Aracılığıyla paylaş


Microsoft Entra Id ile otomatik kullanıcı sağlama için Better Stack'i yapılandırma

Bu makalede, otomatik kullanıcı sağlamayı yapılandırmak için hem Better Stack'te hem de Microsoft Entra Id'de gerçekleştirmeniz gereken adımlar açıklanmaktadır. Yapılandırıldığında, Microsoft Entra ID, Microsoft Entra sağlama hizmetini kullanarak kullanıcıları ve grupları Better Stack'e otomatik olarak sağlar ve kaldırır. Bu hizmetin ne yaptığı, nasıl çalıştığı ve sık sorulan sorular hakkında önemli ayrıntılar için bkz. Microsoft Entra Id ile SaaS uygulamalarına kullanıcı sağlamayı ve sağlamayı kaldırmayı otomatikleştirme.

Desteklenen özellikler

  • Better Stack'te kullanıcı oluşturma.
  • Artık erişim gerektirmeyen kullanıcıları Better Stack'te kaldırın.
  • Kullanıcı özniteliklerini Microsoft Entra Id ve Better Stack arasında eşitlenmiş olarak tutun.
  • Better Stack'te grupları ve grup üyeliklerini yönetin.
  • Better Stack'e tek oturum açma (önerilir).

Önkoşullar

Bu makalede özetlenen senaryo, aşağıdaki önkoşullara zaten sahip olduğunuzu varsayar:

1. Adım: Sağlama dağıtımınızı planlama

  1. Sağlama hizmetinin nasıl çalıştığı hakkında bilgi edinin.
  2. Sağlama kapsamında kimlerin olduğunu belirleyin.
  3. Microsoft Entra Id ile Better Stack arasında hangi verilerin eşleneceğini belirleyin.

2. Adım: Microsoft Entra Id ile sağlamayı desteklemek için Better Stack'i yapılandırma

Microsoft Entra sağlamayı Better Stack panosunun içindeki Çoklu Oturum Açma ayarlarında yapılandırabilirsiniz. Etkinleştirildikten sonra, aşağıdaki Sağlama ayarlarında kiracı kimliğini ve kullanabileceğiniz Gizli dizi belirtecini görürsünüz. Herhangi bir yardıma ihtiyacınız varsa Better Stack Desteği'ne başvurabilirsiniz.

Sağlamayı Better Stack'e yönetmeye başlamak için Microsoft Entra uygulama galerisinden Better Stack ekleyin. Daha önce SSO için Better Stack'i ayarladıysanız aynı uygulamayı kullanabilirsiniz. Ancak başlangıçta tümleştirmeyi test ederken ayrı bir uygulama oluşturmanız önerilir. Galeriden uygulama ekleme hakkında daha fazla bilgi için buraya bakın.

4. Adım: Sağlama kapsamında kimlerin olduğunu tanımlama

Microsoft Entra sağlama hizmeti, uygulamaya atamaya göre veya kullanıcı veya grubun özniteliklerine göre sağlanan kişileri kapsamanıza olanak tanır. Atamaya göre uygulamanıza sağlanan kişileri kapsamayı seçerseniz, uygulamaya kullanıcı ve grup atamak için bu adımları kullanabilirsiniz. Yalnızca kullanıcı veya grubun özniteliklerine göre sağlananların kapsamını belirlemeyi seçerseniz, bir kapsam filtresi kullanabilirsiniz.

  • Küçük bir başlangıç. Herkese dağıtmadan önce birkaç kullanıcı ve grupla test yapın. Sağlama kapsamı atanan kullanıcılar ve gruplar olarak ayarlandığında, uygulamaya bir veya iki kullanıcı veya grup atayarak bunu denetleyebilirsiniz. Kapsam tüm kullanıcılar ve gruplar olarak ayarlandığında öznitelik tabanlı kapsam filtresi belirtebilirsiniz.

  • Ek rollere ihtiyacınız varsa, yeni roller eklemek için uygulama bildirimi güncelleştirebilirsiniz.

5. Adım: Better Stack'e otomatik kullanıcı sağlamayı yapılandırma

Bu bölüm, Microsoft Entra Id'deki kullanıcı ve/veya grup atamalarına göre TestApp'te kullanıcıları ve/veya grupları oluşturmak, güncelleştirmek ve devre dışı bırakmak için Microsoft Entra sağlama hizmetini yapılandırma adımlarında size yol gösterir.

