Microsoft Entra ID ile Çoklu oturum açma için İşbirliğine Dayalı Yeniliği Yapılandırma

Bu makalede, Microsoft Entra ID ile İşbirliğine Dayalı Yenilik'i tümleştirmeyi öğreneceksiniz. İşbirliğine Dayalı Yenilik'i Microsoft Entra ID ile tümleştirdiğinizde şunları yapabilirsiniz:

• Microsoft Entra Id'de işbirliğine dayalı yeniliklere kimlerin erişimi olduğunu denetleme.
• Kullanıcılarınızın Microsoft Entra hesaplarıyla İşbirliğine Dayalı Yenilikler'de otomatik olarak oturum açmasını sağlayın.
• Hesaplarınızı tek bir merkezi konumda yönetin.

Microsoft Entra ID ile SaaS uygulama tümleştirmesi hakkında daha fazla bilgi edinmek için bkz. Microsoft Entra ID ile uygulama erişimi ve çoklu oturum açma nedir.

Önkoşullar

Bu makalede özetlenen senaryo, aşağıdaki önkoşullara zaten sahip olduğunuzu varsayar:

• Etkin aboneliği olan bir Microsoft Entra kullanıcı hesabı. Henüz bir hesabınız yoksa, ücretsizhesap oluşturun.
• Aşağıdaki rollerden biri:
  • Uygulama Yöneticisi
  • Bulut Uygulaması Yöneticisi
  • Uygulama Sahibi.

• İşbirliğine Dayalı Yenilik çoklu oturum açma (SSO) özellikli abonelik.

Senaryo açıklaması

Bu makalede Microsoft Entra SSO'larını bir test ortamında yapılandırıp test edebilirsiniz.

• İşbirliğine Dayalı Yenilik , SP tarafından başlatılan SSO'ları destekler

• İşbirliğine Dayalı Yenilik , Tam Zamanında kullanıcı sağlamayı destekler

Galeriden İşbirliğine Dayalı Yenilik Ekleme

İşbirliğine Dayalı Yenilik'in Microsoft Entra ID ile tümleştirilmesini yapılandırmak için galeriden yönetilen SaaS uygulamaları listenize İşbirliğine Dayalı Yenilik eklemeniz gerekir.

1. En az bir bulut uygulaması yöneticisi olarak Microsoft Entra yönetim merkezinde oturum açın.
2. Entra ID>Kurumsal uygulamalar>Yeni uygulama'ya göz atın.
3. Galeriden ekle bölümünde, arama kutusuna İşbirliğine Dayalı Yenilik yazın.
4. Sonuçlar panelinden İşbirliğine Dayalı Yenilik'i seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

Alternatif olarak,Kurumsal Uygulama Yapılandırma Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da gezinebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.

İşbirliğine Dayalı Yenilikler için Microsoft Entra çoklu oturum açmayı yapılandırma ve test edin

B.Simon adlı bir test kullanıcısını kullanarak Microsoft Entra SSO'larını İşbirliğine Dayalı Yenilik ile yapılandırın ve test edin. SSO'nun çalışması için Microsoft Entra kullanıcısı ile İşbirliğine Dayalı Yenilik'teki ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.

Microsoft Entra SSO'u İşbirliğine Dayalı Yenilik ile yapılandırmak ve test etmek için aşağıdaki yapı taşlarını tamamlayın:

1. Kullanıcılarınızın bu özelliği kullanmasını sağlamak için Microsoft Entra SSO'sını yapılandırın.
   1. B.Simon ile Microsoft Entra çoklu oturum açmayı test etmek için bir Microsoft Entra test kullanıcısı oluşturun.
   2. B.Simon'un Microsoft Entra çoklu oturum açma özelliğini kullanmasını sağlamak için Microsoft Entra test kullanıcısını atayın.
2. Uygulama tarafında çoklu oturum açma ayarlarını yapılandırmak için İşbirliğine Dayalı Yenilik SSO'sunu yapılandırın.
   1. İşbirliğine Dayalı Yenilik testi kullanıcısını oluşturma - Kullanıcının Microsoft Entra temsiliyle bağlantılı olan İşbirliğine Dayalı Yenilik'te B.Simon'ın bir karşılığına sahip olmak.
3. SSO Testi - Yapılandırmanın çalışıp çalışmadığını doğrulamak için.

Microsoft Entra SSO'sını yapılandırma

Microsoft Entra SSO'nun etkinleştirilmesi için bu adımları izleyin.

1. En az bir bulut uygulaması yöneticisi olarak Microsoft Entra yönetim merkezinde oturum açın.

2. Entra ID>Kurumsal uygulamaları>İşbirliğine Dayalı Yenilik>Çoklu oturum açma'ya göz atın.

3. Tek oturum açma yöntemini seç sayfasında SAMLseçin.

4. SAML ile çoklu oturum açmayı ayarla sayfasında, ayarları düzenlemek için Temel SAML Yapılandırması için düzenle/kalem simgesini seçin.

   

5. Temel SAML Yapılandırması bölümünde, aşağıdaki alanların değerlerini girin:

   a. Oturum açma URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:https://<instancename>.foundry.<companyname>.com/

   b. Tanımlayıcı (Varlık Kimliği) metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:https://<instancename>.foundry.<companyname>.com

   Uyarı

   Bu değerler gerçek değildir. Bu değerleri gerçek Oturum Açma URL'si ve Tanımlayıcısı ile güncelleştirin. Bu değerleri almak için İşbirliğine Dayalı Yenilik İstemcisi destek ekibine başvurun. Temel SAML Yapılandırması bölümünde gösterilen desenlere de başvurabilirsiniz.

6. İşbirliğine Dayalı Yenilik uygulaması SAML onaylarını belirli bir biçimde bekler ve bu da SAML belirteci öznitelikleri yapılandırmanıza özel öznitelik eşlemeleri eklemenizi gerektirir. Aşağıdaki ekran görüntüsünde varsayılan özniteliklerin listesi gösterilmektedir.

   

7. Yukarıdakilere ek olarak, İşbirliğine Dayalı Yenilik uygulaması aşağıda gösterilen SAML yanıtında birkaç özniteliğin daha geçirilmesini bekler. Bu öznitelikler de önceden doldurulur, ancak gereksinimlerinize göre bunları gözden geçirebilirsiniz.

   İsim	Kaynak Özniteliği
   givenname	kullanici.adadi
   soyadı	kullanici.soyad
   e-posta adresi	Kullanıcı.KullanıcıTemelAdı
   isim	Kullanıcı.KullanıcıTemelAdı

8. SAML ile çoklu oturum açmayı ayarlama sayfasında, SAML İmzalama Sertifikası bölümünde Federasyon Meta Verileri XML'sini bulun ve İndir'i seçerek sertifikayı indirip bilgisayarınıza kaydedin.

   

9. İşbirliğine Dayalı Yenilik Ayarlama bölümünde, gereksinimlerinize göre uygun URL'leri kopyalayın.

   

Microsoft Entra test kullanıcısı oluşturma ve atama

B.Simon adlı bir test kullanıcısı hesabı oluşturmak için kullanıcı hesabı oluşturma ve atama hızlı başlangıçtaki yönergeleri izleyin.

İşbirliğine Dayalı Yenilik SSO'larını Yapılandırma

İşbirliğine Dayalı Yenilik tarafında çoklu oturum açmayı yapılandırmak için, indirilen Federasyon Meta Verileri XML'sini ve uygun kopyalanmış URL'leri uygulama yapılandırmasından İşbirliğine Dayalı Yenilik destek ekibine göndermeniz gerekir. Bu ayarı SAML SSO bağlantısının her iki tarafta da düzgün ayarlanmış olması için ayarlar.

İşbirliğine Dayalı Yenilik test kullanıcısı oluşturma

Bu bölümde, İşbirliğine Dayalı Yenilik bölümünde B.Simon adlı bir kullanıcı oluşturulmuştur. İşbirliğine Dayalı Yenilik, varsayılan olarak etkinleştirilmiş olan tam zamanında temin etmeyi destekler. Bu bölümde sizin için eylem öğesi yok. Bir kullanıcı İşbirliğine Dayalı Yenilik'te zaten yoksa, İşbirliğine Dayalı Yenilikler'e erişmeye çalıştığınızda yeni bir kullanıcı oluşturulur.

SSO'ları test edin

Bu bölümde, Erişim Paneli'ni kullanarak Microsoft Entra çoklu oturum açma yapılandırmanızı test edin.

Erişim Paneli'nde İşbirliğine Dayalı Yenilik kutucuğunu seçtiğinizde, SSO'nun ayarlandığı İşbirliğine Dayalı Yenilik'te otomatik olarak oturum açmanız gerekir. Erişim Paneli hakkında daha fazla bilgi için Erişim Paneline Giriş bölümüne bakın.

Ek kaynaklar

• SaaS Uygulamalarını Microsoft Entra Id ile Tümleştirme makalelerinin Listesi

• Microsoft Entra Id ile uygulama erişimi ve çoklu oturum açma nedir?

• Microsoft Entra Id'de Koşullu Erişim nedir?