Client Credentials

Você precisará registrar uma nova aplicação no Azure para o ADSelfService Plus seguindo estes passos:

1. Faça login em portal.azure.com com suas credenciais de administrador do Azure.
2. Em Azure services, clique em Microsoft Entra ID. No painel esquerdo, navegue até Manage > App registrations > New registration.

3. Forneça um Nome de sua escolha e selecione Accounts in this organizational directory only como o Supported Account Types.
4. Se o auto-linking estiver desabilitado no ADSelfService Plus, selecione Web como plataforma e cole o Redirect URI apropriado conforme o protocolo usado pelo ADSelfService Plus:
5. Se HTTP estiver habilitado no ADSelfService Plus: https://identitymanager.manageengine.com/api/public/v1/oauth/redirect
6. Se HTTPS estiver habilitado no ADSelfService Plus: https:///LinkAccountCallback
7. Clique em Register.

8. Na página Overview que aparecer, você encontrará os detalhes da aplicação. Copie o Client ID e o Tenant ID, que serão usados durante a configuração no ADSelfService Plus.

9. No painel esquerdo da página da aplicação registrada, navegue até Certificates & secrets e clique em New client secret.

10. Forneça uma Description para o client secret e, no campo Expires, especifique o período de validade do client secret. Clique em Add.

11. O client secret será gerado. Copie a string exibida em Value, que será usada posteriormente para configuração no ADSelfService Plus.

12. Você também precisará definir os seguintes papéis para seu app conforme suas necessidades:
• If you need to synchronize passwords reset by all users including admins , ensure that the application is assigned the Global Administrator role.
  • Para isso, navegue até Microsoft Entra ID > Manage > Roles and administrators e selecione o papel Global Administrator.
  
  • Clique em Add assignments. No campo Select Member(s), escolha a aplicação OAuth de sincronização de senha do ADSelfService Plus que você criou e clique em Select.
  • Clique em Next.
  
  • Navegue até a página Setting, mantenha as configurações padrão para todos os campos, preencha o campo Enter justification e clique em Assign.
  
• Se você precisar sincronizar apenas senhas redefinidas por usuários não administradores, certifique-se de que a aplicação tenha os papéis User Administrator e Password Administrator atribuídos, seguindo os mesmos passos descritos acima.

Se você estiver usando Password Authentication

Certifique-se de que o Windows Azure AD Module para Windows PowerShell esteja instalado para seu sistema operacional, no servidor do ADSelfService Plus.

Para instalá-lo, abra um prompt do PowerShell com privilégios elevados e execute os seguintes comandos:

• Install-module msonline
• Install-module AzureAd

Etapas de configuração

1. Faça login no ADSelfService Plus com credenciais de administrador.
2. Navegue até Configuration > Self-Service > Password Sync/Single Sign On.
3. Selecione a aplicação Microsoft Dynamics CRM.

Nota: Você também pode encontrar a aplicação Microsoft Dynamics CRM que precisa usando a barra de pesquisa localizada no painel esquerdo ou a opção de navegação alfabética no painel direito.

4. Insira o Application Name e a Description.
5. Insira o Domain name da sua conta do Microsoft Dynamics CRM.
6. No campo Assign Policies, selecione as políticas para as quais deseja habilitar a sincronização de senha.

Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuração > Autoatendimento > Configuração de Política > Adicionar Nova Política.

7. Em Password Sync, selecione Enable Password Sync.
8. You can choose to enable password synchronization using either Password Authentication or OAuth Client Credentials.

   A. Autenticação por Senha

   

   1. Se você escolher Autenticação por Senha, insira o Nome de Usuário e a Senha da conta do administrador do Microsoft Dynamics CRM.
   2. Clique em Add Application.

   B. Credenciais de Cliente OAuth

   

   1. Se você escolher Credenciais de Cliente OAuth, cole o ID do Tenant, ID do Cliente, e o Segredo do Cliente da aplicação Azure, copiados conforme instruído nas etapas de Pré-requisitos, nos campos respectivos.
   2. No menu suspenso Ambiente Azure, selecione o ambiente com base na localização do seu tenant.
   3. Clique em Add Application.

Tópico AnteriorPróximo Tópico