CRM 4.0 Авторизация

[probka]

Добрый день.
Поставлена задача коннектиться к CRM из-под PHP и забирать данные. Подскажите, пожалуйста, как в этом случае организовать авторизацию (программно) на CRM с наименьшими потерями.

[a33ik]

Добрый день,

Гугл в помощь.

[probka]

Цитата:

Сообщение от a33ik

Добрый день,

Гугл в помощь.

Спасибо за ссылку. Я находила нечто подобное, но проблема в том, что я не могу подключиться даже к CrmDiscoveryService, хотя анонимная проверка пользователя включена. Приходит ответ об ошибке 401 и том, что доступ запрещен. Где собака зарыта, ума не приложу.

[lode]

Цитата:

Сообщение от probka

Спасибо за ссылку. Я находила нечто подобное, но проблема в том, что я не могу подключиться даже к CrmDiscoveryService, хотя анонимная проверка пользователя включена. Приходит ответ об ошибке 401 и том, что доступ запрещен. Где собака зарыта, ума не приложу.

А браузер ссылку открывает? Должны быть методы и пр.

[probka]

Цитата:

Сообщение от lode

А браузер ссылку открывает? Должны быть методы и пр.

Нет, не открывает. Возникает окошко с запросом авторизации, хотя по идее такого окна не должно быть. Полагаю, что тут больше задача администрирования, но я не сильна в этих вопросах.

[lode]

Действуйте по шагам:
1. CRM открывается в IE (интранет) под текущим пользователем или тем, который нужен.
2. Проверка веб-сервиса, должны быть видны все методы.
3. Коннект из вашей системы с указанным пользователем.

[slivka_83]

Есть вообще мощная штука http://phpmscrm.codeplex.com/

[Артем Enot Грунин]

Прошу прощения, с чего вы вообще решили, что сервис не требует авторизации? Требует как и все остальные: https://msdn.microsoft.com/en-us/library/bb955359.aspx

[probka]

Цитата:

Сообщение от Артем Enot Грунин

Прошу прощения, с чего вы вообще решили, что сервис не требует авторизации? Требует как и все остальные: https://msdn.microsoft.com/en-us/library/bb955359.aspx

Вы не тот пример смотрите. Мой случай вот этот:
https://msdn.microsoft.com/en-us/library/cc151054.aspx

[Артем Enot Грунин]

Андрей, ты уже отвечал на подобный вопрос: https://social.microsoft.com/Forums/...vice?forum=crm

[Артем Enot Грунин]

И тем не менее, нужно авторизоваться!

//Retrieve a list of available organizations.
RetrieveOrganizationsRequest orgRequest = new RetrieveOrganizationsRequest();
orgRequest.UserId = domain + "\\" + username;
orgRequest.Password = password;

Я нахожу вполне логичным, что Disco сервис не рассказывает список пользователей и организаций не авторизованным пользователям.

[probka]

Цитата:

Сообщение от Артем Enot Грунин

И тем не менее, нужно авторизоваться!

//Retrieve a list of available organizations.
RetrieveOrganizationsRequest orgRequest = new RetrieveOrganizationsRequest();
orgRequest.UserId = domain + "\\" + username;
orgRequest.Password = password;

Я нахожу вполне логичным, что Disco сервис не рассказывает список пользователей и организаций не авторизованным пользователям.

Это Вы мне привели кусок не про авторизацию. Это параметры запроса, который передается в метод Execute веб сервиса. Внимательнее надо код читать. И так же можно было внимательнее почитать меня, я парой постов выше написала что значения параметров у меня есть.

Если мои слова Вас не убеждают, то, может быть, подскажете, как написать SOAP запрос к веб-сервису /MSCRMServices/2007/SPLA/CrmDiscoveryService.asmx таким образом, чтобы он включал в себя и авторизацию на данном сервисе?

