CRM 4.0 Авторизация

[lode]

Как авторизовать пользователя в Crm, если он не в домене? У вас развернута IFD?

[probka]

Цитата:

Сообщение от lode

Как авторизовать пользователя в Crm, если он не в домене?

Это мой вопрос, с которым я сюда обратилась. Зачем Вы мне его перезадаете?

Цитата:

Сообщение от lode

У вас развернута IFD?

Полагаю, что да. Я использовала для этого CRM40IFDTool. Если у Вас есть какие-то уточнения к использованию этой утилиты, буду признательна.

[lode]

Или как вариант, сделать отдельный вебсервис в отдельном пуле, к которому разрешить доступ через форм-аутентификацию.
В нем уже харкодить доменного пользователя, от которого будет работать синхронизация.

[probka]

Цитата:

Сообщение от lode

Или как вариант, сделать отдельный вебсервис в отдельном пуле, к которому разрешить доступ через форм-аутентификацию.
В нем уже харкодить доменного пользователя, от которого будет работать синхронизация.

Задача в том, чтобы организовать авторизацию с наименьшими потерями. Полагаю, что написание отдельного сервиса - не самая удачная мысль в плане использования минимума усилий.

[lode]

Мало кто дает доступ к Crm вне доменной сети и технически мне кажется более сложным контролировать такую систему.
Единственное, что могу сказать, что анонимная аутентификация вам здесь помочь не должна - тот же CrmDiscoveryService должен же как-то отличать Вас от других пользователей. То есть все равно нужен логин/пароль.

[probka]

Цитата:

Сообщение от lode

Мало кто дает доступ к Crm вне доменной сети и технически мне кажется более сложным контролировать такую систему.
Единственное, что могу сказать, что анонимная аутентификация вам здесь помочь не должна - тот же CrmDiscoveryService должен же как-то отличать Вас от других пользователей. То есть все равно нужен логин/пароль.

Вы посмотрели ссылку, которую кинул a33ik? Я вот посмотрела и вижу, что SOAP запрос, который отправляется на CrmDiscoveryService, не содержит в себе никаких данных об авторизации на данном сервисе. Логично предположить, что данный веб сервис должен пропускать анонимов.

И если нужен логин/пароль для авторизации на данном сервисе, то какой вообще тогда в нем смысл? Его задача - вернуть тикет согласно параметрам метода Execute, которые содержат в себе жестко прописанные логин и пароль. Эти данные у меня есть. Осталось только понять, почему ответом на запрос к этому веб сервису приходит ошибка 401.5, хотя по идее он должен пропускать всех, кто на него стучится.

[a33ik]

Цитата:

Сообщение от lode

Мало кто дает доступ к Crm вне доменной сети и технически мне кажется более сложным контролировать такую систему.

Рукалицо... Не судите по своему опыту. Почитайте для самообразования надосуге.

Катерина, к сожалению не могу вам помочь... Никогда с такой экзотикой не сталкивался.