CRM 4.0 Авторизация

[lode]

Мало кто дает доступ к Crm вне доменной сети и технически мне кажется более сложным контролировать такую систему.
Единственное, что могу сказать, что анонимная аутентификация вам здесь помочь не должна - тот же CrmDiscoveryService должен же как-то отличать Вас от других пользователей. То есть все равно нужен логин/пароль.

[probka]

Цитата:

Сообщение от lode

Мало кто дает доступ к Crm вне доменной сети и технически мне кажется более сложным контролировать такую систему.
Единственное, что могу сказать, что анонимная аутентификация вам здесь помочь не должна - тот же CrmDiscoveryService должен же как-то отличать Вас от других пользователей. То есть все равно нужен логин/пароль.

Вы посмотрели ссылку, которую кинул a33ik? Я вот посмотрела и вижу, что SOAP запрос, который отправляется на CrmDiscoveryService, не содержит в себе никаких данных об авторизации на данном сервисе. Логично предположить, что данный веб сервис должен пропускать анонимов.

И если нужен логин/пароль для авторизации на данном сервисе, то какой вообще тогда в нем смысл? Его задача - вернуть тикет согласно параметрам метода Execute, которые содержат в себе жестко прописанные логин и пароль. Эти данные у меня есть. Осталось только понять, почему ответом на запрос к этому веб сервису приходит ошибка 401.5, хотя по идее он должен пропускать всех, кто на него стучится.

[a33ik]

Цитата:

Сообщение от lode

Мало кто дает доступ к Crm вне доменной сети и технически мне кажется более сложным контролировать такую систему.

Рукалицо... Не судите по своему опыту. Почитайте для самообразования надосуге.

Катерина, к сожалению не могу вам помочь... Никогда с такой экзотикой не сталкивался.

[Артем Enot Грунин]

Прошу прощения, с чего вы вообще решили, что сервис не требует авторизации? Требует как и все остальные: https://msdn.microsoft.com/en-us/library/bb955359.aspx

[Артем Enot Грунин]

Андрей, ты уже отвечал на подобный вопрос: https://social.microsoft.com/Forums/...vice?forum=crm

[probka]

Цитата:

Сообщение от Артем Enot Грунин

Прошу прощения, с чего вы вообще решили, что сервис не требует авторизации? Требует как и все остальные: https://msdn.microsoft.com/en-us/library/bb955359.aspx

Вы не тот пример смотрите. Мой случай вот этот:
https://msdn.microsoft.com/en-us/library/cc151054.aspx

[Артем Enot Грунин]

И тем не менее, нужно авторизоваться!

//Retrieve a list of available organizations.
RetrieveOrganizationsRequest orgRequest = new RetrieveOrganizationsRequest();
orgRequest.UserId = domain + "\\" + username;
orgRequest.Password = password;

Я нахожу вполне логичным, что Disco сервис не рассказывает список пользователей и организаций не авторизованным пользователям.

[probka]

Цитата:

Сообщение от Артем Enot Грунин

И тем не менее, нужно авторизоваться!

//Retrieve a list of available organizations.
RetrieveOrganizationsRequest orgRequest = new RetrieveOrganizationsRequest();
orgRequest.UserId = domain + "\\" + username;
orgRequest.Password = password;

Я нахожу вполне логичным, что Disco сервис не рассказывает список пользователей и организаций не авторизованным пользователям.

Это Вы мне привели кусок не про авторизацию. Это параметры запроса, который передается в метод Execute веб сервиса. Внимательнее надо код читать. И так же можно было внимательнее почитать меня, я парой постов выше написала что значения параметров у меня есть.

Если мои слова Вас не убеждают, то, может быть, подскажете, как написать SOAP запрос к веб-сервису /MSCRMServices/2007/SPLA/CrmDiscoveryService.asmx таким образом, чтобы он включал в себя и авторизацию на данном сервисе?

[a33ik]

Цитата:

Сообщение от probka

Если мои слова Вас не убеждают, то, может быть, подскажете, как написать SOAP запрос к веб-сервису /MSCRMServices/2007/SPLA/CrmDiscoveryService.asmx таким образом, чтобы он включал в себя и авторизацию на данном сервисе?

