Aracılığıyla paylaş

Koşullu Erişim uygulama denetimi için Microsoft dışı IdP özel uygulamaları ekleme

  • Makale

Bulut için Microsoft Defender uygulamalarında erişim ve oturum denetimleri hem katalog hem de özel uygulamalarla çalışır. Microsoft Entra ID uygulamaları Koşullu Erişim uygulama denetimini kullanmak üzere otomatik olarak eklenirken, Microsoft dışı bir IdP ile çalışıyorsanız uygulamanızı el ile eklemeniz gerekir.

Bu makalede hem IdP'nizi Bulut için Defender Uygulamalarıyla çalışacak şekilde yapılandırma hem de her özel uygulamayı el ile ekleme işlemleri açıklanır. Buna karşılık, IdP'niz ile Bulut için Defender Uygulamalarınız arasındaki tümleştirmeyi yapılandırdığınızda Microsoft dışı bir IdP'den katalog uygulamaları otomatik olarak eklenir.

Önkoşullar

  • Koşullu Erişim Uygulama Denetimi'ni kullanmak için kuruluşunuzun aşağıdaki lisanslara sahip olması gerekir:

    • Kimlik sağlayıcısı (IdP) çözümünüz için gereken lisans
    • Microsoft Defender for Cloud Apps

  • Uygulamalar çoklu oturum açma ile yapılandırılmalıdır

  • Uygulamalar SAML 2.0 kimlik doğrulama protokolüyle yapılandırılmalıdır.

Uygulama ekleme/bakım listenize yönetici ekleme

  1. Microsoft Defender XDR'de Ayarlar Cloud Apps > Koşullu Erişim Uygulama Denetimi > Uygulaması ekleme/bakım'ı seçin.>

  2. Uygulamanızı ekleyecek kullanıcıların kullanıcı adlarını veya e-postalarını girin ve kaydet'i seçin.

Daha fazla bilgi için bkz . Yönetici Görünümü araç çubuğuyla tanılama ve sorun giderme.

IdP'nizi Bulut için Defender Uygulamalarıyla çalışacak şekilde yapılandırma

Bu yordamda, diğer IdP çözümlerinden uygulama oturumlarının Bulut için Defender Uygulamalarına nasıl yönlendirileceği açıklanır.

İpucu

Aşağıdaki makalelerde bu yordamın ayrıntılı örnekleri verilmiştir:

IdP'nizi Bulut için Defender Uygulamalarıyla çalışacak şekilde yapılandırmak için:

  1. Microsoft Defender XDR'de Ayarlar > Cloud Apps Bağlı Uygulamalar >> Koşullu Erişim Uygulama Denetimi uygulamaları'nı seçin.

  2. Koşullu Erişim Uygulama Denetimi uygulamaları sayfasında + Ekle'yi seçin.

  3. Kimlik sağlayıcınızla SAML uygulaması ekle iletişim kutusunda Uygulama ara açılan listesini ve ardından dağıtmak istediğiniz uygulamayı seçin. Uygulamanız seçili durumdayken Başlangıç sihirbazı'nı seçin.

  4. Sihirbazın UYGULAMA BİlGİLerİ sayfasında, uygulamanızdan bir meta veri dosyası yükleyin veya uygulama verilerini el ile girin.

    Aşağıdaki bilgileri sağladığından emin olun:

    • Onay tüketici hizmeti URL'si. Bu, uygulamanızın IdP'nizden SAML onayları almak için kullandığı URL'dir.
    • Uygulamanız bir SAML sertifikası sağlıyorsa. Böyle durumlarda Kullan ... SAML sertifika seçeneği ve ardından sertifika dosyasını karşıya yükleyin.

    İşiniz bittiğinde devam etmek için İleri'yi seçin.

  5. Sihirbazın KIMLIK SAĞLAYıCıSı sayfasında, IdP'nizin portalında yeni bir özel uygulama ayarlamak için yönergeleri izleyin.

    Not

    Gerekli adımlar IdP'nize bağlı olarak farklılık gösterebilir. Dış yapılandırmayı aşağıdaki nedenlerle açıklandığı gibi gerçekleştirmenizi öneririz:

    • Bazı kimlik sağlayıcıları, bir galeri/katalog uygulamasının SAML özniteliklerini veya URL özelliklerini değiştirmenize izin vermez.
    • Özel bir uygulama yapılandırırken, kuruluşunuzun mevcut yapılandırılmış davranışını değiştirmeden uygulamayı Bulut için Defender Uygulamalar erişimi ve oturum denetimleriyle test edebilirsiniz.

    Bu yordamın devamında kullanmak üzere uygulamanızın çoklu oturum açma yapılandırma bilgilerini kopyalayın. İşiniz bittiğinde devam etmek için İleri'yi seçin.

  6. Sihirbazın KIMLIK SAĞLAYıCıSı sayfasından devam ederek IdP'nizden bir meta veri dosyası yükleyin veya uygulama verilerini el ile girin.

    Aşağıdaki bilgileri sağladığından emin olun:

    • Çoklu oturum açma hizmeti URL'si. Bu, IdP'nizin çoklu oturum açma isteklerini almak için kullandığı URL'dir.
    • IdP'niz bir saml sertifikası sağlıyorsa. Böyle durumlarda Kimlik sağlayıcısının SAML sertifikasını kullan seçeneğini belirleyin ve sertifika dosyasını karşıya yükleyin.

  7. Sihirbazın KIMLIK SAĞLAYıCıSı sayfasında devam ederek, bu yordamın devamında kullanmak üzere hem çoklu oturum açma URL'sini hem de tüm öznitelikleri ve değerleri kopyalayın.

