Öğretici: Citrix ShareFile ile Microsoft Entra SSO tümleştirmesi

Bu öğreticide Citrix ShareFile'ı Microsoft Entra Id ile tümleştirmeyi öğreneceksiniz. Citrix ShareFile'ı Microsoft Entra ID ile tümleştirdiğinizde şunları yapabilirsiniz:

• Microsoft Entra Id'de Citrix ShareFile'a kimlerin erişimi olduğunu denetleme.
• Kullanıcılarınızın Microsoft Entra hesaplarıyla Citrix ShareFile'da otomatik olarak oturum açmasını sağlayın.
• Hesaplarınızı tek bir merkezi konumda yönetin.

Önkoşullar

Başlamak için aşağıdaki öğelere ihtiyacınız vardır:

• Microsoft Entra aboneliği. Aboneliğiniz yoksa ücretsiz bir hesap alabilirsiniz.
• Citrix ShareFile çoklu oturum açma (SSO) özellikli abonelik.

Not

Bu tümleştirme, Microsoft Entra US Government Cloud ortamından da kullanılabilir. Bu uygulamayı Microsoft Entra US Government Cloud Application Gallery'de bulabilir ve genel buluttaki gibi yapılandırabilirsiniz.

Senaryo açıklaması

Bu öğreticide, bir test ortamında Microsoft Entra çoklu oturum açmayı yapılandırıp test edin.

• Citrix ShareFile, SP tarafından başlatılan SSO'ları destekler.

Galeriden Citrix ShareFile ekleme

Citrix ShareFile'ın Microsoft Entra ID ile tümleştirilmesini yapılandırmak için, galeriden yönetilen SaaS uygulamaları listenize Citrix ShareFile eklemeniz gerekir.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
2. Kimlik>Uygulamaları>Kurumsal uygulamaları>Yeni uygulama'ya göz atın.
3. Galeriden ekle bölümünde, arama kutusuna Citrix ShareFile yazın.
4. Sonuçlar panelinden Citrix ShareFile'ı seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

Alternatif olarak, Kurumsal Uygulama Yapılandırması Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da gezinebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.

Citrix ShareFile için Microsoft Entra SSO yapılandırma ve test

Bu bölümde, Britta Simon adlı bir test kullanıcısını temel alarak Citrix ShareFile ile Microsoft Entra çoklu oturum açmayı yapılandırıp test edin. Çoklu oturum açmanın çalışması için, Microsoft Entra kullanıcısı ile Citrix ShareFile'daki ilgili kullanıcı arasında bir bağlantı ilişkisi kurulması gerekir.

Citrix ShareFile ile Microsoft Entra çoklu oturum açmayı yapılandırmak ve test etmek için aşağıdaki adımları gerçekleştirin:

1. Kullanıcılarınızın bu özelliği kullanmasını sağlamak için Microsoft Entra SSO'sını yapılandırın.

   1. Britta Simon ile Microsoft Entra çoklu oturum açmayı test etmek için bir Microsoft Entra test kullanıcısı oluşturun.
   2. Britta Simon'un Microsoft Entra çoklu oturum açma özelliğini kullanmasını sağlamak için Microsoft Entra test kullanıcısını atayın.

2. Uygulama tarafında Çoklu Oturum Açma ayarlarını yapılandırmak için Citrix ShareFile SSO'sunu yapılandırın.

   1. Citrix ShareFile test kullanıcısı oluşturma - Kullanıcının Microsoft Entra gösterimine bağlı Citrix ShareFile'da Britta Simon'ın bir karşılığına sahip olmak için.

3. Yapılandırmanın çalışıp çalışmadığını doğrulamak için SSO test edin.

Microsoft Entra SSO'sını yapılandırma

Microsoft Entra SSO'nun etkinleştirilmesi için bu adımları izleyin.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.

2. Kimlik>Uygulamaları>Kurumsal uygulamaları>Citrix ShareFile>Çoklu oturum açma'ya göz atın.

3. Çoklu oturum açma yöntemi seçin sayfasında SAML'yi seçin.