Чтобы снять запрос самый простой способ - это Fiddler. Напишите приложение на C#, которое будет подключаться к CRM, запустите Fiddler, запустите ваше приложение. В Fiddler сможете получить результат запроса.

[lode]

Цитата:

Сообщение от a33ik

Рукалицо... Не судите по своему опыту. Почитайте для самообразования надосуге.

Может быть. Возня с сертификатами то еще удовольствие.

Цитата:

Сообщение от probka

Вы не тот пример смотрите. Мой случай вот этот:
https://msdn.microsoft.com/en-us/library/cc151054.aspx

там тоже есть и логин и пароль
Вообще разрешать анонимный доступ к вебсервису (даже такой как CrmDiscoveryService) - это не очень хорошо.

Цитата:

Сообщение от probka

Это Вы мне привели кусок не про авторизацию. Это параметры запроса, который передается в метод Execute веб сервиса. Внимательнее надо код читать. И так же можно было внимательнее почитать меня, я парой постов выше написала что значения параметров у меня есть.

Если мои слова Вас не убеждают, то, может быть, подскажете, как написать SOAP запрос к веб-сервису /MSCRMServices/2007/SPLA/CrmDiscoveryService.asmx таким образом, чтобы он включал в себя и авторизацию на данном сервисе?

Чем Вас не устраивает ответ, помеченный как решение по ссылке выше?
CRM 4.0 Авторизация

1. Create an admin user in the active directory where the crm is install.
2. Add the user created in step 1 in the crm user.
3. Set the running user of the application as the created user in step 1.
4. Add the running user of the application pool of the crm service.
5. In the application, use the following code to connect to the discovery service (that give you a authentication ticket on crm) and use it to do the call:

           CrmService service = new CrmService();

            CrmAuthenticationToken token = new CrmAuthenticationToken();
            token.AuthenticationType = 0;
            token.OrganizationName = organization;

            CrmDiscoveryService discoveryService = new CrmDiscoveryService();
            discoveryService.UseDefaultCredentials = true;
            discoveryService.Url = discoveryServiceUrl;


//Call the crm discovery service to get the related organisation of the user that execute the code (as created in step 2)
            RetrieveOrganizationsRequest orgRequest = new RetrieveOrganizationsRequest();
            RetrieveOrganizationsResponse orgResponse = (RetrieveOrganizationsResponse)discoveryService.Execute(orgRequest);

            OrganizationDetail orgInfo = new OrganizationDetail();

            foreach (OrganizationDetail orgDetail in orgResponse.OrganizationDetails)
            {

                if (orgDetail.OrganizationName == [your organisation name])
                {
                    orgInfo = orgDetail;

                    var cred = ConfigurationData.GetUriCredentialSection("DiscoveryService/Credentials");

                    RetrieveCrmTicketRequest ticketRequest = new RetrieveCrmTicketRequest();
                    ticketRequest.OrganizationName = organization;
                    ticketRequest.UserId =[user name of the step 2 user]
                    ticketRequest.Password = [user password of the step 2 user] 
                    RetrieveCrmTicketResponse ticketResponse = (RetrieveCrmTicketResponse)discoveryService.Execute(ticketRequest); //retrive the authentification

                    token.CrmTicket = ticketResponse.CrmTicket;
                    break;
                }
            }

            service.CrmAuthenticationTokenValue = token;
            service.Url = serviceUrl;
            service.UseDefaultCredentials = true;

//Do your own call with service

6. Enjoy the crm service possibility!

Hope that could help somwone :)

[lode]

К вопросу об отдельном вебсервисе. Для данных Вам вполне хватило бы и одного Fetch.
Весь вебсервис состоял бы из одного метода:

[WebMethod]
public string Fetch(String query)
{
  return (new CrmService()).Fetch(query);
}

[probka]

Цитата:

Сообщение от lode

там тоже есть и логин и пароль

Вам тоже советую внимательнее читать код

Цитата:

Сообщение от lode

Вообще разрешать анонимный доступ к вебсервису (даже такой как CrmDiscoveryService) - это не очень хорошо.