    İşiniz bittiğinde devam etmek için İleri'yi seçin.

  8. IdP'nizin portalına gidin ve IdP yapılandırmanıza kopyaladığınız değerleri girin. Bu ayarlar genellikle IdP'nizin özel uygulama ayarları alanında bulunur.

    1. Uygulamanızın önceki adımda kopyaladığınız çoklu oturum açma URL'sini girin. Bazı sağlayıcılar, çoklu oturum açma URL'sine Yanıt URL'si olarak başvurabilir.

    2. Önceki adımdan kopyaladığınız öznitelikleri ve değerleri uygulamanın özelliklerine ekleyin. Bazı sağlayıcılar bunlara Kullanıcı öznitelikleri veya Talepler olarak başvurabilir.

      Öznitelikleriniz yeni uygulamalar için 1024 karakterle sınırlıysa, önce ilgili öznitelikler olmadan uygulamayı oluşturun ve daha sonra uygulamayı düzenleyerek ekleyin.

    3. Ad tanımlayıcınızın e-posta adresi biçiminde olduğunu doğrulayın.

    4. İşiniz bittiğinde ayarlarınızı kaydettiğinizden emin olun.

  9. Bulut için Defender Uygulamaları'na geri dönüp sihirbazın UYGULAMA DEĞİşİkLİkLERI sayfasında SAML çoklu oturum açma URL'sini kopyalayın ve uygulamalar SAML sertifikasını Bulut için Microsoft Defender indirin. SAML çoklu oturum açma URL'si, Bulut için Defender Uygulamalar Koşullu Erişim uygulama denetimiyle kullanıldığında uygulamanız için özelleştirilmiş bir URL'dir.

  10. Uygulamanızın portalına göz atın ve çoklu oturum açma ayarlarınızı aşağıdaki gibi yapılandırın:

    1. (Önerilen) Geçerli ayarlarınızın yedeğini oluşturun.
    2. Kimlik sağlayıcısı oturum açma URL'si alan değerini önceki adımda kopyaladığınız Bulut için Defender Uygulamalar SAML çoklu oturum açma URL'si ile değiştirin. Bu alanın belirli adı, uygulamanıza bağlı olarak farklılık gösterebilir.
    3. Önceki adımda indirdiğiniz Bulut için Defender Apps SAML sertifikasını karşıya yükleyin.
    4. Değişikliklerinizi kaydettiğinizden emin olun.

  11. Yapılandırmayı tamamlamak için sihirbazda Son'u seçin.

Uygulamanızın çoklu oturum açma ayarlarını Bulut için Defender Uygulamalar tarafından özelleştirilmiş değerlerle kaydettikten sonra, uygulamayla ilişkili tüm oturum açma istekleri Uygulamalar ve Koşullu Erişim uygulama denetimi Bulut için Defender yönlendirilir.

Not

Bulut için Defender Apps SAML sertifikası 1 yıl geçerlidir. Süresi dolduktan sonra yeni bir tane oluşturmanız gerekir.

Koşullu Erişim uygulama denetimi için uygulamanızı ekleme

Uygulama kataloğunda otomatik olarak doldurulmayan özel bir uygulamayla çalışıyorsanız el ile eklemeniz gerekir.

Uygulamanızın zaten eklenip eklenmediğini denetlemek için:

  1. Microsoft Defender XDR'de Ayarlar Cloud Apps > Bağlı uygulamalar > Koşullu Erişim Uygulama Denetimi uygulamaları'nı seçin.>

  2. Uygulamanızı aramak için Uygulama: Uygulamaları seçin... açılan menüsünü seçin.

Uygulamanız zaten listelenmişse, bunun yerine katalog uygulamaları yordamıyla devam edin.

Uygulamanızı el ile eklemek için:

  1. Yeni uygulamalarınız varsa sayfanın üst kısmında yeni uygulamalarınız olduğunu bildiren bir başlık görürsünüz. Bunları görmek için Yeni uygulamaları görüntüle bağlantısını seçin.

  2. Bulunan Azure AD uygulamaları iletişim kutusunda oturum açma URL'si değeri gibi uygulamanızı bulun. Düğmeyi + seçin ve ardından Özel uygulama olarak eklemek için Ekle'yi seçin.

Kök sertifikaları yükleme

Uygulamalarınızın her biri için doğru Geçerli CA veya Sonraki CA sertifikalarını kullandığınızdan emin olun.

Sertifikalarınızı yüklemek için her sertifika için aşağıdaki adımı yineleyin:

  1. Geçerli Kullanıcı veya Yerel Makine'yi seçerek sertifikayı açın ve yükleyin.

  2. Sertifikalarınızı nereye yerleştirmek istediğiniz sorulduğunda Güvenilen Kök Sertifika Yetkilileri'ne gidin.

  3. Yordamı tamamlamak için Gerektiği gibi Tamam ve Son'u seçin.

  4. Tarayıcınızı yeniden başlatın, uygulamanızı yeniden açın ve istendiğinde Devam'ı seçin.

  5. Microsoft Defender XDR'de Ayarlar Cloud Apps > Bağlı uygulamalar > Koşullu Erişim Uygulama Denetimi uygulamaları'nı seçin ve uygulamanızın tabloda hala listelendiğinden emin > olun.

Daha fazla bilgi için bkz . Koşullu Erişim Uygulama Denetimi uygulamaları sayfasında Uygulama görünmüyor.

İlgili içerik

Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.