Öğretici: Yardımcı ile Microsoft Entra tümleştirmesi

Makale
03/25/2024

Bu öğreticide, Yardımcı'yı Microsoft Entra Id ile tümleştirmeyi öğreneceksiniz. Yardımcı'yı Microsoft Entra Id ile tümleştirdiğinizde şunları yapabilirsiniz:

Microsoft Entra Kimliği'nde, Yardımcı'ya kimlerin erişimi olduğunu denetleme.
Kullanıcılarınızın Microsoft Entra hesaplarıyla Yardımcı'da otomatik olarak oturum açmasını sağlayın.
Hesaplarınızı tek bir merkezi konumda yönetin.

Önkoşullar

Başlamak için aşağıdaki öğelere ihtiyacınız vardır:

Microsoft Entra aboneliği. Aboneliğiniz yoksa ücretsiz bir hesap alabilirsiniz.
Çoklu oturum açma (SSO) özellikli abonelik yardımcısı.

Senaryo açıklaması

Bu öğreticide, Microsoft Entra SSO'sunu bir test ortamında yapılandırıp test edin.

Yardımcı, SP ve IDP tarafından başlatılan SSO'ları destekler.
Yardımcı, Tam Zamanında kullanıcı sağlamayı destekler.

Galeriden Yardımcı Ekle

Yardımcı'nın Microsoft Entra Id ile tümleştirilmesini yapılandırmak için, galerideki Yardımcı'yı yönetilen SaaS uygulamaları listenize eklemeniz gerekir.

Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
Kimlik>Uygulamaları>Kurumsal uygulamaları>Yeni uygulama'ya göz atın.
Galeriden ekle bölümünde, arama kutusuna Yardımcı yazın.
Sonuçlar panelinden Yardımcı'ya tıklayın ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

Alternatif olarak, Kurumsal Uygulama Yapılandırması Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da gezinebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.

Microsoft Entra SSO for Deputy'yi yapılandırma ve test edin

B.Simon adlı bir test kullanıcısı kullanarak Microsoft Entra SSO'larını Yardımcı ile yapılandırın ve test edin. SSO'nun çalışması için Microsoft Entra kullanıcısı ile Yardımcı'daki ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.

Microsoft Entra SSO'yı Yardımcı ile yapılandırmak ve test etmek için aşağıdaki adımları gerçekleştirin:

Kullanıcılarınızın bu özelliği kullanmasını sağlamak için Microsoft Entra SSO'sını yapılandırın.
1. B.Simon ile Microsoft Entra çoklu oturum açmayı test etmek için bir Microsoft Entra test kullanıcısı oluşturun.
2. B.Simon'un Microsoft Entra çoklu oturum açma özelliğini kullanmasını sağlamak için Microsoft Entra test kullanıcısını atayın.
Yardımcı SSO'ları yapılandırma - Uygulama tarafında çoklu oturum açma ayarlarını yapılandırmak için.
1. Yardımcı test kullanıcısı oluşturma - Kullanıcının Microsoft Entra gösterimine bağlı Olan Yardımcı'da B.Simon'ın bir karşılığına sahip olmak.
Yapılandırmanın çalışıp çalışmadığını doğrulamak için SSO test edin.

Microsoft Entra SSO'sını yapılandırma

Microsoft Entra SSO'nun etkinleştirilmesi için bu adımları izleyin.

Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
Kimlik>Uygulamaları>Kurumsal uygulamaları>Yardımcısı>Çoklu oturum açma'ya göz atın.
Çoklu oturum açma yöntemi seçin sayfasında SAML'yi seçin.
SAML ile çoklu oturum açmayı ayarla sayfasında, ayarları düzenlemek için Temel SAML Yapılandırması'nın kalem simgesine tıklayın.

Temel SAML Yapılandırması bölümünde, uygulamayı IDP tarafından başlatılan modda yapılandırmak istiyorsanız aşağıdaki adımları gerçekleştirin:

a. Tanımlayıcı metin kutusuna aşağıdaki desenlerden birini kullanarak bir URL yazın:

