Kurumsal uygulamalarda çoklu oturum açmayı etkinleştirme

  • Makale

Bu makalede, Microsoft Entra kiracınıza eklediğiniz kurumsal bir uygulamada çoklu oturum açmayı (SSO) etkinleştirmek için Microsoft Entra yönetim merkezini kullanacaksınız. SSO'yı yapılandırdıktan sonra kullanıcılarınız Microsoft Entra kimlik bilgilerini kullanarak oturum açabilir.

Microsoft Entra Id, SSO kullanan binlerce önceden tümlenmiş uygulama içeren bir galeriye sahiptir. Bu makalede örnek olarak Microsoft Entra SAML Toolkit 1 adlı bir kurumsal uygulama kullanılır, ancak kavramlar Microsoft Entra uygulama galerisindeki çoğu önceden yapılandırılmış kurumsal uygulama için geçerlidir.

Bu makaledeki adımları test etmek için üretim dışı bir ortam kullanmanız önerilir.

Önkoşullar

SSO'nun yapılandırılması için şunları yapmanız gerekir:

Çoklu oturum açmayı etkinleştirin

Bahşiş

Bu makaledeki adımlar, başladığınız portala göre biraz değişiklik gösterebilir.

Bir uygulama için SSO'nun etkinleştirilmesi için:

  1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.

  2. Kimlik>Uygulamaları>Kurumsal uygulamaları>Tüm uygulamalar'a göz atın.

  3. Arama kutusuna mevcut uygulamanın adını girin ve ardından arama sonuçlarından uygulamayı seçin. Örneğin, Microsoft Entra SAML Toolkit 1.

  4. Sol menünün Yönet bölümünde Çoklu oturum açma'yı seçerek Çoklu oturum açma bölmesini düzenlemek üzere açın.

  5. SSO yapılandırma sayfasını açmak için SAML'yi seçin. Uygulama yapılandırıldıktan sonra, kullanıcılar Microsoft Entra kiracısından kimlik bilgilerini kullanarak uygulamada oturum açabilir.

  6. Bir uygulamayı SAML tabanlı SSO için Microsoft Entra ID kullanacak şekilde yapılandırma işlemi, uygulamaya bağlı olarak değişir. Galerideki tüm kurumsal uygulamalarda, uygulamayı yapılandırmak için gereken adımlar hakkında bilgi bulmak için yapılandırma kılavuzu bağlantısını kullanın. Microsoft Entra SAML Toolkit 1 için adımlar bu makalede listelenmiştir.

    Screenshot showing how to configure single sign-on for an enterprise application.

  7. Microsoft Entra SAML Toolkit 1'i ayarlama bölümünde, daha sonra kullanılacak Oturum Açma URL'si, Microsoft Entra Tanımlayıcısı ve Oturumu Kapatma URL'si özelliklerinin değerlerini kaydedin.

Kiracıda çoklu oturum açmayı yapılandırma

Oturum açma ve yanıt URL'si değerleri eklersiniz ve Microsoft Entra Id'de SSO yapılandırmasını başlatmak için bir sertifika indirirsiniz.

Microsoft Entra Id'de SSO yapılandırmak için:

  1. Microsoft Entra yönetim merkezinde, SAML ile Çoklu Oturum Açmayı Ayarlama bölmesinin Temel SAML Yapılandırması bölümünde Düzenle'yi seçin.
  2. Yanıt URL'si (Onay Tüketici Hizmeti URL'si) için girinhttps://samltoolkit.azurewebsites.net/SAML/Consume.
  3. Oturum açma URL'si için girinhttps://samltoolkit.azurewebsites.net/.
  4. Kaydet'i seçin.
  5. SAML Sertifikaları bölümünde Sertifika için İndir (Raw) öğesini seçerek SAML imzalama sertifikasını indirin ve daha sonra kullanmak üzere kaydedin.

Uygulamada çoklu oturum açmayı yapılandırma

Uygulamada çoklu oturum açma kullanmak için kullanıcı hesabını uygulamaya kaydetmeniz ve daha önce kaydettiğiniz SAML yapılandırma değerlerini eklemeniz gerekir.

Kullanıcı hesabını kaydetme

Bir kullanıcı hesabını uygulamaya kaydetmek için:

  1. Yeni bir tarayıcı penceresi açın ve uygulamanın oturum açma URL'sine göz atın. Microsoft Entra SAML Toolkit uygulaması için adresi şeklindedirhttps://samltoolkit.azurewebsites.net.

  2. Sayfanın sağ üst köşesindeki Kaydet'i seçin.

    Screenshot showing where to register a user account in the Microsoft Entra SAML Toolkit application.

  3. E-posta için uygulamaya erişebilen kullanıcının e-posta adresini girin. Kullanıcı hesabının uygulamaya zaten atandığından emin olun.

  4. Bir Parola girin ve onaylayın.

  5. Kaydet'i seçin.

SAML ayarlarını yapılandırma

Uygulamanın SAML ayarlarını yapılandırmak için:

  1. Uygulamanın oturum açma sayfasında, uygulamaya zaten atadığınız kullanıcı hesabının kimlik bilgileriyle oturum açın, sayfanın sol üst köşesinde SAML Yapılandırması'nı seçin.
  2. Sayfanın ortasında Oluştur'u seçin.
  3. Oturum Açma URL'si, Microsoft Entra Tanımlayıcısı ve Oturumu Kapatma URL'si için daha önce kaydettiğiniz değerleri girin.
  4. Daha önce indirdiğiniz sertifikayı karşıya yüklemek için Dosya seç'i seçin.
  5. Oluştur’u seçin.
  6. SP Tarafından Başlatılan Oturum Açma URL'si ve Onay Tüketici Hizmeti (ACS) URL'sinin değerlerini daha sonra kullanmak üzere kopyalayın.

Çoklu oturum açma değerlerini güncelleştirme

Kiracınızdaki çoklu oturum açma değerlerini güncelleştirmek için SP Tarafından Başlatılan Oturum Açma URL'si ve Onay Tüketici Hizmeti (ACS) URL'si için kaydettiğiniz değerleri kullanın.

Çoklu oturum açma değerlerini güncelleştirmek için:

  1. Microsoft Entra yönetim merkezinde, Çoklu oturum açmayı ayarlama bölmesindeki Temel SAML Yapılandırması bölümünde Düzenle'yi seçin.
  2. Yanıt URL'si (Onay Tüketici Hizmeti URL'si) için daha önce kaydettiğiniz Onay Tüketici Hizmeti (ACS) URL değerini girin.
  3. Oturum açma URL'si için daha önce kaydettiğiniz SP Tarafından Başlatılan Oturum Açma URL'si değerini girin.
  4. Kaydet'i seçin.

Çoklu oturum açma testi

Çoklu oturum açma yapılandırmasını Çoklu oturum açmayı ayarla bölmesinden test edebilirsiniz.

SSO'ları test etmek için:

  1. Microsoft Entra SAML Toolkit 1 ile çoklu oturum açmayı test et bölümünde, SAML ile çoklu oturum açmayı ayarlama bölmesinde Test'i seçin.
  2. Uygulamaya atadığınız kullanıcı hesabının Microsoft Entra kimlik bilgilerini kullanarak uygulamada oturum açın.

Sonraki adımlar