在 Microsoft Entra ID 中注册集成

注意： 本文适用于微软 Dynamics 365 数据操作集成。

在添加 Microsoft Dynamics 365 数据操作集成之前，您必须在Microsoft Entra 管理中心。注册应用程序：

  • 授予应用程序运行的权限。
  • 生成添加 Microsoft Dynamics 365 数据操作集成时凭据所需的应用程序 ID。

在 Microsoft Entra ID 中注册应用程序

要在 Microsoft Entra 租户中注册应用程序：

  1. 登录 Microsoft Entra 管理中心。
  2. 导航至恩特拉身份证>应用程序注册。
  3. 点击新注册。
  4. 输入以下信息：
    • 名称： 应用程序的名称，例如，微软 Dynamics 365 数据操作集成。
    • 支持的帐户类型：选择仅限此组织目录中的帐户适合单个租户的选择。
      笔记：这重定向 URL Microsoft Dynamics 365 数据操作集成不使用此字段，因此不得设置。
  5. 单击 “ 注册”。

    应用程序将显示在已注册的应用程序列表中。

为应用程序设置身份验证

您可以创建客户端密钥或上传由证书颁发机构颁发的受信任证书。

创建客户端机密

  1. 在应用程序注册，选择您的应用程序。
  2. 选择证书和机密>客户端机密并点击新客户机密。
  3. 为客户端添加描述。
  4. 输入客户端机密的有效期。选择与您的组织安全策略相匹配的持续时间。
  5. 单击 “ 添加”。
  6. 记下客户端机密价值用于您的客户端应用程序代码。
    笔记：离开此页面后，此秘密值将不再显示。

上传受信任的证书

使用或生成受信任的证书，如Microsoft 文档并确保私钥可用于 Genesys Cloud 中的集成凭证配置。

  1. 在应用程序注册，选择您的应用程序。
  2. 选择证书和机密>客户秘密。
  3. 单击 上传证书。
  4. 选择要上传的证书文件。
  5. 单击 “ 添加”。

上传证书时，将显示证书的指纹、开始日期和到期值。有关使用受信任证书的更多信息，请参阅设置身份验证在 Microsoft Entra 文档中。 

警告：当使用客户端密钥或证书将 Microsoft Dynamics 365 与 Genesys Cloud 集成时，重要的是要了解客户端密钥和证书会根据创建期间设置的时间到期。为避免任何中断，请确保生成新的客户端密钥或上传新的证书，并在集成凭据到期之前更新它们。

使用其中一种凭证类型注册应用程序时，请记下以下详细信息：

  • 对于客户机密
    • 应用程序 ID
    • 客户端机密
  • 对于证书
    • 应用程序 ID
    • 证书指纹
    • 证书私钥

创建应用程序用户

在 Microsoft Dynamics 365 中创建代表外部应用程序的应用程序用户。它用于通过注册的 Azure 应用程序实现安全、非交互式 API 访问以进行集成。

要创建应用程序用户：

  1. 登录 Power Platform 管理中心。
  2. 选择环境在导航窗格中，从列表中选择一个环境。
  3. 选择设置。
  4. 选择用户+权限，然后选择应用程序用户。
  5. 要打开“创建新应用用户”页面，请选择+ 新应用用户。
  6. 选择+ 添加应用程序，选择为应用程序用户创建的已注册的 Microsoft Entra 应用程序，然后选择添加。
  7. 在下面业务部门，从列表中选择一个单位。
  8. 在下面安全角色，选择要添加到新应用程序用户的角色。
  9. 点击节省进而创造。

创建的应用程序用户默认自动激活。活动应用程序用户可以代表访问注册应用程序的用户访问您的环境数据。

有关更多信息，请参阅 Microsoft Entra 文档中的以下文章：

    接下来， 添加集成。

    有关集成的详细信息，请参阅 关于 Microsoft Dynamics 365 数据操作集成。