Connector · Dynamics 365 (Dataverse)

Dynamics 365 (Dataverse)

Dynamics 365 ist über eine Azure-AD-App (Client-Credentials) angebunden. Die Anbindung nutzt die Dataverse-Web-API; Authentifizierung läuft App-only über Microsoft Entra ID.

Integrations-Vorgehensweise

1. App-Registrierung in Microsoft Entra ID (Client-ID, Mandant-ID,

Client-Secret) — bereits vorhanden, hinterlegt in der geschützten Config.

2. Application User in D365 (Power Platform Admin Center → der App zugeordnet).
3. Verbindungstest — App-only-Bearer für die Dataverse-URL holen und die

WhoAmI-Function aufrufen (read-only).

Berechtigungsmodell

• Auth-Schema: OAuth 2.0 Client-Credentials (Bearer-Token je Dataverse-Scope).
• Security-Rollen: der Application User braucht eine D365-Security-Rolle mit

den nötigen Tabellen-Rechten (z. B. Leads, Opportunities, Contacts, Accounts).

Auto-Provisioning: nicht unterstützt (angeleitete Schritte)

Das Anlegen/Berechtigen eines System-Users in D365 erfordert Azure-AD- bzw. Power-Platform-Admin-Rechte und ist im MVP nicht voll automatisierbar. Bitte manuell durchführen:

1. Entra ID → *App-Registrierungen* → App auswählen → ein Client-Secret

anlegen/rotieren (sicher hinterlegen, nie im Klartext teilen).

2. Power Platform Admin Center → Umgebung → *Einstellungen* → *Benutzer +

Berechtigungen* → *Anwendungsbenutzer* → Neuer Anwendungsbenutzer → die App-Registrierung (Client-ID) auswählen.

3. Dem Anwendungsbenutzer eine Security-Rolle zuweisen (Tabellen-Rechte für

Leads/Opportunities/Contacts/Accounts).

4. Anschließend hier den Verbindungstest ausführen.

Sicherheit: Credentials liegen in der geschützten Config und werden nie im

Klartext angezeigt.