Öğretici: SuccessFactors ile Microsoft Entra çoklu oturum açma (SSO) tümleştirmesi

Bu öğreticide SuccessFactors'ı Microsoft Entra Id ile tümleştirmeyi öğreneceksiniz. SuccessFactors'ı Microsoft Entra Id ile tümleştirdiğinizde şunları yapabilirsiniz:

• Microsoft Entra Id'de SuccessFactors'a kimlerin erişimi olduğunu denetleme.
• Kullanıcılarınızın Microsoft Entra hesaplarıyla SuccessFactors'ta otomatik olarak oturum açmasını sağlayın.
• Hesaplarınızı tek bir merkezi konumda yönetin.

Ön koşullar

Başlamak için aşağıdaki öğelere ihtiyacınız vardır:

• Microsoft Entra aboneliği. Aboneliğiniz yoksa ücretsiz bir hesap alabilirsiniz.
• SuccessFactors çoklu oturum açma (SSO) özellikli abonelik.

Senaryo açıklaması

Bu öğreticide, Microsoft Entra SSO'sunu bir test ortamında yapılandırıp test edin.

• SuccessFactors, SP tarafından başlatılan SSO'ları destekler.

Galeriden SuccessFactors ekleme

SuccessFactors'ın Microsoft Entra Id ile tümleştirilmesini yapılandırmak için galerideki SuccessFactors'ı yönetilen SaaS uygulamaları listenize eklemeniz gerekir.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
2. Kimlik>Uygulamaları>Kurumsal uygulamaları>Yeni uygulama'ya göz atın.
3. Galeriden ekle bölümünde, arama kutusuna SuccessFactors yazın.
4. Sonuçlar panelinden SuccessFactors'ı seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

Alternatif olarak, Kurumsal Uygulama Yapılandırması Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da gezinebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.

SuccessFactors için Microsoft Entra SSO yapılandırma ve test

B.Simon adlı bir test kullanıcısını kullanarak SuccessFactors ile Microsoft Entra SSO'larını yapılandırın ve test edin. SSO'nun çalışması için, Bir Microsoft Entra kullanıcısı ile SuccessFactors'taki ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.

Microsoft Entra SSO'u SuccessFactors ile yapılandırmak ve test etmek için aşağıdaki adımları gerçekleştirin:

1. Kullanıcılarınızın bu özelliği kullanmasını sağlamak için Microsoft Entra SSO'sını yapılandırın.
   1. B.Simon ile Microsoft Entra çoklu oturum açmayı test etmek için bir Microsoft Entra test kullanıcısı oluşturun.
   2. B.Simon'un Microsoft Entra çoklu oturum açma özelliğini kullanmasını sağlamak için Microsoft Entra test kullanıcısını atayın.
2. Uygulama tarafında Çoklu Oturum Açma ayarlarını yapılandırmak için SuccessFactors SSO'sunu yapılandırın.
   1. SuccessFactors test kullanıcısı oluşturma - Kullanıcının Microsoft Entra gösterimine bağlı SuccessFactors'ta B.Simon'ın bir karşılığına sahip olmak.
3. Yapılandırmanın çalışıp çalışmadığını doğrulamak için SSO test edin.

Microsoft Entra SSO'sını yapılandırma

Microsoft Entra SSO'nun etkinleştirilmesi için bu adımları izleyin.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.

2. Kimlik>Uygulamaları>Kurumsal uygulamaları>SuccessFactors uygulama tümleştirme sayfasına gidin, Yönet bölümünü bulun ve Çoklu oturum açma'yı seçin.

3. Çoklu oturum açma yöntemi seçin sayfasında SAML'yi seçin.

4. SamL ile Çoklu Oturum Açmayı Ayarla sayfasında, ayarları düzenlemek için Temel SAML Yapılandırması'nın kalem simgesine tıklayın.

   

5. Temel SAML Yapılandırması bölümünde aşağıdaki adımları gerçekleştirin:

   a. Oturum açma URL'si metin kutusuna aşağıdaki desenlerden birini kullanarak bir URL yazın:

   • https://<companyname>.successfactors.com/<companyname>
   • https://<companyname>.sapsf.com/<companyname>
   • https://<companyname>.successfactors.eu/<companyname>
   • https://<companyname>.sapsf.eu

   b. Tanımlayıcı metin kutusuna aşağıdaki desenlerden birini kullanarak bir URL yazın:

