Authentifizierung von Windows zu NavUserPassword wechseln

Dynamics 365 Business Central ^TM (Navision) - Änderung der Authentifizierungsmethode von Windows auf NavUserPassword in einigen Schritten. 

1. Die wichtigste Voraussetzung: Bei on-premises Installationen muss sichergestellt werden, dass Clients und Business Central Server zu derselben Anmelden-Art konfiguriert sind.
2. Im ersten Schritt ändern wir die Einstellungen auf der Serverebene. Die können entweder über Business Central Server Administration tool oder Business Central Administration Shell durchgeführt werden. In unserem Beispiel wird die erste Möglichkeit genutzt.

3. Für die NavUserPassword Authentifizierung brauchen wir ein Zertifikat. Für Zwecke unseres Beispiels generieren wir ein Self-signed Zertifikat mit dem Powershell-Script

• Powershell ISE als Administrator aufrufen und mit dem Commandlet den Commandlet aus dem Ordner ausführen, z.B.: New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My"

4. Das Zertifikat-Thumbprint im Dynamics 365 Business Central Server speichern:

5. Das Zertifikat zum Vertrauenswürdige Stammzertifizierungstellen hinzufügen

• Computerzertifikate Verwalten über den Windows Suchfeld aufrufen.
• Dem Benutzer, der zum Server verwendet wird, Rechte im Zertifikat zuweisen.

• Das Zertifikat zu den Vertrauenswürdige Stammzertifizierungsstellen hinzufügen.

6. Damit wären die Einrichtungen auf der Serverebene getan. Jetzt müssen noch Clients aus Windows-Authentifizierung umgestellt werden. Dazu dienen zwei Konfigurierungseirichtungen in navsettings.json Datei für den Business Central Web Server. Normalerweise werden die hier gespeichert: c:\inetpub\wwwroot\BC150

• ClientServicesCredentialType vom Windows auf NavUserPassword umstellen.

• Den Parameter DnsIdentity anpassen und den neuen CN-Namen des Zertifikats wegschreiben.

7. Bindung auf https umstellen.

8. Um alle neue Werte zu aktualisieren, die Internetinformationsdienste (IIS) aufrufen und den Server neustarten.

9. Die Business Central Service Dienst neustarten. Neue Authentifizierung sollte jetzt funktionieren.

Dynamics 365 Business Central ^TM (Navision) Entwickler und Berater  Konrad Buczkowski