# Microsoft Dynamics 365 CRM 接続の設定
<a name="microsoft-dynamics-365-configuring-connections"></a>

 **AUTHORIZATION\$1CODE のグラントタイプ** 
+  このグラントタイプは、ユーザーを認証するためにサードパーティーの認証サーバーにユーザーをリダイレクトすることから、「three-legged」の OAuth と見なされます。AWS Glue コンソール経由で接続を作成するときに使用されます。AWS Glue コンソールでは、ユーザーが Microsoft Dynamics 365 CRM にリダイレクトされるので、ログインし、Microsoft Dynamics 365 CRM インスタンスにアクセスするためにリクエストされた許可を AWS Glue に付与する必要があります。
+  ユーザーは、Microsoft Dynamics 365 CRM で独自の接続アプリケーションを作成し、AWS Glue コンソール経由で接続を作成するときに独自のクライアント ID とクライアントシークレットを指定することも選択できます。ユーザーはこのシナリオでも Microsoft Dynamics 365 CRM にリダイレクトされるので、ログインして、AWS Glue にリソースへのアクセスを許可します。
+  このグラントタイプは、更新トークンとアクセストークンになります。アクセストークンの有効期間は短く、更新トークンを使用してユーザーとやり取りすることなく自動的に更新される場合があります。
+  認証コード OAuth フロー用の接続アプリケーションの作成に関する Microsoft Dynamics 365 CRM の公開ドキュメントについては、「\$1 Microsoft Learn」の 「[Microsoft アプリの登録](https://learn.microsoft.com/en-us/power-apps/developer/data-platform/authenticate-oauth#app-registration)」を参照してください。

Microsoft Dynamics 365 CRM は OAuth2.0 認証をサポートしています。

Microsoft Dynamics 365 CRM 接続を設定する:

1.  AWS Secrets Manager で、次の詳細を含むシークレットを作成します。AWS Glue で接続ごとにシークレットを作成する必要があります。
   +  AuthorizationCode グラントタイプの場合: 

      カスタマーマネージド接続アプリケーションの場合 – シークレットには、`USER_MANAGED_CLIENT_APPLICATION_CLIENT_SECRET` をキーとする、接続されたアプリケーションのクライアントシークレットを含める必要があります。

1. AWS Glue Studio で、以下の手順に従って **[データ接続]** の下に接続を作成します。

   1. **[データソース]** を選択するときは、[Microsoft Dynamics 365 CRM] を選択します。

   1. 接続する Microsoft Dynamics 365 CRM インスタンスの **[INSTANCE\$1URL]** を選択します。

   1.  AWS Glue が次のアクションを担い、その権限を持つことができる IAM ロールを選択します。

------
#### [ JSON ]

****  

      ```
      {
        "Version":"2012-10-17",		 	 	 
        "Statement": [
          {
            "Effect": "Allow",
            "Action": [
              "secretsmanager:DescribeSecret",
              "secretsmanager:GetSecretValue",
              "secretsmanager:PutSecretValue",
              "ec2:CreateNetworkInterface",
              "ec2:DescribeNetworkInterfaces",
              "ec2:DeleteNetworkInterface"
            ],
            "Resource": "*"
          }
        ]
      }
      ```

------

   1.  **[トークン URL]** と **[認可コード URL]** を選択して、Microsoft Dynamics 365 CRM ワークスペースにアクセスします。

   1.  Microsoft Dynamics 365 CRM アプリケーションの **[ユーザーマネージドクライアントアプリケーション ClientId]** を入力します。

   1.  AWS Glue でこの接続に使用する `secretName` を選択して、トークンを配置します。

   1.  ネットワークを使用する場合は、ネットワークオプションを選択します。

1.  AWS Glue ジョブに関連付けられている IAM ロールに `secretName` を読み取るアクセス許可を付与します。[**次へ**] を選択します。

1.  AWS Glue ジョブ設定で、**[追加のネットワーク接続]** として `connectionName` を指定します。