Öğretici: Atlassian Cloud'ı otomatik kullanıcı sağlama için yapılandırma
Bu öğreticide, otomatik kullanıcı sağlamayı yapılandırmak için hem Atlassian Cloud hem de Microsoft Entra ID'de gerçekleştirmeniz gereken adımlar açıklanmaktadır. Yapılandırıldığında Microsoft Entra ID, Microsoft Entra sağlama hizmetini kullanarak kullanıcıları ve grupları Atlassian Cloud'a otomatik olarak sağlar ve sağlamasını geri alır. Bu hizmetin ne yaptığı, nasıl çalıştığı ve sık sorulan sorular hakkında önemli ayrıntılar için bkz . Microsoft Entra Id ile SaaS uygulamalarına kullanıcı sağlamayı ve sağlamayı kaldırmayı otomatikleştirme.
Desteklenen özellikler
- Atlassian Cloud'da kullanıcı oluşturma
- Artık erişim gerektirmeyen kullanıcıları Atlassian Cloud'da kaldırma
- Microsoft Entra Id ile Atlassian Cloud arasında kullanıcı özniteliklerinin eşitlenmesini sağlama
- Atlassian Cloud'da grup ve grup üyelikleri sağlama
- Atlassian Bulutu'nda çoklu oturum açma (önerilir)
Önkoşullar
Bu öğreticide özetlenen senaryo, aşağıdaki önkoşullara zaten sahip olduğunuzu varsayar:
Microsoft Entra Id'de sağlamayı yapılandırma iznine sahip bir kullanıcı hesabı (Uygulama Yönetici istrator, Bulut Uygulaması Yönetici istrator veya Uygulama Sahibi gibi).
Atlassian kuruluşunda yönetici olduğunuzdan emin olun. Bkz. Kuruluş yönetimi..
Kuruluşunuzdaki bir veya daha fazla etki alanınızı doğrulayın. Bkz. Etki alanı doğrulaması.
Kuruluşunuzdan Atlassian Access'e abone olun. Bkz . Atlassian Access güvenlik ilkeleri ve özellikleri.
Atlassian Access aboneliğine sahip bir Atlassian Bulut kiracısı .
Eşitlenmiş kullanıcılara erişim vermek istediğiniz en az bir Jira veya Confluence sitesinin yöneticisi olduğunuzdan emin olun.
Not
Bu tümleştirme, Microsoft Entra US Government Cloud ortamından da kullanılabilir. Bu uygulamayı Microsoft Entra US Government Cloud Application Gallery'de bulabilir ve genel buluttaki gibi yapılandırabilirsiniz.
1. Adım: Sağlama dağıtımınızı planlama
- Hazırlama hizmetinin nasıl çalıştığı hakkında bilgi edinin.
- Hazırlık kapsamına dahil edilecek kullanıcıları seçin.
- Microsoft Entra ID ile Atlassian Cloud arasında hangi verilerin eşleneceğini belirleyin.
2. Adım: Atlassian Cloud'u Microsoft Entra Id ile sağlamayı destekleyecek şekilde yapılandırma
Atlassian Yönetici Konsolu'na gidin. Birden fazla kuruluşunuz varsa kuruluşunuzu seçin.
Güvenlik > Kimliği sağlayıcıları'ı seçin.
Kimlik sağlayıcısı dizininizi seçin.
Kullanıcı sağlamayı ayarla'yı seçin.
SCIM temel URL'si ve API anahtarı değerlerini kopyalayın. Azure'ı yapılandırırken bunlara ihtiyacınız olacaktır.
SCIM yapılandırmanızı kaydedin.
Not
Bu değerleri size bir daha göstermediğimiz için güvenli bir yerde depoladığınızdan emin olun.
Kullanıcılar ve gruplar kuruluşunuza otomatik olarak sağlanır. Kullanıcılarınızın ve gruplarınızın kuruluşunuzla nasıl eşitlenmesi hakkında daha fazla bilgi için kullanıcı sağlama sayfasına bakın.
