Öğretici: Yuhu Özellik Yönetimi Platformu ile SSO tümleştirmesi Microsoft Entra

  • Makale

Bu öğreticide Yuhu Property Management Platform'u Microsoft Entra kimliğiyle tümleştirmeyi öğreneceksiniz. Yuhu Özellik Yönetim Platformu'Microsoft Entra kimliğiyle tümleştirdiğinizde şunları yapabilirsiniz:

  • Yuhu Özellik Yönetim Platformu'na erişimi olan Microsoft Entra kimliğindeki denetim.
  • Kullanıcılarınızın Microsoft Entra hesaplarıyla Yuhu Özellik Yönetimi Platformu'nda otomatik olarak oturum açmasını sağlayın.
  • Hesaplarınızı tek bir merkezi konumda yönetin.

Önkoşullar

Başlamak için aşağıdaki öğelere ihtiyacınız vardır:

  • Microsoft Entra aboneliği. Aboneliğiniz yoksa ücretsiz bir hesap alabilirsiniz.
  • Yuhu Özellik Yönetimi Platformu çoklu oturum açma (SSO) özellikli abonelik.
  • Uygulama Yöneticisi, Bulut Uygulama Yöneticisi ile birlikte Microsoft Entra kimliğinde uygulama ekleyebilir veya yönetebilir. Daha fazla bilgi için bkz. Azure yerleşik rolleri.

Senaryo açıklaması

Bu öğreticide, bir test ortamında Microsoft Entra SSO'Microsoft Entra yapılandırıp test edin.

  • Yuhu Özellik Yönetim Platformu , SP tarafından başlatılan SSO'yu destekler.

Yuhu Özellik Yönetim Platformu'nun Microsoft Entra Kimliği ile tümleştirmesini yapılandırmak için galeriden Yuhu Özellik Yönetim Platformu'nun yönetilen SaaS uygulamaları listenize eklenmesi gerekir.

  1. Microsoft Entra yönetim merkezinde en azından Bulut Uygulaması Yöneticisi olarak oturum açın.
  2. Kimlik>Uygulamaları>Kurumsal uygulamalar>Yeni uygulama'ya göz atın.
  3. Galeriden ekle bölümünde, arama kutusuna Yuhu Özellik Yönetimi Platformu yazın.
  4. Sonuçlar panelinden Yuhu Özellik Yönetimi Platformu'na tıklayın ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

Alternatif olarak, Kurumsal Uygulama Yapılandırması Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da adım adım ilerleyebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.

Yuhu Özellik Yönetim Platformu için Microsoft Entra SSO'yu yapılandırma ve test edin

B.Simon adlı bir test kullanıcısını kullanarak Yuhu Özellik Yönetim Platformu ile Microsoft Entra SSO'yu yapılandırın ve test edin. SSO'nun çalışması için Microsoft Entra kullanıcı ile Yuhu Özellik Yönetimi Platformu'ndaki ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.

Yuhu Özellik Yönetim Platformu ile Microsoft Entra SSO'yu yapılandırmak ve test etmek için aşağıdaki adımları gerçekleştirin:

  1. Kullanıcılarınızın bu özelliği kullanmasını sağlamak için Microsoft Entra SSO yapılandırın.
    1. B.Simon ile Microsoft Entra çoklu oturum açmayı test etmek için Microsoft Entra test kullanıcısı oluşturun.
    2. B.Simon'un çoklu oturum açma Microsoft Entra kullanmasını sağlamak için Microsoft Entra test kullanıcısını atayın.
  2. Uygulama tarafında çoklu oturum açma ayarlarını yapılandırmak için Yuhu Özellik Yönetimi Platformu SSO'yu yapılandırın.
    1. Yuhu Özellik Yönetimi Platformu test kullanıcısı oluşturma - Yuhu Özellik Yönetimi Platformu'nda kullanıcının Microsoft Entra gösterimine bağlı olan B.Simon'ın bir karşılığına sahip olmak.
  3. Yapılandırmanın çalışıp çalışmadığını doğrulamak için SSO'yı test edin.

