Öğretici: Clarizen One ile Microsoft Entra SSO tümleştirmesi
Bu öğreticide Clarizen One'ı Microsoft Entra Id ile tümleştirmeyi öğreneceksiniz. Clarizen One'ı Microsoft Entra ID ile tümleştirdiğinizde şunları yapabilirsiniz:
- Clarizen One'a kimlerin erişimi olduğunu Microsoft Entra Id'de kontrol edin.
- Kullanıcılarınızın Microsoft Entra hesaplarıyla Clarizen One'da otomatik olarak oturum açmasını sağlayın.
- Hesaplarınızı tek bir merkezi konumda yönetin.
Ön koşullar
Başlamak için aşağıdaki öğelere ihtiyacınız vardır:
- Microsoft Entra aboneliği. Aboneliğiniz yoksa ücretsiz bir hesap alabilirsiniz.
- Clarizen One çoklu oturum açma (SSO) özellikli abonelik.
- Cloud Application Yönetici istrator ile birlikte Application Yönetici istrator, Microsoft Entra ID'de uygulama ekleyebilir veya yönetebilir. Daha fazla bilgi için bkz. Azure yerleşik rolleri.
Senaryo açıklaması
Bu öğreticide, bir test ortamında Microsoft Entra çoklu oturum açmayı yapılandırıp test edin.
- Clarizen One, IDP tarafından başlatılan SSO'ları destekler.
- Clarizen One otomatik kullanıcı sağlamayı ve sağlamayı kaldırmayı destekler (önerilir).
Dekont
Bu uygulamanın tanımlayıcısı sabit bir dize değeridir, bu nedenle tek bir kiracıda yalnızca bir örnek yapılandırılabilir.
Galeriden Clarizen One ekleme
Clarizen One'ın Microsoft Entra ID ile tümleştirilmesini yapılandırmak için galerideki Clarizen One'ı yönetilen SaaS uygulamaları listenize eklemeniz gerekir.
- Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
- Kimlik>Uygulamaları>Kurumsal uygulamaları>Yeni uygulama'ya göz atın.
- Galeriden ekle bölümünde arama kutusuna Clarizen One yazın.
- Sonuçlar panelinden Clarizen One'ı seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.
Alternatif olarak, Kurumsal Uygulama Yapılandırması Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da gezinebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.
Clarizen One için Microsoft Entra SSO yapılandırma ve test
Microsoft Entra SSO'ları Clarizen One ile B.Simon adlı bir test kullanıcısı kullanarak yapılandırın ve test edin. SSO'nun çalışması için Bir Microsoft Entra kullanıcısı ile Clarizen One'daki ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.
Clarizen One ile Microsoft Entra SSO'yı yapılandırmak ve test etmek için aşağıdaki adımları uygulayın:
- Kullanıcılarınızın bu özelliği kullanmasını sağlamak için Microsoft Entra SSO'sını yapılandırın.
- Clarizen One SSO'sunu yapılandırma - Uygulama tarafında çoklu oturum açma ayarlarını yapılandırmak için.
- Clarizen test kullanıcısı oluşturma - Clarizen One'da B.Simon'ın kullanıcının Microsoft Entra gösterimine bağlı bir karşılığı olması için.
- Yapılandırmanın çalışıp çalışmadığını doğrulamak için SSO test edin.
Microsoft Entra SSO'sını yapılandırma
Microsoft Entra SSO'nun etkinleştirilmesi için bu adımları izleyin.
Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
Kimlik>Uygulamaları>Kurumsal uygulamaları>Clarizen One>Çoklu oturum açma'ya göz atın.
Çoklu oturum açma yöntemi seçin sayfasında SAML'yi seçin.
SAML ile çoklu oturum açmayı ayarla sayfasında, ayarları düzenlemek için Temel SAML Yapılandırması'nın kalem simgesine tıklayın.
Temel SAML Yapılandırması bölümünde aşağıdaki adımları gerçekleştirin:
a. Tanımlayıcı metin kutusuna değeri yazın:
Clarizenb. Yanıt URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:
https://<SUBDOMAIN>.clarizen.com/Clarizen/Pages/Integrations/SAML/SamlResponse.aspxDekont
Bu değer gerçek değildir. Bu değeri gerçek Yanıt URL'si ile güncelleştirin. Temel SAML Yapılandırması bölümünde gösterilen desenlere de başvurabilirsiniz.
SAML ile Çoklu Oturum Açmayı Ayarla sayfasındaki SAML İmzalama Sertifikası bölümünde İndir'e tıklayarak, gereksinimlerinize göre verilen seçeneklerden Sertifikayı (Base64) indirip bilgisayarınıza kaydedin.
Clarizen One'ı ayarlama bölümünde, gereksinimlerinize uygun URL'leri kopyalayın.
Microsoft Entra test kullanıcısı oluşturma
Bu bölümde B.Simon adlı bir test kullanıcısı oluşturacaksınız.
- Microsoft Entra yönetim merkezinde en az Kullanıcı Yönetici istrator olarak oturum açın.