3. Adım: Microsoft Entra uygulama galerisinden Atlassian Bulutu ekleme
Atlassian Cloud'a sağlamayı yönetmeye başlamak için Microsoft Entra uygulama galerisinden Atlassian Cloud'u ekleyin. SSO için Atlassian Cloud'u daha önce ayarladıysanız aynı uygulamayı kullanabilirsiniz. Ancak başlangıçta tümleştirmeyi test ederken ayrı bir uygulama oluşturmanız önerilir. Galeriden uygulama ekleme hakkında daha fazla bilgi için buraya bakın.
4. Adım: Sağlama kapsamında kimlerin bulunacağını tanımlama
Microsoft Entra sağlama hizmeti, uygulamaya atamaya göre veya kullanıcının /grubun özniteliklerine göre kimlerin sağlanacağı kapsamını belirlemenizi sağlar. Uygulamanız için hazırlanacak kişilerin kapsamını atamaya göre belirlemeyi seçerseniz kullanıcıları ve grupları uygulamaya atamak için aşağıdaki adımları kullanabilirsiniz. Hazırlanacak kişilerin kapsamını yalnızca kullanıcı veya grup özniteliklerine göre belirlemeyi seçerseniz burada anlatılan kapsam belirleme filtresini kullanabilirsiniz.
Başlangıçta kapsamı sınırlı tutun. Herkesi hazırlamadan önce birkaç kullanıcı ve grupla test yapın. Hazırlama kapsamı atanan kullanıcılar ve gruplar olarak ayarlandığında uygulamaya bir veya iki kullanıcı ya da grup atayarak bu adımı kontrol edebilirsiniz. Kapsam tüm kullanıcılar ve gruplar olarak ayarlandığında öznitelik tabanlı kapsam filtresi belirtebilirsiniz.
Ek rollere ihtiyacınız varsa, yeni roller eklemek için uygulama bildirimini güncelleştirebilirsiniz.
5. Adım: Atlassian Cloud'a otomatik kullanıcı sağlamayı yapılandırma
Bu bölüm, Microsoft Entra Id'deki kullanıcı ve/veya grup atamalarını temel alarak Atlassian Cloud'da kullanıcıları ve/veya grupları oluşturmak, güncelleştirmek ve devre dışı bırakmak için Microsoft Entra sağlama hizmetini yapılandırma adımlarında size yol gösterir.
Microsoft Entra Id'de Atlassian Cloud için otomatik kullanıcı sağlamayı yapılandırmak için:
Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
Kimlik>Uygulamaları>Kurumsal uygulamaları>Atlassian Bulutu'na göz atın.
Uygulamalar listesinde Atlassian Cloud'ı seçin.
Hazırlama sekmesini seçin.
Hazırlama Modu'nu Otomatik olarak ayarlayın.
Yönetici Kimlik Bilgileri bölümünün altında, Atlassian Bulut hesabınızdan daha önce alınan Kiracı URL'sini ve Gizli Anahtar Belirtecini girin. Microsoft Entra Id'nin Atlassian Cloud'a bağlanadığından emin olmak için Test Bağlan ion'a tıklayın. Bağlantı başarısız olursa Atlassian Cloud hesabınızın Yönetici izinlere sahip olduğundan emin olun ve yeniden deneyin.
Bildirim E-postası alanına, sağlama hatası bildirimlerini alması gereken bir kişinin veya grubun e-posta adresini girin ve - Hata oluştuğunda e-posta bildirimi gönder onay kutusunu işaretleyin.
Kaydet'e tıklayın.
Eşlemeler bölümünde Microsoft Entra kullanıcılarını Atlassian Bulutu ile Eşitle'yi seçin.
Öznitelik Eşlemesi bölümünde Microsoft Entra ID'den Atlassian Cloud'a eşitlenen kullanıcı özniteliklerini gözden geçirin. E-posta özniteliği Atlassian Cloud hesaplarını Microsoft Entra hesaplarınızla eşleştirmek için kullanılır. Değişiklikleri kaydetmek için Kaydet düğmesini seçin.
Öznitelik Tür userName String active Boolean name.familyName String name.givenName String emails[type eq "work"].value String Eşlemeler bölümünde Microsoft Entra gruplarını Atlassian Bulutu ile Eşitle'yi seçin.
