authentication - 我应该怎么做才能将 MS CRM 设置为使用其他身份提供者，或者是否有任何说明？

Question

我们的应用程序使用联合单点登录身份验证流程，并且我们已经设置、启动并运行了身份提供程序。我也正在运行应用程序实例，我想使用我们的 IdP 将其集成到 MS CRM 以进行身份​​验证。

你知道我是否可以在某个地方获得关于设置 MS CRM 以使用我们的 IdP 的步骤（上传我们的 idp.xml ...），我没有设法在 CRM 官方网站上找到任何内容？

我们的 IdP 是 ForgeRock OpenAM，应该使用 SAML 进行通信。

除了 ADFS 和 MS CRM 之外，是否可以使用其他 IdP？

感谢您花时间回复！

Answer 1

我不知道 CRM STS 是否直接支持 SAML - 如果它类似于 SharePoint STS，它不支持。

最简单的方法是以常规方式使用 ADFS 配置 CRM，然后将 ADFS 与 OpenAM 联合。ADFS 具有完整的 SAML 支持。

请注意，您需要使用 OpenAM 的联合功能。