4. SAML ile çoklu oturum açmayı ayarla sayfasında, ayarları düzenlemek için Temel SAML Yapılandırması'nın kalem simgesine tıklayın.

   

5. Temel SAML Yapılandırması bölümünde aşağıdaki adımları gerçekleştirin:

   a. Tanımlayıcı (Varlık Kimliği) metin kutusuna aşağıdaki desenlerden birini kullanarak bir URL yazın:

   Tanımlayıcı
   https://<tenant-name>.sharefile.com
   https://<tenant-name>.sharefile.com/saml/info
   https://<tenant-name>.sharefile1.com/saml/info
   https://<tenant-name>.sharefile1.eu/saml/info
   https://<tenant-name>.sharefile.eu/saml/info

   b. Yanıt URL'si metin kutusuna aşağıdaki desenlerden birini kullanarak bir URL yazın:

   Yanıt URL'si
   https://<tenant-name>.sharefile.com/saml/acs
   https://<tenant-name>.sharefile.eu/saml/<URL path>
   https://<tenant-name>.sharefile.com/saml/<URL path>

   c. Oturum açma URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:https://<tenant-name>.sharefile.com/saml/login

   Not

   Bu değerler gerçek değildir. Bu değerleri gerçek Tanımlayıcı, Yanıt URL'si ve Oturum açma URL'si ile güncelleştirin. Bu değerleri almak için Citrix ShareFile İstemcisi destek ekibine başvurun. Temel SAML Yapılandırması bölümünde gösterilen desenlere de başvurabilirsiniz.

6. SAML ile Çoklu Oturum Açmayı Ayarla sayfasındaki SAML İmzalama Sertifikası bölümünde İndir'e tıklayarak, gereksinimlerinize göre verilen seçeneklerden Sertifikayı (Base64) indirip bilgisayarınıza kaydedin.

   

7. Citrix ShareFile'ı ayarlama bölümünde, gereksinimlerinize uygun URL'leri kopyalayın.

   

Microsoft Entra test kullanıcısı oluşturma

Bu bölümde B.Simon adlı bir test kullanıcısı oluşturacaksınız.

1. Microsoft Entra yönetim merkezinde en az Kullanıcı Yönetici istrator olarak oturum açın.
2. Kimlik>Kullanıcılar>Tüm kullanıcılar seçeneğine gidin.
3. Ekranın üst kısmındaki Yeni kullanıcı>Yeni kullanıcı oluştur'u seçin.
4. Kullanıcı özellikleri bölümünde şu adımları izleyin:
   1. Görünen ad alanına girinB.Simon.
   2. Kullanıcı asıl adı alanına girinusername@companydomain.extension. Örneğin, B.Simon@contoso.com.
   3. Parolayı göster onay kutusunu seçin ve ardından Parola kutusunda görüntülenen değeri not edin.
   4. Gözden geçir ve oluştur’u seçin.
5. Oluştur'u belirleyin.

Microsoft Entra test kullanıcısını atama

Bu bölümde, Citrix ShareFile'a erişim vererek B.Simon'un çoklu oturum açma özelliğini kullanmasını sağlayacaksınız.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
2. Kimlik>Uygulamaları>Kurumsal uygulamaları>Citrix ShareFile'a göz atın.
3. Uygulamanın genel bakış sayfasında Kullanıcılar ve gruplar'ı seçin.
4. Kullanıcı/grup ekle'yi ve ardından Atama Ekle iletişim kutusunda Kullanıcılar ve gruplar'ıseçin.
   1. Kullanıcılar ve gruplar iletişim kutusunda, Kullanıcılar listesinden B.Simon'ı seçin, ardından ekranın en altındaki Seç düğmesine tıklayın.
   2. Kullanıcılara atanacak bir rol bekliyorsanız Rol seçin açılan listesinden bu rolü seçebilirsiniz. Bu uygulama için hiçbir rol ayarlanmamışsa, "Varsayılan Erişim" rolünün seçili olduğunu görürsünüz.
   3. Atama Ekle iletişim kutusunda Ata düğmesine tıklayın.

Citrix ShareFile SSO'sunu yapılandırma

1. Farklı bir web tarayıcısı penceresinde Citrix ShareFile şirket sitenizde yönetici olarak oturum açın

2. Pano'da Ayarlar tıklayın ve Yönetici Ayarlar seçin.

   

3. Yönetici Ayarlar Güvenlik ->Oturum Açma ve Güvenlik İlkesi'ne gidin.

   

4. Temel Ayarlar altındaki Çoklu Oturum Açma/ SAML 2.0 Yapılandırması iletişim kutusunda aşağıdaki adımları gerçekleştirin:

   

   a. SAML'yi Etkinleştir bölümünde EVET'i seçin.

   b. ShareFile Issuer/ Entity Id değerini kopyalayın ve Temel SAML Yapılandırması iletişim kutusundaki Tanımlayıcı URL'si kutusuna yapıştırın.

   c. IDP Veren/ Varlık Kimliği metin kutunuza Microsoft Entra Identifier değerini yapıştırın.

   d. İndirilen Sertifikayı (Base64) Not Defteri açın ve değiştir düğmesine tıklayarak içeriği X.509 Sertifikası metin kutusuna yapıştırın.

   e. Oturum Açma URL'si metin kutusuna Oturum Açma URL'si değerini yapıştırın.

   f. Oturumu Kapatma URL'si metin kutusuna Oturumu Kapatma URL'si değerini yapıştırın.

   r. İsteğe Bağlı Ayarlar, KULLANıCı Adı ve Parola ve Tam olarak SP Tarafından Başlatılan Kimlik Doğrulama Bağlamı'nıseçin.

5. Kaydet'e tıklayın.

Citrix ShareFile test kullanıcısı oluşturma

1. Citrix ShareFile kiracınızda oturum açın.

2. Kişiler ->Kullanıcıları Yönet Giriş ->Yeni Kullanıcı Oluştur ->Çalışan Oluştur'a tıklayın.

   

3. Temel Bilgiler bölümünde aşağıdaki adımları gerçekleştirin:

   

   a. Ad metin kutusuna kullanıcının adını Britta olarak yazın.

   b. Soyadı metin kutusuna kullanıcının soyadını Simon olarak yazın.

   c. E-posta Adresi metin kutusuna Britta Simon'ın e-posta adresini olarak brittasimon@contoso.comyazın.

4. Kullanıcı Ekle'ye tıklayın.

   Not

   Microsoft Entra hesabı sahibi bir e-posta alır ve etkin hale gelmeden önce hesabını onaylamak için bir bağlantıyı izler. Microsoft Entra kullanıcı hesaplarını sağlamak için Citrix ShareFile tarafından sağlanan diğer Citrix ShareFile kullanıcı hesabı oluşturma araçlarını veya API'lerini kullanabilirsiniz.

SSO'ları test edin

Bu bölümde, Microsoft Entra çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edin.

• Bu uygulamayı test et'e tıklayın; bu, oturum açma akışını başlatabileceğiniz Citrix ShareFile Oturum Açma URL'sine yönlendirilir.

• Citrix ShareFile Oturum Açma URL'sine doğrudan gidin ve buradan oturum açma akışını başlatın.

• Microsoft Uygulamalarım kullanabilirsiniz. Uygulamalarım Citrix ShareFile kutucuğuna tıkladığınızda, bu işlem Citrix ShareFile Oturum Açma URL'sine yönlendirilir. Daha fazla bilgi için bkz. Microsoft Entra Uygulamalarım.

Sonraki adımlar

Citrix ShareFile'ı yapılandırdıktan sonra, kuruluşunuzun hassas verilerini gerçek zamanlı olarak sızdırmayı ve sızmayı koruyan oturum denetimini zorunlu kılabilirsiniz. Oturum denetimi Koşullu Erişim'den genişletir. Bulut için Microsoft Defender Uygulamaları ile oturum denetimini zorunlu kılmayı öğrenin.