- Kimlik>Kullanıcıları Tüm kullanıcılar'a> göz atın.
- Ekranın üst kısmındaki Yeni kullanıcı>Yeni kullanıcı oluştur'u seçin.
- Kullanıcı özellikleri bölümünde şu adımları izleyin:
- Görünen ad alanına girin
B.Simon. - Kullanıcı asıl adı alanına girinusername@companydomain.extension. Örneğin,
B.Simon@contoso.com. - Parolayı göster onay kutusunu seçin ve ardından Parola kutusunda görüntülenen değeri not edin.
- Gözden geçir ve oluştur’u seçin.
- Görünen ad alanına girin
- Oluştur seçeneğini belirleyin.
Microsoft Entra test kullanıcısını atama
Bu bölümde, Clarizen One'a erişim vererek B.Simon'un çoklu oturum açma özelliğini kullanmasını sağlayacaksınız.
- Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
- Kimlik>Uygulamaları>Kurumsal uygulamaları>Clarizen One'a göz atın.
- Uygulamanın genel bakış sayfasında Kullanıcılar ve gruplar'ı seçin.
- Kullanıcı/grup ekle'yi ve ardından Atama Ekle iletişim kutusunda Kullanıcılar ve gruplar'ıseçin.
- Kullanıcılar ve gruplar iletişim kutusunda, Kullanıcılar listesinden B.Simon'ı seçin, ardından ekranın en altındaki Seç düğmesine tıklayın.
- Kullanıcılara atanacak bir rol bekliyorsanız Rol seçin açılan listesinden bu rolü seçebilirsiniz. Bu uygulama için hiçbir rol ayarlanmamışsa, "Varsayılan Erişim" rolünün seçili olduğunu görürsünüz.
- Atama Ekle iletişim kutusunda Ata düğmesine tıklayın.
Clarizen One SSO'larını yapılandırma
Farklı bir web tarayıcısı penceresinde Clarizen One şirket sitenizde yönetici olarak oturum açın.
Kullanıcı adınıza ve ardından Ayarlar'e tıklayın.
Genel Ayarlar sekmesine tıklayın. Ardından, Federasyon Kimlik Doğrulaması'nın yanındaki Düzenle'ye tıklayın.
Federasyon Kimlik Doğrulaması iletişim kutusunda aşağıdaki adımları gerçekleştirin:
a. Federasyon Kimlik Doğrulamasını Etkinleştir'i seçin.
b. İndirilen sertifikanızı karşıya yüklemek için Karşıya Yükle'ye tıklayın.
c. Oturum açma URL'si kutusuna Microsoft Entra uygulaması yapılandırma penceresinden Oturum Açma URL'si değerini girin.
d. Oturum kapatma URL'si kutusuna Microsoft Entra uygulama yapılandırma penceresinden Oturumu Kapatma URL'si değerini girin.
e. POST kullan'ı seçin.
f. Kaydet'e tıklayın.
Clarizen One test kullanıcısı oluşturma
Bu bölümün amacı Clarizen One'da Britta Simon adlı bir kullanıcı oluşturmaktır.
El ile kullanıcı oluşturmanız gerekiyorsa lütfen aşağıdaki adımları uygulayın:
Microsoft Entra kullanıcılarının Clarizen One'da oturum açmasını sağlamak için kullanıcı hesapları sağlamalısınız. Clarizen One söz konusu olduğunda sağlama el ile gerçekleştirilen bir görevdir.
Clarizen One şirket sitenizde yönetici olarak oturum açın.
Kişiler'a tıklayın.
Kullanıcıyı Davet Et'e tıklayın.
Kişiler Davet Et iletişim kutusunda aşağıdaki adımları gerçekleştirin:
a. E-posta kutusuna Britta Simon hesabının e-posta adresini yazın.
b. Davet Et'e tıklayın.
Dekont
Microsoft Entra hesabı sahibi bir e-posta alır ve etkin hale gelmeden önce hesabını onaylamak için bir bağlantıyı izler.
SSO'ları test edin
Bu bölümde, Microsoft Entra çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edin.
Bu uygulamayı test et'e tıkladığınızda SSO'nun ayarlandığı Clarizen One'da otomatik olarak oturum açmanız gerekir.
Microsoft Uygulamalarım kullanabilirsiniz. Uygulamalarım Clarizen One kutucuğuna tıkladığınızda, SSO'nun ayarlandığı Clarizen One'da otomatik olarak oturum açmanız gerekir. Uygulamalarım hakkında daha fazla bilgi için bkz. Uygulamalarım giriş.
Sonraki adımlar
Clarizen One'ı yapılandırdıktan sonra, kuruluşunuzun hassas verilerini gerçek zamanlı olarak sızdırmayı ve sızmayı koruyan oturum denetimini zorunlu kılabilirsiniz. Oturum denetimi Koşullu Erişim'den genişletir. Bulut için Microsoft Defender Uygulamaları ile oturum denetimini zorunlu kılmayı öğrenin.