Microsoft Entra SSO'Microsoft Entra yapılandırma

Microsoft Entra SSO'Microsoft Entra etkinleştirmek için bu adımları izleyin.

  1. Microsoft Entra yönetim merkezinde en azından Bulut Uygulaması Yöneticisi olarak oturum açın.

  2. Kimlik>Uygulamaları>Kurumsal uygulamaları>Yuhu Özellik Yönetimi Platformu>Çoklu oturum açma'ya göz atın.

  3. Çoklu oturum açma yöntemi seçin sayfasında SAML'yi seçin.

  4. SAML ile çoklu oturum açmayı ayarla sayfasında, ayarları düzenlemek için Temel SAML Yapılandırması'nın kalem simgesine tıklayın.

    Temel S A M L Yapılandırmasını düzenlemeyi gösteren ekran görüntüsü.

  5. Temel SAML Yapılandırması bölümünde aşağıdaki adımları gerçekleştirin:

    a. Tanımlayıcı (Varlık Kimliği) metin kutusuna aşağıdaki deseni kullanarak bir değer yazın:yuhu-<ID>

    b. Oturum açma URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:https://<SUBDOMAIN>.yuhu.io/companies

    Not

    Bu değerler gerçek değildir. Bu değerleri gerçek Tanımlayıcı ve Oturum Açma URL'si ile güncelleştirin. Bu değerleri almak için Yuhu Özellik Yönetimi Platformu İstemcisi destek ekibine başvurun. Temel SAML Yapılandırması bölümünde gösterilen desenlere de başvurabilirsiniz.

  6. Yuhu Özellik Yönetimi Platformu uygulaması SAML onaylarını belirli bir biçimde bekler ve bu da SAML belirteci öznitelikleri yapılandırmanıza özel öznitelik eşlemeleri eklemenizi gerektirir. Aşağıdaki ekran görüntüsünde varsayılan özniteliklerin listesi gösterilmektedir.

    Öznitelik yapılandırmasının görüntüsünü gösteren ekran görüntüsü.

  7. Yuhu Özellik Yönetimi Platformu uygulaması, yukarıdakilere ek olarak aşağıda gösterilen SAML yanıtında birkaç özniteliğin daha geçirilmesini bekler. Bu öznitelikler önceden doldurulmuş olsa da gereksinimlerinize göre bunları gözden geçirebilirsiniz.

    Name Kaynak Özniteliği
    firstName user.givenname
    lastName user.surname
    e-posta user.mail

  8. SAML ile çoklu oturum açmayı ayarlama sayfasındaki SAML İmzalama Sertifikası bölümünde Sertifika (Ham) öğesini bulun ve İndir'i seçerek sertifikayı indirip bilgisayarınıza kaydedin.

    Sertifika indirme bağlantısını gösteren ekran görüntüsü.

  9. Yuhu Özellik Yönetimi Platformunu Ayarlama bölümünde, gereksinimlerinize göre uygun URL'leri kopyalayın.

    Yapılandırmaya uygun U R L'yi kopyalamayı gösteren ekran görüntüsü.

Microsoft Entra test kullanıcısı oluşturma

Bu bölümde B.Simon adlı bir test kullanıcısı oluşturacaksınız.

  1. Microsoft Entra yönetim merkezinde en az Bir Kullanıcı Yöneticisi olarak oturum açın.
  2. Kimlik>Kullanıcıları>Tüm kullanıcılar'a göz atın.
  3. Ekranın üst kısmındaki Yeni kullanıcı>Yeni kullanıcı oluştur'u seçin.
  4. Kullanıcı özellikleri'nde şu adımları izleyin:
    1. Görünen ad alanına girinB.Simon.
    2. Kullanıcı asıl adı alanına girinusername@companydomain.extension. Örneğin, B.Simon@contoso.com.
    3. Parolayı göster onay kutusunu seçin ve ardından Parola kutusunda görüntülenen değeri not edin.
    4. Gözden geçir ve oluştur’u seçin.
  5. Oluştur’u seçin.