Öznitelik Eşlemesi bölümünde Microsoft Entra ID'den Atlassian Cloud'a eşitlenen grup özniteliklerini gözden geçirin. Görünen ad özniteliği Atlassian Cloud gruplarını Microsoft Entra gruplarınızla eşleştirmek için kullanılır. Değişiklikleri kaydetmek için Kaydet düğmesini seçin.
Öznitelik Tür displayName String externalId String üyeler Başvuru Kapsam belirleme filtrelerini yapılandırmak için Kapsam belirleme filtresi öğreticisi ile sunulan yönergeleri izleyin.
Atlassian Cloud için Microsoft Entra sağlama hizmetini etkinleştirmek için Ayarlar bölümünde Sağlama Durumu'nu Açık olarak değiştirin.
Ayarlar bölümünde Kapsam'ta istenen değerleri seçerek Atlassian Cloud'a sağlamak istediğiniz kullanıcıları ve/veya grupları tanımlayın.
Hazırlama işlemini başlatmak için Kaydet'e tıklayın.
Bu işlem, Ayarlar bölümündeki Kapsam bölümünde tanımlanan tüm kullanıcıların ve/veya grupların ilk eşitlemesini başlatır. İlk eşitlemenin gerçekleştirilmesi, Microsoft Entra sağlama hizmeti çalıştığı sürece yaklaşık 40 dakikada bir gerçekleşen sonraki eşitlemelerden daha uzun sürer.
6. Adım: Dağıtımınızı izleme
Hazırlama ayarlarını yapılandırdıktan sonra dağıtımınızı izlemek için aşağıdaki kaynakları kullanın:
- Hazırlama işlemi başarılı ve başarısız olan kullanıcıları belirlemek için hazırlama günlüklerini kullanın
- Hazırlama döngüsünün durumunu ve tamamlanması için kalan miktarı görmek için ilerleme çubuğuna bakın
- Hazırlama yapılandırmasının durumu iyi görünmüyorsa uygulama karantinaya geçer. Karantina durumu hakkında daha fazla bilgi edinmek için buraya bakın.
Bağlan veya Sınırlamaları
- Atlassian Cloud yalnızca doğrulanmış etki alanları olan kullanıcılar için güncelleştirme sağlamayı destekler. Doğrulanmamış bir etki alanından kullanıcılara yapılan değişiklikler Atlassian Bulut'a gönderilmez. Atlassian doğrulanmış etki alanları hakkında daha fazla bilgiyi buradan edinebilirsiniz.
- Atlassian Cloud bugün grup yeniden adlandırmalarını desteklemiyor. Bu, Microsoft Entra Id'de bir grubun displayName'inde yapılan değişikliklerin güncelleştirilmediği ve Atlassian Bulutu'na yansıtılmayacağı anlamına gelir.
- Microsoft Entra Id içindeki posta kullanıcısı özniteliğinin değeri yalnızca kullanıcının Bir Microsoft Exchange Posta Kutusu varsa doldurulur. Kullanıcının bir özniteliği yoksa Atlassian Cloud'daki e-posta özniteliğiyle farklı bir istenen özniteliği eşlemeniz önerilir.
Değişiklik günlüğü
- 15.06.2020 - Gruplar için toplu PATCH desteği eklendi.
- 21.04.2021 - Şema Bulma desteği eklendi.
- 14.10.2022 - Bağlan veya Sınırlamaları güncelleştirildi.
Ek kaynaklar
- Kurumsal Uygulamalar için kullanıcı hesabı hazırlamayı yönetme
- Microsoft Entra Id ile uygulama erişimi ve çoklu oturum açma nedir?
Sonraki adımlar
Geri Bildirim
https://aka.ms/ContentUserFeedback.
Çok yakında: 2024 boyunca, içerik için geri bildirim mekanizması olarak GitHub Sorunları’nı kullanımdan kaldıracak ve yeni bir geri bildirim sistemiyle değiştireceğiz. Daha fazla bilgi için bkz.Gönderin ve geri bildirimi görüntüleyin