Microsoft Dynamics Finance and Operations
Microsoft Dynamics Finance and Operations（MDSFO）は、Microsoftのエンタープライズリソースプランニングソフトウェア製品の1つです。 Microsoft Dynamicsアプリスイートの一部です。
コネクター比較
WorkatoはMicrosoft Dynamics 365向けに2つのコネクターを提供しており、それぞれDynamicsエコシステム内の異なるアプリケーション群向けに設計されています:
- Microsoft Dynamics 365（CRMアプリ）
- Microsoft Dynamics Finance and Operations（ERPアプリ）
組織の連携ニーズに合ったコネクターを判断するには、次の表を使用します:
| Microsoft Dynamics 365 | Microsoft Dynamics Finance and Operations | |
|---|---|---|
| 推奨対象 |
|
|
| コネクタータイプ | プラットフォーム | コミュニティ |
| 必要な権限 | user.impersonation（最小スコープ） | AX.FullAccess（推奨スコープ） |
| 認証方法 | Microsoft DataverseでのOAuth 2.0 | Azure ADでのOAuth 2.0 |
| APIドキュメント参照 | Dataverse Web API | OData API |
| 認証リファレンス | Dataverse OAuth | OData OAuth |
前提条件
MDSFOへのコネクションを確立するには、有効なサンドボックスまたは一般インスタンスが必要です。
Microsoft MFAの強制適用
Microsoftは、必須の多要素認証（MFA）を、さまざまなアプリケーションおよびアカウントに段階的にロールアウトしています。 この強制適用は、2025年以降も継続されます。 詳細については、MicrosoftのAzureおよび管理ポータルに対する必須の多要素認証ドキュメントを参照してください。
短期間の通知による強制適用の変更でサービスが中断されることを避けるため、Workatoで使用するすべてのMicrosoftアカウントについて、今すぐMFAを有効にすることを強くお勧めします。
サービスを中断なく維持するには、次の手順を実行します。
Microsoft MFA設定ガイドに従って、Microsoft組織のMFAを有効にします。 詳細については、Microsoft 365の多要素認証を設定するを参照してください。
WorkatoでMicrosoftコネクションに再接続します。
プロンプトが表示されたら、MFAでOAuthフローを完了します。
レシピをテストして、更新されたコネクションで動作することを確認します。
MDSFOサンドボックスインスタンスの設定
MDSFOのサンドボックスインスタンスを取得するには、次の手順を完了します。 すでにインスタンスがある場合は、これらの手順をスキップできます。
Microsoftにより、インスタンスが準備中であることを示すページにリダイレクトされます。 通常、これには15～20分かかります。 インスタンスの準備ができると、Microsoftからメール通知が送信されます。
サンプルインスタンス
これが機能しない場合は、Microsoftアカウントを標準のDynamics Customer Engagement Trialとして設定できます。
コネクション設定
WorkatoでMDSFOへのコネクションを確立するには、次の手順を完了します:
Azureポータル（Microsoft Entra ID）でWorkatoアプリを登録する
WorkatoでMDSFOに接続するには、適切な権限を持つアプリケーションをAzureポータルで作成して、コネクション認証情報を取得する必要があります。
管理者権限を持つアカウントを使用してAzureポータルにサインインします。 アプリを登録する予定の同じOffice 365サブスクリプション（テナント）に属するアカウントを使用する必要があります。 例：[email protected]。
Azure PortalでWorkatoアプリを登録する
すでにアプリケーションがある場合は、既存のアプリケーションを使用します。 それ以外の場合は、次の手順を完了して新しいアプリ登録を作成します。
AzureポータルでWorkatoアプリを登録するには、次の手順を実行します：
Azureポータルにサインインします。
アプリの登録＞+ 新規登録を選択します。
アプリケーションの一意の名前を入力します。
サポートされているアカウントの種類ドロップダウンメニューを使用して、アカウントの種類を選択します。
プラットフォームの選択ドロップダウンメニューからWebを選択します。
リダイレクトURIには次のURIを使用します：
