Discussion :

[PoPNicoW]

Bonjour a tous,

je ne sais pas si je suis dans le bon forum donc si ce n'est pas bon merci de me le dire que je transfert le sujet.

Voici ma problématique:
J'ai actuellement un serveur avec CRM 2016, un avec Sharepoint 2013 et un ADFS.
J'ai bien configuré l'ADFS pour les deux applications et indépendamment tout fonctionne.
La page du CRM me renvoit bien sur l'ADFS et idem pour le sharepoint.

Seulement, j'aimerais pouvoir m'authentifier qu'une seul fois. C'est a dire qu'une fois authentifier sur le CRM si j eveux aller sur le sharepoint pas besoin de re-fournir mes identifiants.
Ceci dans le but d'intégrer Sharepoint a CRM pour la gestion de document afin d'éviter que les utilisateurs n'aient a s'authentifier a partie du CRM si ils veulent un document stocker coté sharepoint.

Le token peut- t'il être réutilisé pour une autre application web ? ou y'a t'il une configuration spécifique ? rien trouvé de mieux que ce qu j'ai a l'heure actuelle sur le web :/

Merci d'avance !

N.B

[DotNetMatt]

Ce que tu veux faire s'appelle du SSO (Single Sign On). Il s'agit d'un type particulier de token (en général SAML, mais ca peut aussi être autre chose) qui permet de ne s'authentifier qu'une fois pour pouvoir accéder à plusieurs apps.

Il y a une approche intéressante ici : CRM 2011 SharePoint 2013 integration ADFS setup for Single Sign On (SSO).

[PoPNicoW]

Bonjour et merci pour la réponse.
Effectivement, pour résumé c'est du SSO

J'ai déja rebuildé ma config avec ces explications (qui est une simple config ADFS avec Sharepoint) mais sans succés...

La seule différence c'est qu'il test directement via CRM et non en accédant a sharepoint via un nouvel onglet aprés s'etre identifié coté CRM.

Du coup, je sais pas si ma méthode de test est pertinente et si elle peut me mener au même résultat... :/

[DotNetMatt]

Je n'ai malheureusement plus de quoi tester sous la main, car on a récemment tout migré vers du Online.

Je ne saurais malheureusement t'aider plus. Tu peux tenter ta chance en postant sur le forum de Microsoft ou sur Stackoverflow (avec les tags dynamics-crm-2016, sharepoint-2013, et adfs), ils sont monitoriés par des gars de chez MS.

[PoPNicoW]

Salut,

Merci du conseil, je vais effectivement soumettre ma problématique sur ces Forums.
En tout cas j'avance doucement, je peux m'authentifier sur le sharepoint et ensuite accéder au CRM sans problème mais pas l'inverse :p

Bref, je vous tiens au courant si j'y arrive, je dois pas être le seul a vouloir faire ce type de config.

Bonne fin de WE
N.B

[PoPNicoW]

J'ai enfin résolu mon problème....
Le jeton créé pour CRM rentre en collision avec celui de sharepoint car créé sur le même domaine.

Il faut reconfigurer la plateforme dans un sous-domaine de celui utilisé a la base..avec un autre wildcard :/

donc en gros :
- Achat d'un autre wildcard (par ex :*.crm.domain.com a la place de *.domain.com )
- Binder le nouveau certificat au IIS de CRM
- Changer les adresses internes
- Refaire la config coté CRM de l'ADFS
- Refaire la config pour le deploiement web
- Sur le serveur ADFS :supprimer l'ancienne approbation puis la recréé avec la nouvelle URL de métadonnée.

Un peu dommage de faire tout ça pour une platforme Full Windows.. :/

N.B

[DotNetMatt]

Merci pour le partage de cette solution En effet, pas évident à priori mais ca fait sens, si on a plusieurs jetons sur un seul domaine ca peut vite devenir bagdad