Uygulama çoklu örneklemeyi yapılandırma

Uygulama çoklu oturum açma, bir kiracı içinde aynı uygulamanın birden çok örneğinin yapılandırılması gereksinimini ifade eder. Örneğin, kuruluşun her biri örneğe özgü talep eşlemesini ve rol atamasını işlemek için ayrı bir hizmet sorumlusuna ihtiyaç duyan birden çok hesabı vardır. Veya müşterinin, özel talep eşlemesi gerektirmeyen, ancak ayrı imzalama anahtarları için ayrı hizmet sorumlularına ihtiyacı olan birden çok uygulama örneği vardır.

Oturum açma yaklaşımları

Kullanıcı bir uygulamada aşağıdaki yollardan biriyle oturum açabilir:

  • Hizmet sağlayıcısı (SP) tarafından başlatılan tekli oturum açma (SSO) olarak bilinen uygulama aracılığıyla doğrudan.
  • Doğrudan IDP tarafından başlatılan SSO olarak bilinen kimlik sağlayıcısına (IDP) gidin.

Kuruluşunuzda hangi yaklaşımın kullanıldığına bağlı olarak, bu makalede açıklanan uygun yönergeleri izleyin.

SP tarafından başlatılan SSO

SP tarafından başlatılan SSO'nun SAML talebinde issuer genellikle uygulama kimliği URI'si olarak belirtilir. Uygulama Kimliği URI'sini kullanmak, müşterinin SP tarafından başlatılan SSO kullanırken bir uygulamanın hangi örneğinin hedeflendiğini ayırt etmesine izin vermez.

SP tarafından başlatılan SSO'ları yapılandırma

Her örnek için hizmet sağlayıcısı içinde yapılandırılan SAML tek oturum açma hizmet URL'sini, URL'nin bir parçası olarak hizmet sorumlusunun guid'sini içerecek şekilde güncelleştirin. Örneğin, SAML'nin genel SSO oturum açma URL'si şeklindedir https://login.microsoftonline.com/<tenantid>/saml2. URL, gibi https://login.microsoftonline.com/<tenantid>/saml2/<issuer>belirli bir hizmet sorumlusunu hedeflemek için güncelleştirilebilir.

Veren değeri için yalnızca GUID biçiminde hizmet sorumlusu tanımlayıcıları kabul edilir. Servis ana öğesi tanımlayıcıları, SAML isteğinde ve yanıtında vereni geçersiz kılarak, akışın geri kalanı her zamanki gibi tamamlanır. Bir özel durum vardır: Uygulama isteğin imzasını gerektiriyorsa, imza geçerli olsa bile istek reddedilir. Reddetme, imzalı bir istekteki değerleri işlevsel olarak geçersiz kılarak güvenlik risklerini önlemek için yapılır.

IDP tarafından başlatılan SSO

IDP tarafından başlatılan SSO özelliği her uygulama için aşağıdaki ayarları kullanıma sunar:

  • Talep eşlemesi veya portal kullanılarak yapılandırma için sunulan bir kitle iptali seçeneği. Amaçlanan kullanım örneği, birden çok örnek için aynı hedef kitleyi gerektiren uygulamalardır. Uygulama için özel imzalama anahtarı yapılandırılmamışsa bu ayar yoksayılır.

  • Verenin her kiracı için benzersiz olması yerine her uygulama için benzersiz olması gerektiğini belirten uygulama kimliği bayrağına sahip bir veren. Uygulama için özel imzalama anahtarı yapılandırılmamışsa bu ayar yoksayılır.

IDP tarafından başlatılan SSO'ları yapılandırma

  1. En az bir bulut uygulaması yöneticisi olarak Microsoft Entra yönetim merkezinde oturum açın.
  2. Entra ID>Enterprise uygulamalarına göz atın.
  3. SSO özellikli herhangi bir kurumsal uygulamayı açın ve SAML çoklu oturum açma dikey penceresine gidin.
  4. Kullanıcı Öznitelikleri ve Talepler panelinde Düzenle'yi seçin.
  5. Düzenle seçeneğini seçerek gelişmiş seçenekler panelini açın.
  6. Her iki seçeneği de tercihlerinize göre yapılandırın ve kaydet'i seçin.

Sonraki Adımlar

  • Last updated on