https://www.workato.com/oauth/callback登録を選択します。
アプリに権限を割り当てる
ナビゲーションサイドバーで、管理＞API のアクセス許可を選択します。
+ アクセス許可の追加をクリックし、Dynamics ERP APIを選択します。
Dynamic ERP
委任されたアクセス許可を選択し、必要なアクセス許可をオンにします。 接続するには、少なくとも次のアクセス許可が必要です：
AX.FullAccess
ユースケースに応じて、追加のアクセス許可を必要なだけ追加します。
AX-full-access
Add permissionsをクリックします。
クライアントシークレットを生成する
この手順は、認可コードグラントコネクションの場合にのみ必要です。 クライアント認証情報を使用して認証する予定の場合は、この手順をスキップできます。
クライアントシークレットを生成するには、次の手順を完了します。
管理＞証明書とシークレット＞クライアントシークレットに移動します。
+ New client secretをクリックします。
クライアントシークレットの説明を入力し、有効期限の日付を指定します。
Addをクリックします。
Workatoで使用するために、シークレット IDではなくクライアントシークレットの値をコピーして保存します。
クライアントシークレット値をコピーして保存
Azureポータルからアプリケーション（クライアントID）を取得する
この手順は、認可コードグラントコネクションの場合にのみ必要です。 クライアント認証情報を使用して認証する予定の場合は、この手順をスキップできます。
Azure portalで、アプリの登録＞概要に移動します。
Workatoで使用するために、アプリケーション (クライアント) IDをコピーします。
Azureポータルからディレクトリ（テナント）IDを取得する
この手順は、認可コードグラントコネクションの場合にのみ必要です。 クライアント認証情報を使用して認証する予定の場合は、この手順をスキップできます。
概要＞基本セクションに移動します。
アプリの詳細
Workatoで使用するためにDirectory (tenant) IDをコピーします。
アプリケーション、ユーザー、ロール、権限の設定
MDSFOでアプリケーション、ユーザー、ロール、権限を設定するには、次の手順を完了します。
Azureで登録したアプリケーションの設定
モジュールをクリックし、システム管理＞設定に移動します。 Microsoft Entra IDアプリケーションを選択します。
Entra IDアプリケーション
新規を選択し、Azureのアプリケーション登録からコピーできるクライアントIDを貼り付けます。
名前を割り当て、ユーザーIDを追加します。 このユーザーには、アクセスする必要があるエンティティに必要なロールと権限が必要です。
保存をクリックします。
標準ビュー
新しいユーザーを作成し、エンティティのロールと権限を割り当てる
モジュールをクリックし、システム管理に移動します。 ユーザーを選択し、新規をクリックします。
ユーザー
割り当てる予定のロールを含む詳細を追加し、保存をクリックします。
新規レコード
特定のエンティティへのアクセス権と権限を付与する
新しいロールを作成して権限を割り当てるには、次の手順を完了します。 これは、Adminのような事前構築済みロールを使用する予定がない場合に役立ちます。
左側からモジュールをクリックします。 セキュリティ構成に移動し、ロールをクリックします。
新規作成をクリックし、新しいロール名を入力します。 OKをクリックします。
新しいロール名
ロールリストから新しいロールを選択します。
権限をクリックし、参照の追加を選択します。 特定の権限を検索し、その権限を選択します。
OKをクリックします。
権限の選択
同様に、参照の追加をクリックして、必要な権限を追加できます。
参照の追加
権限を追加したら、その権限を公開する必要があります。
未公開オブジェクトをクリックし、オブジェクトタイプリストからロールを選択して、すべて公開をクリックします。
オブジェクトの公開
新しく作成したユーザーにロールを追加する
モジュールに移動し、システム管理を選択します。
ユーザーを選択し、ユーザーリストから特定のユーザーを選択します。
ロールの割り当てをクリックし、ユーザーに割り当てる予定の1つ以上のロールをロールリストから選択して、OKをクリックします。
ロールの割り当て
Workatoでセットアップを完了する
Workatoは、MDSFOへの次のタイプのコネクションをサポートしています:
認可コード付与認証（OAuth 2.0）
認可コードグラント認証を使用してWorkatoでMDSFOコネクションを確立するには、次の手順を完了します。
コミュニティライブラリからMDSFOコネクタをインストールする
次の手順を実行して、コミュニティライブラリからMDSFOコネクターをインストールします:
レシピエディターを開き、コネクターを検索します。 または、コミュニティライブラリでコネクターを検索できます。
レシピエディターでコミュニティコネクターを検索
インストールするコミュニティコネクターを選択します。
インストールをクリックして、コミュニティライブラリからコネクターをインストールします。
インストールをクリック
Release connector（コネクターをリリース）を選択します。 または、ワークスペースにリリースする前にコネクターコードを確認して変更するには、コードを確認を選択します。
コネクターをリリース
コネクターに加えた変更を要約してから、リリースをクリックし、ワークスペースのコラボレーターがレシピでコネクターを使用できるようにします。
リリースの確認ダイアログ
作成 > コネクションをクリックするか、Cを2回押します。
新しいコネクションページで、コネクションとしてMicrosoft Dynamics Finance and Operationsを検索して選択します。
コネクション名フィールドにコネクションの名前を入力します。
ロケーションドロップダウンメニューを使用して、コネクションを保存するプロジェクトを選択します。
使用する予定のコネクションタイプを選択します。 直接コネクションにはCloudを選択するか、ドロップダウンからオンプレミスグループを選択します。
OAuth 2.0グラントタイプフィールドで、コネクションタイプとしてAuthorization codeを選択します。
ADドメイン名を指定します。 サブドメインは、MDSFOアプリケーション管理者から提供されます。 Dynamics URLがhttps://abc.crm.dynamics.com/adfsの場合、サブドメインはabc.crm.dynamics.comです。 この手順は、オンプレミスコネクションでは必須であり、クラウドコネクションでは任意です。
アプリのクライアントIDとクライアントシークレットを指定します。 詳細については、Azureでアプリを登録するセクションを参照してください。
接続をクリックします。
MDSFOに接続
クライアント認証情報ベースの認証OAuth 2.0
クライアント資格情報認証を使用して、WorkatoでMDSFOコネクションを確立するには、次の手順を完了します。
コミュニティライブラリからMDSFOコネクタをインストールする
次の手順を実行して、コミュニティライブラリからMDSFOコネクターをインストールします:
レシピエディターを開き、コネクターを検索します。 または、コミュニティライブラリでコネクターを検索できます。
レシピエディターでコミュニティコネクターを検索
インストールするコミュニティコネクターを選択します。
インストールをクリックして、コミュニティライブラリからコネクターをインストールします。
インストールをクリック
Release connector（コネクターをリリース）を選択します。 または、ワークスペースにリリースする前にコネクターコードを確認して変更するには、コードを確認を選択します。
コネクターをリリース
コネクターに加えた変更を要約してから、リリースをクリックし、ワークスペースのコラボレーターがレシピでコネクターを使用できるようにします。
リリースの確認ダイアログ
作成 > コネクションをクリックするか、Cを2回押します。
新しいコネクションページで、コネクションとしてMicrosoft Dynamics Finance and Operationsを検索して選択します。
コネクション名フィールドにコネクションの名前を入力します。
ロケーションドロップダウンメニューを使用して、コネクションを保存するプロジェクトを選択します。
使用する予定のコネクションタイプを選択します。 直接コネクションにはCloudを選択するか、ドロップダウンからオンプレミスグループを選択します。
OAuth 2.0グラントタイプフィールドで、コネクションタイプとしてClient credentialsを選択します。
ADドメイン名を指定します。 サブドメインは、MDSFOアプリケーション管理者から提供されます。 Dynamics URLがhttps://abc.crm.dynamics.com/adfsの場合、サブドメインはabc.crm.dynamics.comです。 この手順は、オンプレミスコネクションでは必須であり、クラウドコネクションでは任意です。
アプリのClient IDとClient secretを、Workatoの対応するフィールドに入力します。 詳細については、Azureでアプリを登録するセクションを参照してください。
アプリのディレクトリ（テナント）IDを、Workatoの対応するフィールドに指定します。 詳細については、Azureでアプリを登録するセクションを参照してください。
接続をクリックします。
MDSFOに接続
サポートされるリソース
MDSFOコネクタは、インスタンスに存在するすべてのエンティティをサポートしています。
Last updated: