是否可以使用服务主体对动态 crm 在线进行身份验证？

Question

我尝试了以下方法：

            AuthenticationParameters ap = await AuthenticationParameters.CreateFromResourceUrlAsync(
                        new Uri($"{CrmServiceUrl}/api/data/"));

            var _authenticationContext = new AuthenticationContext(ap.Authority);

            AuthenticationResult result = await _authenticationContext.AcquireTokenAsync(ap.Resource, new ClientCredential(_clientID,secret));

            var client = new HttpClient();
            client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", result.AccessToken);

            var req = await client.GetAsync($"{CrmServiceUrl}/api/data/v8.1/accounts?$select=name&$top=3");
            Console.WriteLine(await req.Content.ReadAsStringAsync());

但是越来越

HTTP Error 401 - Unauthorized: Access is denied

clientid 和 secret 是一个 azure 广告服务主体。

Answer 1

我自己没有这样做，但我猜可能不会。要访问 CRM 中的数据，您需要在 CRM 中拥有一个用户帐户 - 这就是身份验证后应用 CRM 安全模型的方式。

我建议在这里查看Authenticate users in Microsoft Dynamics CRM，它描述了您可以使用 CRM 进行身份验证的所有方式。