Microsoft Entra test kullanıcısını atama

Bu bölümde, Yuhu Özellik Yönetim Platformu'na erişim vererek B.Simon'ın çoklu oturum açmayı kullanmasını sağlayacaksınız.

  1. Microsoft Entra yönetim merkezinde en azından Bulut Uygulaması Yöneticisi olarak oturum açın.
  2. Kimlik>Uygulamaları>Kurumsal uygulamaları>Yuhu Özellik Yönetimi Platformu'na göz atın.
  3. Uygulamanın genel bakış sayfasında Yönet bölümünü bulun ve Kullanıcılar ve gruplar'ı seçin.
  4. Kullanıcı ekle'yi ve ardından Atama Ekle iletişim kutusunda Kullanıcılar ve gruplar'ı seçin.
  5. Kullanıcılar ve gruplar iletişim kutusunda Kullanıcılar listesinden B.Simon'ı seçin, ardından ekranın en altındaki Seç düğmesine tıklayın.
  6. SAML onayında herhangi bir rol değeri bekliyorsanız Rol Seç iletişim kutusunda, listeden kullanıcı için uygun rolü seçin ve ardından ekranın en altındaki Seç düğmesine tıklayın.
  7. Atama Ekle iletişim kutusunda Ata düğmesine tıklayın.

Yuhu Özellik Yönetim Platformu SSO'yu yapılandırma

Yuhu Özellik Yönetimi Platformu tarafında çoklu oturum açmayı yapılandırmak için indirilen Sertifikayı (Ham) ve uygulama yapılandırmasından uygun kopyalanmış URL'leri Yuhu Özellik Yönetimi Platformu destek ekibine göndermeniz gerekir. Bu ayarı SAML SSO bağlantısının her iki tarafta da düzgün ayarlanmış olması için ayarlar.

Yuhu Özellik Yönetimi Platformu test kullanıcısı oluşturma

Bu bölümde Yuhu Özellik Yönetimi Platformu'nda B.Simon adlı bir kullanıcı oluşturacaksınız. Yuhu Özellik Yönetimi Platformu'ndaki kullanıcıları eklemek için Yuhu Özellik Yönetim Platformu destek ekibiyle birlikte çalışın. Çoklu oturum açma özelliğini kullanmadan önce kullanıcıların oluşturulması ve etkinleştirilmesi gerekir.

SSO'ları test etme

Bu bölümde, Microsoft Entra çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edin.

  • Bu uygulamayı test et'e tıklayın, bu, oturum açma akışını başlatabileceğiniz Yuhu Özellik Yönetimi Platformu Oturum Açma URL'sine yönlendirilir.

  • Doğrudan Yuhu Özellik Yönetimi Platformu Oturum Açma URL'sine gidin ve oturum açma akışını buradan başlatın.

  • Microsoft Uygulamalarım kullanabilirsiniz. Uygulamalarım Yuhu Özellik Yönetimi Platformu kutucuğuna tıkladığınızda bu, Yuhu Özellik Yönetimi Platformu Oturum Açma URL'sine yönlendirilir. Daha fazla bilgi için bkz. Microsoft Entra Uygulamalarım.

Sonraki adımlar

Yuhu Özellik Yönetimi Platformu'yu yapılandırdıktan sonra, kuruluşunuzun hassas verilerini gerçek zamanlı olarak sızdırmayı ve sızmayı koruyan oturum denetimini zorunlu kılabilirsiniz. Oturum denetimi Koşullu Erişim'den genişletildi. Microsoft Bulut Uygulamaları Güvenliği ile oturum denetimini zorunlu kılmayı öğrenin.