Microsoft Entra Id'de Better Stack için otomatik kullanıcı sağlamayı yapılandırmak için:

  1. En az bir bulut uygulaması yöneticisi olarak Microsoft Entra yönetim merkezinde oturum açın.

  2. Entra ID>Enterprise uygulamalarına göz atın

    Kurumsal uygulamalar dikey penceresinin ekran görüntüsü.

  3. Uygulamalar listesinde Better Stack'i seçin.

    Uygulamalar listesindeki Better Stack bağlantısının ekran görüntüsü.

  4. Hazırlama sekmesini seçin.

    Sağlama sekmesinin ekran görüntüsü.

  5. + Yeni yapılandırma'yı ayarlayın.

    Sağlama sekmesinin otomatik ekran görüntüsü.

  6. Kiracı URL'si alanına Better Stack Kiracı URL'nizi ve Gizli Jetonunuzu girin. Microsoft Entra Id'nin Better Stack'e bağlanadığından emin olmak için Bağlantıyı Sına'yı seçin. Bağlantı başarısız olursa Better Stack hesabınızın gerekli yönetici izinlerine sahip olduğundan emin olun ve yeniden deneyin.

    Sağlama testi bağlantısının ekran görüntüsü.

  7. Yapılandırmanızı oluşturmak için Oluştur'u seçin.

  8. Genel Bakış sayfasında Özellikler'i seçin.

  9. Özellikleri düzenlemek için kalemi seçin. Bildirim e-postalarını etkinleştirin ve karantina e-postalarını almak için bir e-posta sağlayın. Yanlışlıkla silme önlemeyi etkinleştirin. Değişiklikleri kaydetmek için Uygula'yı seçin.

    Sağlama özelliklerinin ekran görüntüsü.

  10. Sol panelde Öznitelik Eşlemesi'ni seçin ve kullanıcıları seçin.

  11. Öznitelik Eşleme bölümünde Microsoft Entra ID'den Better Stack'e eşitlenen kullanıcı özniteliklerini gözden geçirin. Eşleştirme özellikleri olarak seçilen öznitelikler, güncelleştirme işlemleri için Better Stack'teki kullanıcı hesaplarıyla eşleştirmek için kullanılır. Eşleşen hedef özniteliği değiştirmeyi seçerseniz Better Stack API'sinin kullanıcıları bu özniteliğe göre filtrelemeyi desteklediğinden emin olmanız gerekir. Değişiklikleri kaydetmek için Kaydet düğmesini seçin.

    Özellik Türü Filtreleme için desteklenir Better Stack Tarafından Gerekli
    kullanıcı adı Dize
    etkin / aktif Boolean (Boole Mantığı)
    e-postalar[type eq "iş"].value Dize
    isim.verilenAd Dize
    isim.soyisim Dize
    phoneNumbers[türü "iş" eşittir].değer Dize
    telefonNumaraları[tür eş "mobil"].değer Dize
    harici kimlik Dize
    saat dilimi Dize
  12. Gruplar'ı seçin.

  13. Öznitelik Eşleme bölümünde Microsoft Entra ID'den Better Stack'e eşitlenen grup özniteliklerini gözden geçirin. Eşleştirme özellikleri olarak seçilen öznitelikler, güncelleştirme işlemleri için Better Stack'teki grupları eşleştirmek için kullanılır. Değişiklikleri kaydetmek için Kaydet düğmesini seçin.

    Özellik Türü Filtreleme için desteklenir Better Stack Tarafından Gerekli
    ekran adı Dize
    harici kimlik Dize
    Üyeler Kaynak
  14. Kapsam filtrelerini yapılandırmak için, Kapsam filtresi makalesinde sağlanan yönergelere bakın.

  15. Kuruluşunuzda daha geniş bir dağıtımdan önce az sayıda kullanıcıyla eşitlemeyi doğrulamak için isteğe bağlı sağlamayı kullanın.

  16. Sağlamaya hazır olduğunuzda Genel Bakış sayfasında Sağlamayı Başlat'ı seçin.

6. Adım: Dağıtımınızı izleme

Sağlamayı yapılandırdıktan sonra dağıtımınızı izlemek için aşağıdaki kaynakları kullanın:

  1. Hangi kullanıcıların başarıyla veya başarısız bir şekilde sağlandığına karar vermek için sağlama günlüklerini kullanın
  2. Sağlama döngüsünün durumunu ve tamamlanmaya ne kadar yakın olduğunu görmek için ilerleme çubuğunu denetleyin
  3. Sağlama yapılandırması iyi durumda değilse, uygulama karantinaya alınır. Karantina durumları hakkında daha fazla bilgi edinmek için uygulamanın karantina durumu makalesini inceleyin.

Daha fazla kaynak