Del via

Tjenestebaserte godkjenning for mobilappen Warehouse Management

  • Artikkel

Viktig

Godkjenningsmetodene som beskrives i dette emnet, er nå avskrevne. Vi anbefaler på det sterkeste at du godkjenner ved hjelp av enhetskodeflyt i stedet. Hvis du vil ha mer informasjon om denne avskrivningen og avskrivningsplanen, kan du se Funksjoner som er fjernet eller avskrevet i Dynamics 365 Supply Chain Management.

Godkjenning med Microsoft Entra ID gir en sikker metode for å godkjenne en mobilenhet med Supply Chain Management. Mobilappen Warehouse Management støtter følgende typer tjenestebasert godkjenning:

  • Sertifikater
  • Klienthemmelighet

Hvis du vil importere tilkoblingsinnstillinger, anbefales det at du bruker et sertifikat i stedet for en klienthemmelighet. Ettersom klienthemmeligheten alltid må lagres på en sikker måte, kan du ikke importere den fra en fil for tilkoblingsinnstillinger eller en QR-kode.

Hver enhet bør ha sitt eget unike sertifikat eller klientattest.

Sertifikater kan brukes som hemmeligheter for å bevise appens identitet når det bes om en token. Fellesdelen av sertifikatet lastes opp til appregistreringen i Azure-portalen, mens det fullstendige sertifikatet må distribueres på hver enhet der mobilappen Lagerstyring er installert. Organisasjonen din er ansvarlig for å administrere sertifikatet når det gjelder rotasjon og så videre. Du kan bruke selvsignerte sertifikater, men du bør alltid bruke sertifikater som ikke kan eksporteres.

Du må gjøre et sertifikatet tilgjengelig lokalt på hver enhet der du kjører mobilappen Warehouse Management. Hvis du vil ha informasjon om hvordan du behandler sertifikater for Intune-kontrollerte enheter (hvis du bruker Intune), kan du se Massedistribuer mobilappen med tjenestebasert godkjenning.

Opprett et webtjenesteprogram i Microsoft Entra ID

For at mobilappen Lagerstyring skal kunne kommunisere med en bestemt Supply Chain Management-server, må du registrere et nettjenesteprogram for Supply Chain Management-leieren i Microsoft Entra ID. Følgende prosedyre viser én måte å fullføre denne oppgaven på. Hvis du vil ha detaljert informasjon og alternativer, kan du se koblingene etter prosedyren.

  1. I en nettleser går du til https://portal.azure.com.

  2. Skriv inn navnet og passordet for brukeren som har tilgang til Azure-abonnementet.

  3. I Azure-portalen velger du Microsoft Entra ID i navigasjonsruten til venstre.

  4. Sørg for at du arbeider med forekomsten av Microsoft Entra ID som brukes av Supply Chain Management.

  5. I listen Behandle velger du Appregistreringer.

  6. På verktøylinjen velger du Ny registrering for å åpne veiviseren Registrere en app.

  7. Angi et navn for appen, velg alternativet Bare kontoer i denne organisasjonskatalogen, og velg deretter Registrer.

  8. Den nye appregistreringen åpnes. Noter verdien i App-ID (klient) siden du trenger den senere. Det vil bli referert til denne ID-en senere i denne artikkelen som klient-ID-en.

  9. I listen Behandle velger du Sertifikat og hemmeligheter.

  10. Velg en av de følgende knappene, avhengig av hvordan du vil bruke sertifikater eller klienthemmeligheter til godkjenning:

    • Laste opp sertifikat – Last opp et sertifikat som skal brukes som hemmelighet. Denne metoden anbefales ettersom den er sikrere og også kan automatiseres fullstendig. Hvis du kjører mobilappen Lagerstyring på Windows-enheter, noterer du verdien for Avtrykk som vises etter at du har lastet opp sertifikatet. Du trenger denne verdien når du konfigurerer sertifikatet på Windows-enheter.
    • Ny klient hemmelighet – Opprett en nøkkel ved å angi en nøkkelbeskrivelse og en varighet i delen Passord, og velg deretter Legg til. Ta en kopi av nøkkelen og lagre den på en sikker måte.

