第2步（共3步）：设置具有服务器到服务器连接的Marketo解决方案 step-2-of-3-set-up-marketo-sync-user-in-dynamics-s2s
在Azure AD中创建客户端应用程序 create-client-application-in-azure-ad
-
导航到此Microsoft文章。
-
执行所有步骤。 对于步骤3，输入相关的应用程序名称(例如“Marketo集成”)。 在支持的帐户类型下，选择 仅在此组织目录中的帐户。
-
写下应用程序ID (ClientId)和租户ID。 您稍后需要在Marketo中输入。
-
按照本文🔗中的步骤授予管理员同意。
-
通过单击 证书和密码 在管理中心生成客户端密码。
-
单击 新建客户端密钥 按钮。
-
输入客户端密码说明，然后单击 添加。
在Microsoft中创建应用程序用户 create-application-user-in-microsoft
-
按照以下链接中的步骤操作在Microsoft中设置应用程序用户。
note important IMPORTANT - 在授予应用程序用户权限时，请确保将其分配给“Marketo同步用户角色”。
- 记下Power Platform上查看详细信息选项中应用程序用户的电子邮件地址。 在Marketo中设置与MS Dynamics的连接时，此电子邮件地址将用作用户名。
- 同步用户在CRM中所做的任何更新都 不会 同步回Marketo。
Azure AD Federated与AD FS内部部署 azure-ad-federated-with-ad-fs-on-prem
Federated Azure AD到ADFS Onprem需要为特定应用程序创建主领域发现策略。 使用此策略时，Azure AD会将身份验证请求重定向到联合身份验证服务。 必须在AD Connect中为此启用密码哈希同步。 有关详细信息，请参阅使用ROPC的OAuth和为应用程序设置hrd策略。
其他引用可在此处找到。
配置Marketo解决方案 configure-marketo-solution
快到了！ 我们只剩下通知Marketo解决方案所创建的新用户。
-
返回到“高级设置”部分，单击“设置”旁边的
note note NOTE 如果在“设置”菜单中看不到“Marketo配置”，请刷新页面。 如果仍无效，请尝试再次发布Marketo解决方案，或者注销并重新登录。 -
单击 默认值。
-
单击 Marketo User 字段上的“搜索”按钮，然后选择您创建的同步用户。
-
单击右下角的
-
单击右上角的 X 以关闭屏幕。
-
单击“设置”旁边的
-
单击 Publish所有自定义项 按钮。
note note NOTE 如果您正在从基本身份验证升级到OAuth，您可以使用此文章来重新配置您的身份验证。
在继续执行步骤3之前 before-proceeding-to-step
- 如果要限制同步记录数，请立即设置自定义同步筛选器。
- 运行验证Microsoft Dynamics同步进程。 它验证初始设置是否正确完成。
- 登录到Microsoft Dynamics CRM中的“Marketo同步用户”。