   • https://www.successfactors.com/<companyname>
   • https://www.successfactors.com
   • https://<companyname>.successfactors.eu
   • https://www.successfactors.eu/<companyname>
   • https://<companyname>.sapsf.com
   • https://hcm4preview.sapsf.com/<companyname>
   • https://<companyname>.sapsf.eu
   • https://www.successfactors.cn
   • https://www.successfactors.cn/<companyname>

   c. Yanıt URL'si metin kutusuna aşağıdaki desenlerden birini kullanarak bir URL yazın:

   • https://<companyname>.successfactors.com/<companyname>
   • https://<companyname>.successfactors.com
   • https://<companyname>.sapsf.com/<companyname>
   • https://<companyname>.sapsf.com
   • https://<companyname>.successfactors.eu/<companyname>
   • https://<companyname>.successfactors.eu
   • https://<companyname>.sapsf.eu
   • https://<companyname>.sapsf.eu/<companyname>
   • https://<companyname>.sapsf.cn
   • https://<companyname>.sapsf.cn/<companyname>

   Dekont

   Bu değerler gerçek değildir. Bu değerleri gerçek Oturum Açma URL'si, Tanımlayıcı ve Yanıt URL'si ile güncelleştirin. Bu değerleri almak için SuccessFactors İstemcisi destek ekibine başvurun.

6. SAML ile Çoklu Oturum Açmayı Ayarla sayfasındaki SAML İmzalama Sertifikası bölümünde Sertifika 'yı (Base64) bulun ve İndir'i seçerek sertifikayı indirin ve bilgisayarınıza kaydedin.

   

7. SuccessFactors'ı Ayarlama bölümünde, gereksinimlerinize göre uygun URL'leri kopyalayın.

   

Microsoft Entra test kullanıcısı oluşturma

Bu bölümde B.Simon adlı bir test kullanıcısı oluşturacaksınız.

1. Microsoft Entra yönetim merkezinde en az Kullanıcı Yönetici istrator olarak oturum açın.
2. Kimlik>Kullanıcıları Tüm kullanıcılar'a> göz atın.
3. Ekranın üst kısmındaki Yeni kullanıcı>Yeni kullanıcı oluştur'u seçin.
4. Kullanıcı özellikleri bölümünde şu adımları izleyin:
   1. Görünen ad alanına girinB.Simon.
   2. Kullanıcı asıl adı alanına girinusername@companydomain.extension. Örneğin, B.Simon@contoso.com.
   3. Parolayı göster onay kutusunu seçin ve ardından Parola kutusunda görüntülenen değeri not edin.
   4. Gözden geçir ve oluştur’u seçin.
5. Oluştur seçeneğini belirleyin.

Microsoft Entra test kullanıcısını atama

Bu bölümde, SuccessFactors'a erişim vererek B.Simon'un çoklu oturum açma özelliğini kullanmasını sağlayacaksınız.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
2. Kimlik>Uygulamaları>Kurumsal uygulamaları>SuccessFactors'a göz atın.
3. Uygulamanın genel bakış sayfasında Kullanıcılar ve gruplar'ı seçin.
4. Kullanıcı/grup ekle'yi ve ardından Atama Ekle iletişim kutusunda Kullanıcılar ve gruplar'ıseçin.
   1. Kullanıcılar ve gruplar iletişim kutusunda, Kullanıcılar listesinden B.Simon'ı seçin, ardından ekranın en altındaki Seç düğmesine tıklayın.
   2. Kullanıcılara atanacak bir rol bekliyorsanız Rol seçin açılan listesinden bu rolü seçebilirsiniz. Bu uygulama için hiçbir rol ayarlanmamışsa, "Varsayılan Erişim" rolünün seçili olduğunu görürsünüz.
   3. Atama Ekle iletişim kutusunda Ata düğmesine tıklayın.

SuccessFactors SSO'sını yapılandırma

1. Farklı bir web tarayıcısı penceresinde SuccessFactors yönetici portalınızda yönetici olarak oturum açın.

2. Uygulama Güvenliği ve Çoklu Oturum Açma Özelliğine özel sayfasını ziyaret edin.

3. Belirteci Sıfırla'ya herhangi bir değer yerleştirin ve SAML SSO'yu etkinleştirmek için Belirteci Kaydet'e tıklayın.

   

   Dekont

   Bu değer açma/kapatma anahtarı olarak kullanılır. Herhangi bir değer kaydedilirse SAML SSO ON olur. Boş bir değer kaydedilirse SAML SSO KAPALI olur.

