OAuth con Azure Active Directory para Dynamics CRM oauth-with-azure-active-directory-for-dynamics-crm

Inicie sesión en Azure Portal.

Seleccione el inquilino de Azure AD haciendo clic en su cuenta en la esquina superior derecha de la página, luego en la opción de navegación Cambiar directorio y, a continuación, seleccione el inquilino adecuado. Omita este paso si solo tiene un inquilino de Azure AD en su cuenta o si ya ha seleccionado el inquilino de Azure AD adecuado.

Busque "Azure Active Directory" en la barra de búsqueda y haga clic en el nombre para abrir.

Haga clic en Registros de aplicación en el menú de la izquierda.

Haga clic en Nuevo registro en la parte superior.

Siga las indicaciones y cree una aplicación. No importa si es una aplicación web o una aplicación cliente pública (móvil y de escritorio), pero si desea ejemplos específicos para aplicaciones web o aplicaciones cliente públicas, consulte quickstarts.
a. Nombre es el nombre de la aplicación y describe la aplicación a los usuarios finales.
b. En Tipos de cuenta admitidos, seleccione Cuentas en cualquier directorio organizativo y cuentas personales de Microsoft.
c. Proporcione el URI de redireccionamiento. En las aplicaciones web, esta es la dirección URL base de la aplicación en la que los usuarios pueden iniciar sesión. Por ejemplo, http://localhost:12345. Para clientes públicos (móviles y de escritorio), Azure AD lo utiliza para devolver respuestas de token. Introduzca un valor específico para la aplicación. Por ejemplo, http://MyFirstAADApp.

Una vez completado el registro, Azure AD asigna a su aplicación un identificador de cliente único (el ID de aplicación). Necesita este valor en la siguiente sección, así que cópielo desde la página de la aplicación.

Para encontrar su aplicación en el portal de Azure, haga clic en Registros de aplicación y, a continuación, haga clic en Todas las aplicaciones. Abra la aplicación recién creada

Haga clic en Autenticación en el menú de la izquierda.

Agregue las direcciones URL de redireccionamiento Marketo Measure: https://apps.bizible.com/OAuth2 y https://apps.bizible.com/OAuth2?identityOnly=true a la lista de direcciones URL de redireccionamiento.

Vaya a la pestaña Permisos de API y asegúrese de que los permisos correctos están asignados a la aplicación.

Desde aquí, escriba "enterprise" en el cuadro de búsqueda y haga clic en Aplicaciones empresariales.

De nuevo, busque y abra la nueva aplicación en la lista de aplicaciones.

En la ficha Permisos, haga clic en Conceder consentimiento de administrador para (nombre de instancia).

Haga clic en Aceptar.

En la ficha "Usuarios y grupos", asegúrese de que los "Usuarios y grupos" válidos estén asignados a la aplicación.

Vaya al entorno de Common Data Service (https://[org].crm.dynamics.com).

Vaya a Configuración > Seguridad > Usuarios.

Elija Usuarios de la aplicación en el filtro de vista.

Seleccione + Nuevo.

En el formulario Usuario de aplicación, introduzca la información necesaria.

Si la configuración es correcta, después de seleccionar Guardar, los campos ID de aplicación URI y ID de objeto de Azure AD se rellenarán automáticamente con los valores correctos.

Antes de salir del formulario de usuario, elija Administrar funciones y asigne una función de seguridad a este usuario de la aplicación para que el usuario de la aplicación pueda acceder a los datos de organización deseados.

Al configurar la conexión de Dynamics por primera vez, siga los pasos del 1 al 5 de la sección "CRM como proveedor de datos" en este artículo.

Cuando se le soliciten credenciales de OAuth, rellene los campos ID de cliente, Secreto de cliente y URI de ID de aplicación que se configuraron en la sección anterior.

Cuando esté en la aplicación Marketo Measure, vaya a Mi configuración > Configuración > Conexiones.

Haga clic en el icono de clave en la sección CRM junto a la conexión de Dynamics.

Cuando se hace clic en la tecla, aparece una ventana emergente y se le solicita que introduzca el ID de cliente, el secreto de cliente y el URI de ID de aplicación, de forma similar al flujo de suscripción.

Después de hacer clic en Enviar, se le pedirá que inicie sesión con Azure Active Directory. Si la autenticación se realiza correctamente, la cuenta de Dynamics se vuelve a autorizar en Marketo Measure.