Oppsett Dynamics med MFA

Hvordan setter man opp SmartCall mot Dynamics med MFA / Multi faktor autentisering

For å benytte SmartCall med Dynamics når man har MFA må man sette opp en App i Azure og legge inn en servicebruker i Dynamics.
Metoden kan også benyttes uten MFA dersom man ikke ønsker at brukerne skal behøve å legge inn passord. Man unngår da at SmartCall slutter å virke hvis brukerne endrer sitt passord uten å legge inn oppdatert nytt passord i SmartCall.
Oppsettet gjøres på følgende måte:

Konfigurere App Registration i Azure Active Directory

Åpne Azure AD portalen https://aad.portal.azure.com/.

Velg

1. Azure Active Directoery
2. App registrations
3. New registration
    

1. Legg inn et valgt navn, feks Nettsoft SmartCall
2. Velg Single tenant
3. Velg Public client/native mobile i drop down boksen og lim inn verdien app://58145B91-0C36-4500-8554-080854F2AC97
4. Klikk Registrer

1. Velg API permissions (hvis den ikke allerede er aktiv)
2. Klikk Add permission
3. I listen , velg Dynamics CRM

1. Velg Delegated permissions
2. Huk av for user_impersonation
3. Klikk Add permissions
4.  

1. Klikk Grant admin consent
2. Bekreft med Yes

Sjekk at det nå står Granted for din organisasjon.

Nå skal vi opprette et passord:

1. Velg Certificates & Secrets
2. Klikk New client secret

Gi den et passende navn og velg når den skal utløpe. 
Husk at denne må opprettes på nytt før den utløper og legges inn på alle SmartCall klientene.
Man kan også velge en gitt dato, da kan man feks sette en dato såpass langt forover at man ikke behøver å tenke på dette.

Kopier verdien som vises. Dette er viktig, denne kan man ikke hente ut i ettertid.
Lagre den på et egnet sted, denne skal senere registreres i SmartCall.

Vi behøver også Azure Tenant ID, den finner du under Azure Active Directory – Overview. Kopier den og spar den til vi skal legge info inn i SmartCall.

Konfigurere Applikasjonsbruker i Dynamics 365 Admin Senter

Åpne Dynamics 365 og velg Avanserte innstillinger, velg Sikkerhet og Brukere.

1. Endre visning til Applikasjonsbrukere
2. Velg Ny

Velg applikasjonsbruker

Lim inn den Application (client) ID verdien vi lagret tidligere.

Gi brukeren en rolle som har passende rettigheter, eventuelt opprett en ny rolle med passende rettigheter.
Hvis man bare skal bruke oppslag holder det med leserettigheter, men hvis man skal kunne opprette nye kontakter eller aktiviteter fra SmartCall må brukeren ha rettigheter til dette.

Oppsett i SmartCall

Når alt oppsett er klart legger man inn oppsett i SmartCall.
Velg Innstillinger - CRM Integrasjon - MS Dynamics.

Under Azure Tenant Id legger man inn Azure Tenant Id
Under AppId legger man inn verdien fra Application (client) ID
Under Passord legger man inn verdien fra Client Secret.