Тогда подскажите, как реализовать к нему доступ из PHP через интернет неанонимно.

Цитата:

Сообщение от lode

Чем Вас не устраивает ответ, помеченный как решение по ссылке выше?
CRM 4.0 Авторизация

Устраивает всем, кроме того, что у меня почему-то из под C# не виден сервис /MSCRMServices/2007/SPLA/CrmDiscoveryService.asmx .

[probka]

Цитата:

Сообщение от a33ik

Чтобы снять запрос самый простой способ - это Fiddler. Напишите приложение на C#, которое будет подключаться к CRM, запустите Fiddler, запустите ваше приложение. В Fiddler сможете получить результат запроса.

Андрей, вы знаете, тут тоже засада. Из C# тоже почему-то не виден сервис /MSCRMServices/2007/SPLA/CrmDiscoveryService.asmx. Определенно, админы что-то намудрили с настройками.

[a33ik]

Цитата:

Сообщение от probka

Андрей, вы знаете, тут тоже засада. Из C# тоже почему-то не виден сервис /MSCRMServices/2007/SPLA/CrmDiscoveryService.asmx. Определенно, админы что-то намудрили с настройками.

Судя по всему - да. Так что если сможете решить эту проблему - сможете решить и всё оставшееся.

[Артем Enot Грунин]

Цитата:

Сообщение от probka

Это Вы мне привели кусок не про авторизацию. Это параметры запроса, который передается в метод Execute веб сервиса. Внимательнее надо код читать. И так же можно было внимательнее почитать меня, я парой постов выше написала что значения параметров у меня есть.

Если мои слова Вас не убеждают, то, может быть, подскажете, как написать SOAP запрос к веб-сервису /MSCRMServices/2007/SPLA/CrmDiscoveryService.asmx таким образом, чтобы он включал в себя и авторизацию на данном сервисе?

Девушка, советую вам не огрызаться, а слушать старших. Кусок кода, который я прислал - это и есть авторизация в CRM при правильно настроенном IFD. У вас, очевидно, есть проблема с настройкой системы и IIS, если он не работает.

На PHP, увы не пишу, но делал такое: http://www.axforum.info/forums/blog.php?b=152. Если нужно, пришлю версию, которая работает с IFD. В отличие от вашего кода, мой работает, так что будьте уверены: он содержит ту часть, которая отвечает за авторизацию.

[probka]

Цитата:

Сообщение от Артем Enot Грунин

Девушка, советую вам не огрызаться, а слушать старших. Кусок кода, который я прислал - это и есть авторизация в CRM при правильно настроенном IFD.

Прошу прощения, если была груба. Я немного нервничаю, уже неделю вожусь с этой задачей. Соглашусь с утверждением, что этот кусок служит для авторизации в CRM.

Цитата:

Сообщение от Артем Enot Грунин

У вас, очевидно, есть проблема с настройкой системы и IIS, если он не работает.

Абсолютно с этим согласна. Только "проблемы" - это слишком расплывчато. Я сейчас пытаюсь локализовать ошибку. Буду благодарна за любую помощь с этим делом с Вашей стороны.

Цитата:

Сообщение от Артем Enot Грунин

На PHP, увы не пишу, но делал такое: http://www.axforum.info/forums/blog.php?b=152. Если нужно, пришлю версию, которая работает с IFD. В отличие от вашего кода, мой работает, так что будьте уверены: он содержит ту часть, которая отвечает за авторизацию.

Артем, я не писала никакого кода. Я пока пытаюсь всего лишь настроить систему. Ваш код мне, возможно, пригодился бы, но, может быть, лучше подскажете, как правильно настроить IFD для CRM 4.0? Не исключено, что проблемы именно с этим.

[probka]

Цитата:

Сообщение от a33ik

Судя по всему - да. Так что если сможете решить эту проблему - сможете решить и всё оставшееся.

Проблему решила. Оказалось, что админы меня урезали в правах, и IFD не был настроен так, как нужно. По вашей первой ссылке все отлично работает. Так что теперь вопросов у меня больше не осталось. Еще раз спасибо за помощь и поддержку.