您無法使用上述 URL 進入 Dynamics 365 環境。 當您第一次存取 Common Data Service 環境時，會顯示錯誤訊息

  • 發行項

本文提供第一次存取 Common Data Service 環境時所發生錯誤的解決方案。

適用於：Microsoft Dynamics 365 Customer Engagement Online
原始 KB 編號： 4541747

簡介

為了提供更好的服務和可用性，我們會藉由取代 URL 重新導向器服務來升級驗證通訊協定。 已取代的 URL 重新導向器服務將於 2020 年 3 月 31 日移除。

當您第一次或每次從先前的會話註銷之後存取 Common Data Service 環境時，系統會將您導向 Microsoft Entra ID 進行登入。 在登入頁面 URL 中，它包含一組內部值/代碼，其中包含 URL 重新導向器服務的連結。 成功登入時，URL 重新導向器服務會將您導向至 Common Data Service 環境。

URL 重新導向器服務已在 2019 年 9 月取代。 如果您已在 2019 年 9 月之前建立登入頁面的書籤，其中包含已取代 URL 重新導向器服務的連結，這項變更會影響您。

某些內部值/程序代碼會區分時間，而且只在短時間內有效。 建議您將 Common Data Service 環境頁面設定為書籤，而不是登入頁面。

注意事項

只有一小部分的使用者會受到這項變更的影響，而受影響的使用者會看到通知頁面，其中包含如何更正問題的指示。

徵狀

當您第一次存取環境時，系統會將您導向下方 (登入頁面，) 輸入您的認證。

驗證登入對話框的螢幕快照。

輸入您的認證時，您會看到此通知頁面：

您無法使用上述 URL 進入 Dynamics 365 環境。

驗證登入錯誤頁面的螢幕快照。

注意事項

上述螢幕快照中顯示的 Common Data Service URL 只是一個範例，您的環境實際 URL 會顯示在訊息中。

原因

在 [登入] 頁面 URL 中，會內嵌舊版重新導向器服務的連結。

舊) (範例：

顯示舊 U R L 範例的螢幕快照。

已被取代的重新導向器服務稱為 <cloudredirector.crm.dynamics.com>。

並且會以 類似 bn1 -- namcrlivesg614.crm.dynamics.com的名稱取代它。

注意事項

這隻是一個範例，而且此URL會根據您的租使用者所在位置而有所不同。

新) (範例：

顯示新U R L範例的螢幕快照。

為了避免使用者和商務中斷此升級，我們已為存取環境且具有登入頁面 URL 且包含已被取代重新導向器 URL 的使用者建立通知頁面。

注意事項

並非 所有使用者都會看到此通知頁面 - 只有下列使用者會看到通知頁面：

  1. 在 2019 年 9 月之前已將登入頁面儲存在其書籤中的使用者，以及
  2. 透過公司入口網站存取其環境的使用者，其連結包含已被取代的重新導向器 URL。

解決方案

通知頁面將從 2020 年 2 月 17 日當周開始推出。

  1. 針對書籤案例：

    遵循通知頁面上的指示來更正您的書籤。

  2. 針對公司入口網站或 Single-SignOn (SSO) 案例：

    它通常適用於使用自己的安全令牌服務 (STS) 的客戶，這些) 會與 Microsoft Entra ID 同盟，為其使用者提供 SSO 體驗。

    若要提供 SSO 體驗，您可能會有類似如下的 SSO 連結：

    https://sts.contoso.com/adfs/ls/?client-request-id=...&wa=wsignin1.0&wtrealm=urn%3afederation%3aMicrosoftOnline&wctx=LoginOptions%3D3%26estsredirect%3d2%26estsrequest%3d<encodedPayload>&cbcxt=&mkt=&lc=&RedirectToIdentityProvider=...

    在全新瀏覽器會話中登入組織 URL 時，您很可能已透過記錄登入程式來擷取 <encodedPayload> 。

    雖然我們了解這個方法可讓您減輕某些 STS SSO 限制，但正式不支援，因為它使用當時擷取的編碼承載。 編碼承載中有一些短期的數據，一旦過期，您就必須重新擷取新的承載。 擷取的編碼承載也很容易因為後端服務中的變更而失效。 不建議這麼做，因為這會導致使用者登入體驗中斷。

    更好的方法是傳遞功能變數名稱，例如?whr=contoso.com在您的 Dynamics 365 組織URL中 (請參閱下) 。 這會指示 Microsoft Entra ID 略過主領域探索階段，並直接前往您的 STS 服務。 視您的 STS 設定而定，它可能會達到 SSO。

    範例：https://contoso.crm.dynamics.com/?whr=contoso.com
    (以您的功能變數名稱取代組織URL和 contoso.com)

  3. 如果您正在執行自動化文本，您可能也已記錄已被取代的重新導向器 URL。 這些腳本將會失敗，而且需要更新。