Uygulama çoklu kapsayıcısını yapılandırma

  • Makale

Uygulama çoklu oturum açma, bir kiracı içinde aynı uygulamanın birden çok örneğinin yapılandırılması gereksinimini ifade eder. Örneğin, kuruluşun her biri örneğe özgü talep eşlemesini ve rol atamasını işlemek için ayrı bir hizmet sorumlusuna ihtiyaç duyan birden çok hesabı vardır. Veya müşterinin bir uygulamanın özel talep eşlemesi gerektirmeyen, ancak ayrı imzalama anahtarları için ayrı hizmet sorumlularına ihtiyacı olan birden çok örneği vardır.

Oturum açma yaklaşımları

Kullanıcı bir uygulamada aşağıdaki yollardan biriyle oturum açabilir:

  • Hizmet sağlayıcısı (SP) tarafından başlatılan çoklu oturum açma (SSO) olarak bilinen doğrudan uygulama aracılığıyla.
  • Doğrudan IDP tarafından başlatılan SSO olarak bilinen kimlik sağlayıcısına (IDP) gidin.

Kuruluşunuzda hangi yaklaşımın kullanıldığına bağlı olarak, bu makalede açıklanan uygun yönergeleri izleyin.

SP tarafından başlatılan SSO

SP tarafından başlatılan SSO'nun SAML isteğinde issuer , belirtilen genellikle uygulama kimliği URI'sidir. Uygulama Kimliği URI'sinin kullanılması, müşterinin SP tarafından başlatılan SSO kullanırken bir uygulamanın hangi örneğinin hedeflendiğini ayırt etmesine izin vermez.

SP tarafından başlatılan SSO'ları yapılandırma

Her örnek için hizmet sağlayıcısında yapılandırılan SAML çoklu oturum açma hizmet URL'sini, URL'nin bir parçası olarak hizmet sorumlusu GUID'sini içerecek şekilde güncelleştirin. Örneğin, SAML için genel SSO oturum açma URL'si şeklindedir https://login.microsoftonline.com/<tenantid>/saml2. URL, gibi https://login.microsoftonline.com/<tenantid>/saml2/<issuer>belirli bir hizmet sorumlusunu hedeflemek için güncelleştirilebilir.

Veren değeri için yalnızca GUID biçimindeki hizmet sorumlusu tanımlayıcıları kabul edilir. Hizmet sorumlusu tanımlayıcıları SAML isteğinde ve yanıtında vereni geçersiz kılar ve akışın geri kalanı her zamanki gibi tamamlanır. Bir özel durum vardır: Uygulama isteğin imzasını gerektiriyorsa, imza geçerli olsa bile istek reddedilir. Reddetme, imzalı bir istekteki değerleri işlevsel olarak geçersiz kılarak güvenlik risklerini önlemek için yapılır.

IDP tarafından başlatılan SSO

IDP tarafından başlatılan SSO özelliği her uygulama için aşağıdaki ayarları kullanıma sunar:

  • Talep eşlemesi veya portal kullanılarak yapılandırma için kullanıma sunulan bir hedef kitle geçersiz kılma seçeneği. Amaçlanan kullanım örneği, birden çok örnek için aynı hedef kitleyi gerektiren uygulamalardır. Uygulama için özel imzalama anahtarı yapılandırılmamışsa bu ayar yoksayılır.

  • Verenin her kiracı için benzersiz olması yerine her uygulama için benzersiz olması gerektiğini belirten uygulama kimliği bayrağına sahip bir veren. Uygulama için özel imzalama anahtarı yapılandırılmamışsa bu ayar yoksayılır.

IDP tarafından başlatılan SSO'ları yapılandırma

  1. SSO özellikli herhangi bir kurumsal uygulamayı açın ve SAML çoklu oturum açma dikey penceresine gidin.
  2. Kullanıcı Öznitelikleri & Talepleri panelinde Düzenle'yi seçin.
  3. Gelişmiş seçenekler dikey penceresini açmak için Düzenle'yi seçin.
  4. Her iki seçeneği de tercihlerinize göre yapılandırın ve kaydet'i seçin.

Sonraki adımlar