Hvis du vil ha mer informasjon om hvordan du definerer nettjenesteapper i Microsoft Entra ID, kan du se følgende ressurser:

Konfigurere brukerkontoer for mobilenhet i Supply Chain Management

Hvis du vil at Supply Chain Management skal kunne bruke Microsoft Entra ID-appen, gjør du følgende.

  1. Opprett en bruker som er knyttet til brukerlegitimasjonen for mobilappen Lagerstyring:

    1. I Supply Chain Management går du til Systemadministrasjon > Brukere > Brukere.
    2. Opprett en bruker.
    3. Tilordne rollen som bruker av lagermobilenhet til brukeren.

    Rollen som bruker av lagermobilenhet tilordnet il en bruker.

  2. Knytt Microsoft Entra ID-programmet til brukeren av mobilappen Warehouse Management:

    1. Gå til Systemadministrasjon > Oppsett > Microsoft Entra ID-programmer.
    2. I handlingsruten velger du Ny for legge til en linje.
    3. I feltet Klient-ID angir du klient-ID-en du noterte ned da du konfigurerte nettjenesteprogrammet i Microsoft Entra ID.
    4. Angi et navn i Navn-feltet.
    5. Velg bruker-IDen du nettopp opprettet i Bruker-ID-feltet.

Tips!

En måte å bruke disse innstillingene på, er å opprette en klient-ID i Azure for hver av de fysiske enhetene dine, og deretter legge til hver klient-ID på siden Microsoft Entra ID-programmer. Hvis en enhet går tapt, kan du enkelt fjerne dens tilgang til Supply Chain Management ved å fjerne klient-ID fra denne siden. (Denne fremgangsmåten fungerer fordi tilkoblingslegitimasjonen som lagres på hver enhet, også angir en klient-ID, som beskrevet senere i denne artikkelen.)

I tillegg er standardspråket, nummerformatet og tidssoneinnstillingene for hver klient-ID fastsatt av innstillingene som er angitt for bruker-ID-verdien som er tilordnet her. Derfor kan du bruke disse innstillingene til å opprette standardinnstillinger for hver enhet eller samling enheter, basert på klient-IDen. Disse standardinnstillingene vil imidlertid overstyres hvis de også er definert for lagerappbrukerkontoen som en arbeider bruker til å logge på enheten. (Hvis du vil ha mer informasjon, kan du se Brukerkontoer for mobilenhet.)

Fjerne tilgangen for en enhet som godkjenner ved hjelp av et sertifikat eller en klientattest

Hvis en enhet går tapt eller blir en sikkerhetsrisiko, må du fjerne muligheten til å få tilgang til Supply Chain Management. Fremgangsmåten nedenfor beskriver den anbefalte prosessen for å fjerne tilgang for en enhet som godkjenner ved hjelp av et sertifikat eller en klientklient.

  1. Gå til Systemadministrasjon > Oppsett > Microsoft Entra ID-programmer.

  2. Slett linjen som er knyttet til enheten du vil fjerne tilgang for. Noter deg hvilken klient-ID som brukes for enheten, siden du trenger den senere.

    Hvis du har registrert bare én klient-ID, og flere enheter bruker samme klient-ID, må du bruke de nye tilkoblingsinnstillingene på disse enhetene. Hvis ikke mister de tilgang.

  3. Logg på Azure-portalen på https://portal.azure.com.

  4. Velg Active Directory i navigasjonsruten til venstre, og kontroller at du er i riktig mappe.

  5. I listen Behandle velger du Appregistreringer, og deretter velger du appen du vil konfigurere. Siden Innstillinger vises med konfigurasjonsinformasjon.

  6. Kontroller at klient-ID-en til appen samsvarer med klient-ID-en du noterte i trinn 2.

  7. Velg Slett på verktøylinjen.

  8. Velg Ja i bekreftelsesmeldingen som vises.

Tilleggsressurser