4. Aşağıdaki ekran görüntüsüne yereldir ve aşağıdaki eylemleri gerçekleştirin:

   

   a. SAML v2 SSO Radyo Düğmesini seçin

   b. SAML Onaylayan Taraf Adı'nı (örneğin, SAML veren + şirket adı) ayarlayın.

   c. Veren URL'si metin kutusuna, daha önce kopyaladığınız Microsoft Entra Identifier değerini yapıştırın.

   d. Zorunlu İmza Gerektir olarak Onay'ı seçin.

   e. SAML Bayrağını Etkinleştir olarak Etkin'i seçin.

   f. Oturum Açma İsteği İmzası (SF Oluşturuldu/SP/RP) olarak Hayır'ı seçin.

   r. Tarayıcı/Profili SAML Profili Olarak Gönder'i seçin.

   h. Sertifika Geçerli Süresini Zorla olarak Hayır'ı seçin.

   i. İndirilen sertifika dosyasının içeriğini Azure portalından kopyalayın ve saml sertifika doğrulama metin kutusuna yapıştırın.

   Dekont

   Sertifika içeriğinin başlangıç sertifikası ve bitiş sertifikası etiketleri olmalıdır.

5. SAML V2'ye gidin ve aşağıdaki adımları gerçekleştirin:

   

   a. SP tarafından başlatılan Genel Oturumu Kapatma Desteği olarak Evet'i seçin.

   b. Genel Oturum Kapatma Hizmeti URL'si (LogoutRequest hedefi) metin kutusuna, Kopyaladığınız Oturum Kapatma URL'si değerini Azure portalına yapıştırın.

   c. Sp tüm NameID öğesini şifrelemeli olarak Hayır'ı seçin.

   d. AdKimliği Biçimi olarak belirtilmemiş'i seçin.

   e. Sp tarafından başlatılan oturum açmayı etkinleştir (AuthnRequest) olarak Evet'i seçin.

   f. İsteği Şirket Genelinde veren olarak gönder metin kutusuna, daha önce kopyaladığınız Oturum Açma URL'si değerini yapıştırın.

6. Oturum açma kullanıcı adlarını Büyük/Küçük Harfe Duyarsız hale getirmek istiyorsanız bu adımları gerçekleştirin.

   

   a. Şirket Ayarlar(alta yakın) adresini ziyaret edin.

   b. Büyük/Küçük Harfe Duyarlı Olmayan Kullanıcı Adını Etkinleştir'in yanındaki onay kutusunu seçin.

   c. Kaydet'e tıklayın.

   Dekont

   Bunu etkinleştirmeye çalışırsanız, sistem yinelenen bir SAML oturum açma adı oluşturduğunu denetler. Örneğin müşterinin Kullanıcı1 ve kullanıcı1 kullanıcı adları varsa. Büyük/küçük harf duyarlılığını ortadan kaldırarak bu yinelemeler olur. Sistem size bir hata iletisi verir ve özelliği etkinleştirmez. Müşterinin farklı yazılması için kullanıcı adlarından birini değiştirmesi gerekir.

SuccessFactors test kullanıcısı oluşturma

Microsoft Entra kullanıcılarının SuccessFactors'ta oturum açmasını sağlamak için SuccessFactors'a sağlanmalıdır. SuccessFactors söz konusu olduğunda sağlama el ile gerçekleştirilen bir görevdir.

Kullanıcıların SuccessFactors'ta oluşturulmasını sağlamak için SuccessFactors destek ekibine başvurmanız gerekir.

SSO'ları test edin

Bu bölümde, Microsoft Entra çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edin.

• Bu uygulamayı test et'e tıklayın; bu, oturum açma akışını başlatabileceğiniz SuccessFactors Oturum Açma URL'sine yönlendirilir.

• SuccessFactors Oturum Açma URL'sine doğrudan gidin ve buradan oturum açma akışını başlatın.

• Microsoft Uygulamalarım kullanabilirsiniz. Uygulamalarım SuccessFactors kutucuğuna tıkladığınızda, bu, SuccessFactors Oturum Açma URL'sine yönlendirilir. Uygulamalarım hakkında daha fazla bilgi için bkz. Uygulamalarım giriş.

Sonraki adımlar

SuccessFactors'ı yapılandırdıktan sonra, kuruluşunuzun hassas verilerini gerçek zamanlı olarak sızdırmayı ve sızmayı koruyan oturum denetimlerini zorunlu kılabilirsiniz. Oturum denetimleri Koşullu Erişim'den genişletir. Bulut için Microsoft Defender Uygulamaları ile oturum denetimini zorunlu kılmayı öğrenin.