https://<subdomain>.<region>.au.deputy.com
https://<subdomain>.<region>.ent-au.deputy.com
https://<subdomain>.<region>.na.deputy.com
https://<subdomain>.<region>.ent-na.deputy.com
https://<subdomain>.<region>.eu.deputy.com
https://<subdomain>.<region>.ent-eu.deputy.com
https://<subdomain>.<region>.as.deputy.com
https://<subdomain>.<region>.ent-as.deputy.com
https://<subdomain>.<region>.la.deputy.com
https://<subdomain>.<region>.ent-la.deputy.com
https://<subdomain>.<region>.af.deputy.com
https://<subdomain>.<region>.ent-af.deputy.com
https://<subdomain>.<region>.an.deputy.com
https://<subdomain>.<region>.ent-an.deputy.com
https://<subdomain>.<region>.deputy.com

b. Yanıt URL'si metin kutusuna aşağıdaki desenlerden birini kullanarak bir URL yazın:

https://<subdomain>.<region>.au.deputy.com/exec/devapp/samlacs
https://<subdomain>.<region>.ent-au.deputy.com/exec/devapp/samlacs
https://<subdomain>.<region>.na.deputy.com/exec/devapp/samlacs
https://<subdomain>.<region>.ent-na.deputy.com/exec/devapp/samlacs
https://<subdomain>.<region>.eu.deputy.com/exec/devapp/samlacs
https://<subdomain>.<region>.ent-eu.deputy.com/exec/devapp/samlacs
https://<subdomain>.<region>.as.deputy.com/exec/devapp/samlacs.
https://<subdomain>.<region>.ent-as.deputy.com/exec/devapp/samlacs
https://<subdomain>.<region>.la.deputy.com/exec/devapp/samlacs
https://<subdomain>.<region>.ent-la.deputy.com/exec/devapp/samlacs
https://<subdomain>.<region>.af.deputy.com/exec/devapp/samlacs
https://<subdomain>.<region>.ent-af.deputy.com/exec/devapp/samlacs
https://<subdomain>.<region>.an.deputy.com/exec/devapp/samlacs
https://<subdomain>.<region>.ent-an.deputy.com/exec/devapp/samlacs
https://<subdomain>.<region>.deputy.com/exec/devapp/samlacs

Ek URL'leri ayarla'ya tıklayın ve uygulamayı SP tarafından başlatılan modda yapılandırmak istiyorsanız aşağıdaki adımı gerçekleştirin:

Oturum açma URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:https://<your-subdomain>.<region>.deputy.com

Dekont

Yardımcı bölge soneki isteğe bağlıdır veya şunlardan birini kullanmalıdır: au | na | eu |as |la |af |an |ent-au |ent-na |ent-eu |ent-as | ent-la | ent-af | e-posta

Dekont

Bu değerler gerçek değildir. Bu değerleri gerçek Tanımlayıcı, Yanıt URL'si ve Oturum Açma URL'si ile güncelleştirin. Bu değerleri almak için İstemci Destek Ekibi Yardımcısı ile iletişime geçin. Temel SAML Yapılandırması bölümünde gösterilen desenlere de başvurabilirsiniz.
Yardımcı uygulama, SAML onaylarını belirli bir biçimde bekler ve bu da SAML belirteci öznitelikleri yapılandırmanıza özel öznitelik eşlemeleri eklemenizi gerektirir. Aşağıdaki ekran görüntüsünde varsayılan özniteliklerin listesi gösterilmektedir.
Yukarıdakilere ek olarak, Yardımcı uygulama aşağıda gösterilen SAML yanıtında birkaç özniteliğin daha geçirilmesini bekler. Bu öznitelikler de önceden doldurulmuş olsa da gereksinimlerinize göre bunları gözden geçirebilirsiniz.

Adı Kaynak Özniteliği

Ad user.givenname

Soyadı user.surname
SAML ile Çoklu Oturum Açmayı Ayarla sayfasındaki SAML İmzalama Sertifikası bölümünde İndir'e tıklayarak, gereksinimlerinize göre verilen seçeneklerden Sertifikayı (Base64) indirip bilgisayarınıza kaydedin.
YardımcıYı Ayarla bölümünde, gereksinimlerinize uygun URL'leri kopyalayın.

Adı	Kaynak Özniteliği
Ad	user.givenname
Soyadı	user.surname

Microsoft Entra test kullanıcısı oluşturma

Bu bölümde B.Simon adlı bir test kullanıcısı oluşturacaksınız.

