dynamics-crm-2011 - 如何对 CRM 2011 进行身份验证？

Question

我想建立一个简单的网站，客户可以在其中下订单和查看产品。此数据是我的 Microsoft Dynamics CRM 2011 环境。

此数据是特定于客户的，因此我需要有关登录用户的信息。
用户凭据存储在 CRM 2011 中。用户可以使用这些凭据登录到这个新的自定义网站。他们不应该访问 crm 环境本身。

我应该如何为这个网站设置身份验证？我可以在 crm 2011 中查询用户信息吗，我应该设置 ADFS 应用程序还是其他什么？

Answer 1

我们刚刚为我的一个客户实现了类似的功能。我们有大约 5000 名用户需要能够查看和编辑 CRM 数据，但我们不想为完整的 CRM 用户许可付费，因为他们需要更新/查看的数据非常少。所有用户都已在 Active Directory 中，因此我们为每个用户购买了员工自助服务客户端访问许可证 (ESS CAL) 许可证。此类用户许可证无权访问 CRM UI，因此他们永远无法实际登录 CRM 本身。

我们在网站上使用 AD 身份验证，应用程序池用户是 CRM super 用户帐户。在用户 session 的初始加载时，我们从上下文中获取用户名，并在 CRM 中查找用户的 SystemUserId，然后使用模拟服务代理来仅访问和更新允许用户访问的数据。它工作得很好。