Konfiguration von Rollen und Berechtigungen für die Payhawk-D365 Finance-Integration

Prev Next

Bevor Sie Payhawk mit Microsoft Dynamics 365 Finance verbinden, stellen Sie sicher, dass die folgenden Zugriffe und Einstellungen vorhanden sind.

Was Sie benötigen

  • Administratorzugriff auf Microsoft Lifecycle Services (LCS), um die Payhawk-Erweiterung in Ihrer Microsoft Dynamics 365 Finance-Umgebung zu installieren. Weitere Informationen finden Sie unter Installation der Payhawk-Erweiterung.

  • Ein Microsoft Dynamics 365 Finance-Konto mit Administratorzugriff. Mit diesem Konto melden Sie sich an, wenn Sie die beiden Systeme verbinden. Die Rolle System administrator ist die einfachste Option, aber auch eine benutzerdefinierte Rolle, die die Payhawk-Erweiterung abdeckt, ist möglich.

Azure und Microsoft Entra ID

Ihr IT-Team muss keine App-Registrierung in Ihrem Azure-Mandanten erstellen oder verwalten. Payhawk verbindet sich über eine eigene Azure-Anwendung, die Payhawk in seinem eigenen Microsoft Entra-Mandanten registriert und verwaltet.

Ihr IT-Team muss Folgendes nicht tun:

  • Eine App-Registrierung erstellen

  • Einen geheimen Clientschlüssel oder ein Zertifikat generieren

  • Umleitungs-URIs oder API-Berechtigungen konfigurieren

  • Eine Anwendung unter System administration > Setup > Microsoft Entra applications in Microsoft Dynamics 365 Finance registrieren

Wenn Ihr Mandant Benutzern nicht erlaubt, Drittanbieter-Apps zuzustimmen, zeigt Microsoft eine Genehmigungsanfrage an, wenn sich das Konto während der Verbindung anmeldet. Ein Microsoft Entra-Administrator genehmigt sie einmalig. Weitere Azure-Konfigurationen sind nicht erforderlich.

Technische Details für Ihr IT-Team:

  • Anwendungsinhaber - Payhawk, registriert und verwaltet im eigenen Microsoft Entra-Mandanten von Payhawk

  • Autorität - https://login.microsoftonline.com/common/oauth2/v2.0

  • Gewährungstyp - OAuth 2.0-Autorisierungscode, delegiert (im Namen des angemeldeten Benutzers)

  • Angeforderte Bereiche - https://<your environment URL>/.default und offline_access

  • Umleitungs-URI - https://microsoft-dynamics-fo-adapter.payhawk.com/callback

  • Daten, auf die Payhawk zugreifen kann - Nur Ihre Microsoft Dynamics 365 Finance-Umgebung, im Rahmen der Sicherheitsrollen des angemeldeten Kontos

  • Von Payhawk gespeicherte Anmeldedaten - Nur OAuth-Token, keine Passwörter

Das Integrationskonto

Payhawk arbeitet in Microsoft Dynamics 365 Finance mit dem Konto, das sich während der Verbindung anmeldet. Jeder von Payhawk erstellte Datensatz lässt sich im Prüfpfad von Microsoft Dynamics 365 Finance diesem Konto zuordnen.

Wir empfehlen ein eigenes Konto, zum Beispiel payhawk.integration@yourcompany.com, anstelle des Kontos einer Person, damit die Verbindung weiterhin funktioniert, wenn Personen das Unternehmen verlassen oder ihre Rolle wechseln. Das Konto muss:

  • In Ihrer Microsoft Entra ID vorhanden sein.

  • In Microsoft Dynamics 365 Finance aktiviert sein und Zugriff auf die juristische Person haben, die Sie verbinden.

  • Einmalig eine interaktive Anmeldung durchführen können.

Payhawk verwendet das Konto, um:

  • Auf Finanzdimensionen zuzugreifen

  • Auf Steuersätze zuzugreifen

  • Auf Lieferanten zuzugreifen

  • Auf GL-Codes/Projekte zuzugreifen

  • Journalköpfe zu erstellen

  • Journalbuchungen zu erstellen

  • Anhänge hinzuzufügen

Wenn das Konto deaktiviert, sein Passwort zurückgesetzt oder seine Sitzungen widerrufen werden, wird die Verbindung unterbrochen. Um sie wiederherzustellen, verbindet ein Payhawk-Administrator die Systeme unter Einstellungen > Integrationen erneut.

Nach der ersten Anmeldung erneuert Payhawk seinen Zugriff im Hintergrund über die eigenen Server. Richtlinien für bedingten Zugriff, die wiederholte MFA, eine kurze Anmeldehäufigkeit, ein konformes Gerät oder ein vertrauenswürdiges Netzwerk erfordern, verhindern diese Erneuerungen und unterbrechen die Verbindung. Schließen Sie das Integrationskonto von diesen Richtlinien aus oder lassen Sie die Payhawk-Anwendung darin zu.

Einstellungen in Microsoft Dynamics 365 Finance

Die Journale und Buchungseinstellungen sind nicht Teil des Payhawk-Verbindungsassistenten. Sie legen sie auf der Seite Payhawk Parameters in Microsoft Dynamics 365 Finance fest, die mit der Erweiterung installiert wird:

  • Lieferantenzahlungsjournal

  • Allgemeine Journale und Hauptbuchjournale

  • Einzahlungsjournal

  • Standardzahlungsmethode

  • Gebührenkonto

  • Steuergruppe

  • Banktransaktionsarten

Sie können die beiden Systeme verbinden, bevor Sie diese Einstellungen ausfüllen, aber Exporte nach Microsoft Dynamics 365 Finance schlagen fehl, bis Sie dies tun. Weitere Informationen finden Sie unter Konfiguration der Payhawk-Erweiterung.

Vor der Verbindung

  • Die Payhawk-Erweiterung ist installiert, und die Seite Payhawk Parameters lässt sich öffnen und ist ausgefüllt.

  • Die Person mit Administratorzugriff auf Microsoft Dynamics 365 Finance steht zur Verfügung, um sich während der Verbindung anzumelden.

  • Ein Payhawk-Administrator steht zur Verfügung, um die Verbindung herzustellen. Dies kann dieselbe Person sein.

  • Sie haben die URL Ihrer Microsoft Dynamics 365 Finance-Umgebung. Sie endet auf .dynamics.com, zum Beispiel contoso.operations.dynamics.com.

  • Ihr Finanzteam hat die Struktur der Finanzdimensionen festgelegt.

Für die Einrichtung während der Verbindung müssen Sie Folgendes tun:

  1. Authentifizieren.

  2. Konten zuordnen.

  3. Die erste Datensynchronisierung durchführen.

Nächste Schritte