[a33ik]

Цитата:

Сообщение от probka

Если мои слова Вас не убеждают, то, может быть, подскажете, как написать SOAP запрос к веб-сервису /MSCRMServices/2007/SPLA/CrmDiscoveryService.asmx таким образом, чтобы он включал в себя и авторизацию на данном сервисе?

Чтобы снять запрос самый простой способ - это Fiddler. Напишите приложение на C#, которое будет подключаться к CRM, запустите Fiddler, запустите ваше приложение. В Fiddler сможете получить результат запроса.

[probka]

Цитата:

Сообщение от a33ik

Чтобы снять запрос самый простой способ - это Fiddler. Напишите приложение на C#, которое будет подключаться к CRM, запустите Fiddler, запустите ваше приложение. В Fiddler сможете получить результат запроса.

Андрей, вы знаете, тут тоже засада. Из C# тоже почему-то не виден сервис /MSCRMServices/2007/SPLA/CrmDiscoveryService.asmx. Определенно, админы что-то намудрили с настройками.

[a33ik]

Цитата:

Сообщение от probka

Андрей, вы знаете, тут тоже засада. Из C# тоже почему-то не виден сервис /MSCRMServices/2007/SPLA/CrmDiscoveryService.asmx. Определенно, админы что-то намудрили с настройками.

Судя по всему - да. Так что если сможете решить эту проблему - сможете решить и всё оставшееся.

[lode]

Цитата:

Сообщение от a33ik

Рукалицо... Не судите по своему опыту. Почитайте для самообразования надосуге.

Может быть. Возня с сертификатами то еще удовольствие.

Цитата:

Сообщение от probka

Вы не тот пример смотрите. Мой случай вот этот:
https://msdn.microsoft.com/en-us/library/cc151054.aspx

там тоже есть и логин и пароль
Вообще разрешать анонимный доступ к вебсервису (даже такой как CrmDiscoveryService) - это не очень хорошо.

Цитата:

Сообщение от probka

Это Вы мне привели кусок не про авторизацию. Это параметры запроса, который передается в метод Execute веб сервиса. Внимательнее надо код читать. И так же можно было внимательнее почитать меня, я парой постов выше написала что значения параметров у меня есть.

Если мои слова Вас не убеждают, то, может быть, подскажете, как написать SOAP запрос к веб-сервису /MSCRMServices/2007/SPLA/CrmDiscoveryService.asmx таким образом, чтобы он включал в себя и авторизацию на данном сервисе?

Чем Вас не устраивает ответ, помеченный как решение по ссылке выше?
CRM 4.0 Авторизация

1. Create an admin user in the active directory where the crm is install.
2. Add the user created in step 1 in the crm user.
3. Set the running user of the application as the created user in step 1.
4. Add the running user of the application pool of the crm service.
5. In the application, use the following code to connect to the discovery service (that give you a authentication ticket on crm) and use it to do the call:

           CrmService service = new CrmService();

            CrmAuthenticationToken token = new CrmAuthenticationToken();
            token.AuthenticationType = 0;
            token.OrganizationName = organization;

            CrmDiscoveryService discoveryService = new CrmDiscoveryService();
            discoveryService.UseDefaultCredentials = true;
            discoveryService.Url = discoveryServiceUrl;


//Call the crm discovery service to get the related organisation of the user that execute the code (as created in step 2)
            RetrieveOrganizationsRequest orgRequest = new RetrieveOrganizationsRequest();
            RetrieveOrganizationsResponse orgResponse = (RetrieveOrganizationsResponse)discoveryService.Execute(orgRequest);

            OrganizationDetail orgInfo = new OrganizationDetail();

            foreach (OrganizationDetail orgDetail in orgResponse.OrganizationDetails)
            {

                if (orgDetail.OrganizationName == [your organisation name])
                {
                    orgInfo = orgDetail;

                    var cred = ConfigurationData.GetUriCredentialSection("DiscoveryService/Credentials");

                    RetrieveCrmTicketRequest ticketRequest = new RetrieveCrmTicketRequest();
                    ticketRequest.OrganizationName = organization;
                    ticketRequest.UserId =[user name of the step 2 user]
                    ticketRequest.Password = [user password of the step 2 user] 
                    RetrieveCrmTicketResponse ticketResponse = (RetrieveCrmTicketResponse)discoveryService.Execute(ticketRequest); //retrive the authentification

                    token.CrmTicket = ticketResponse.CrmTicket;
                    break;
                }
            }

            service.CrmAuthenticationTokenValue = token;
            service.Url = serviceUrl;
            service.UseDefaultCredentials = true;

//Do your own call with service

6. Enjoy the crm service possibility!

Hope that could help somwone :)

[probka]

Цитата:

Сообщение от lode

там тоже есть и логин и пароль

Вам тоже советую внимательнее читать код

Цитата:

Сообщение от lode

Вообще разрешать анонимный доступ к вебсервису (даже такой как CrmDiscoveryService) - это не очень хорошо.

Тогда подскажите, как реализовать к нему доступ из PHP через интернет неанонимно.

Цитата:

Сообщение от lode

Чем Вас не устраивает ответ, помеченный как решение по ссылке выше?
CRM 4.0 Авторизация

Устраивает всем, кроме того, что у меня почему-то из под C# не виден сервис /MSCRMServices/2007/SPLA/CrmDiscoveryService.asmx .

[Артем Enot Грунин]

Цитата:

Сообщение от probka

Это Вы мне привели кусок не про авторизацию. Это параметры запроса, который передается в метод Execute веб сервиса. Внимательнее надо код читать. И так же можно было внимательнее почитать меня, я парой постов выше написала что значения параметров у меня есть.

Если мои слова Вас не убеждают, то, может быть, подскажете, как написать SOAP запрос к веб-сервису /MSCRMServices/2007/SPLA/CrmDiscoveryService.asmx таким образом, чтобы он включал в себя и авторизацию на данном сервисе?

Девушка, советую вам не огрызаться, а слушать старших. Кусок кода, который я прислал - это и есть авторизация в CRM при правильно настроенном IFD. У вас, очевидно, есть проблема с настройкой системы и IIS, если он не работает.

На PHP, увы не пишу, но делал такое: http://www.axforum.info/forums/blog.php?b=152. Если нужно, пришлю версию, которая работает с IFD. В отличие от вашего кода, мой работает, так что будьте уверены: он содержит ту часть, которая отвечает за авторизацию.

[probka]

Цитата:

Сообщение от Артем Enot Грунин

Девушка, советую вам не огрызаться, а слушать старших. Кусок кода, который я прислал - это и есть авторизация в CRM при правильно настроенном IFD.

Прошу прощения, если была груба. Я немного нервничаю, уже неделю вожусь с этой задачей. Соглашусь с утверждением, что этот кусок служит для авторизации в CRM.

Цитата:

Сообщение от Артем Enot Грунин

У вас, очевидно, есть проблема с настройкой системы и IIS, если он не работает.

Абсолютно с этим согласна. Только "проблемы" - это слишком расплывчато. Я сейчас пытаюсь локализовать ошибку. Буду благодарна за любую помощь с этим делом с Вашей стороны.

Цитата:

Сообщение от Артем Enot Грунин

На PHP, увы не пишу, но делал такое: http://www.axforum.info/forums/blog.php?b=152. Если нужно, пришлю версию, которая работает с IFD. В отличие от вашего кода, мой работает, так что будьте уверены: он содержит ту часть, которая отвечает за авторизацию.

Артем, я не писала никакого кода. Я пока пытаюсь всего лишь настроить систему. Ваш код мне, возможно, пригодился бы, но, может быть, лучше подскажете, как правильно настроить IFD для CRM 4.0? Не исключено, что проблемы именно с этим.

[lode]

К вопросу об отдельном вебсервисе. Для данных Вам вполне хватило бы и одного Fetch.
Весь вебсервис состоял бы из одного метода:

[WebMethod]
public string Fetch(String query)
{
  return (new CrmService()).Fetch(query);
}