爲什麼Dynamics CRM需要IFD（ADFS）？

Question

爲什麼Dynamics CRM需要平板電腦應用的IFD，以及爲什麼某些ISV需要IFD，更具體地說，爲什麼他們需要ADFS？

即使AD DS可以通過CRM訪問，並且只使用了一個AD，但對於上述情況，似乎仍需要ADFS;所有的Web服務都可以在沒有ADFS的情況下從外部訪問，那麼爲什麼一些ISV解決方案和平板電腦應用甚至在乎部署是否使用ADFS？

Answer 1

我會認爲，因爲它通常被認爲是在外部使用AD身份驗證（Windows身份驗證）打開網站（在這種情況下是Dynamics CRM）的不好做法。對於這些情況，建議使用基於聲明的身份驗證，如ADFS。

儘管您可以在您的內部AD域中使用平板電腦應用程序，但這些應用程序的主要用途是在公司網絡之外使用，因此可用於外部。

Answer 2

對此的各種部分，我認爲： 1）無論設備能否直接與AD通信，它都爲應用程序提供了一個公共端點。 2）應用程序不必能夠達到AD，您可以將STS放入DMZ 3）您不必在技術上使用AD。您可以使用其他身份提供者。再次，應用程序不希望或不需要關心你使用什麼 4）一致的方法在線/本地

Answer 3

我跟PowerObjects討論過這個問題，似乎他們要求他們的應用程序ping他們的服務器來檢查你有一個有效的許可證。因此他們需要能夠從你的CRM服務器到達他們的服務器。