Microsoft Entra yönetim merkezinde en az Kullanıcı Yönetici istrator olarak oturum açın.
Kimlik>Kullanıcıları Tüm kullanıcılar'a> göz atın.
Ekranın üst kısmındaki Yeni kullanıcı>Yeni kullanıcı oluştur'u seçin.
Kullanıcı özellikleri bölümünde şu adımları izleyin:
1. Görünen ad alanına girinB.Simon.
2. Kullanıcı asıl adı alanına girinusername@companydomain.extension. Örneğin, B.Simon@contoso.com.
3. Parolayı göster onay kutusunu seçin ve ardından Parola kutusunda görüntülenen değeri not edin.
4. Gözden geçir ve oluştur’u seçin.
Oluştur’u seçin.

Microsoft Entra test kullanıcısını atama

Bu bölümde, Yardımcı'ya erişim vererek B.Simon'un çoklu oturum açma özelliğini kullanmasını sağlayacaksınız.

Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
Kimlik>Uygulamaları>Kurumsal uygulamalar>Yardımcısı'na göz atın.
Uygulamanın genel bakış sayfasında Kullanıcılar ve gruplar'ı seçin.
Kullanıcı/grup ekle'yi ve ardından Atama Ekle iletişim kutusunda Kullanıcılar ve gruplar'ıseçin.
1. Kullanıcılar ve gruplar iletişim kutusunda, Kullanıcılar listesinden B.Simon'ı seçin, ardından ekranın en altındaki Seç düğmesine tıklayın.
2. Kullanıcılara atanacak bir rol bekliyorsanız Rol seçin açılan listesinden bu rolü seçebilirsiniz. Bu uygulama için hiçbir rol ayarlanmamışsa, "Varsayılan Erişim" rolünün seçili olduğunu görürsünüz.
3. Atama Ekle iletişim kutusunda Ata düğmesine tıklayın.

Yardımcı SSO'ları yapılandırma

Yönetici olarak Yardımcı hesabınızda oturum açın.
Sağ üst köşede hesabınıza tıklayın ve İş ayarları'nı seçin.
Ardından Genel sekmesinin altında Çoklu Oturum Açma ayarları'na tıklayın.
Bu Çoklu Oturum Açma ayarları sayfasında aşağıdaki adımları gerçekleştirin.

a. Çoklu oturum açmayı etkinleştir'e tıklayın.

b. Kimlik sağlayıcısı oturum açma URL'si metin kutusuna, daha önce kopyaladığınız Oturum Açma URL'sini yapıştırın.

c. Kimlik sağlayıcısı veren metin kutusuna, daha önce kopyaladığınız Tanımlayıcıyı (Varlık Kimliği) yapıştırın.

d. İndirilen Sertifikayı (Base64) Not Defteri açın ve içeriği X.509 sertifika metin kutusuna yapıştırın.

e. SSO ile oturum açmak istiyorsanız, gereken Çoklu oturum açma oturum açma bilgilerini etkinleştirin.

f. Tam zamanında sağlamayı etkinleştirin ve Ad ve Soyadı alanlarında, Ve gibi First nameLast nameKullanıcı Öznitelikleri ve Talepler bölümünde ayarladığınız özniteliklerin adlarını verin.

r. Değişiklikleri uygula'ya tıklayın.

Yardımcı test kullanıcısı oluşturma

Bu bölümde, Yardımcı'da Britta Simon adlı bir kullanıcı oluşturulur. Yardımcı, varsayılan olarak etkin olan tam zamanında kullanıcı sağlamayı destekler. Bu bölümde sizin için eylem öğesi yok. Kullanıcı Zaten Yardımcı'da yoksa, kimlik doğrulaması sonrasında yeni bir kullanıcı oluşturulur.

Kullanıcıyı el ile eklemek için aşağıdaki adımları uygulayın:

Yardımcı şirket sitenizde yönetici olarak oturum açın.
Üst gezinti bölmesinde Kişiler'e tıklayın.
Kişiler Ekle düğmesine tıklayın ve Tek Kişi Ekle'ye tıklayın.
Kullanıcı eklemek için Genel sekmesinde aşağıdaki adımları gerçekleştirin.

a. Ad ve Soyadı metin kutularında Britta ve Simon gibi alanları doldurun.

b. İş yerinde metin kutusuna iş adını yazın.

c. Kaydet düğmesine tıklayın.

SSO'ları test edin

Bu bölümde, Microsoft Entra çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edin.

SP başlatıldı:

Bu uygulamayı test et'e tıklayın; bu, oturum açma akışını başlatabileceğiniz TeamzSkill Oturum Açma URL'sine yönlendirilir.
Doğrudan TeamzSkill Oturum Açma URL'sine gidin ve buradan oturum açma akışını başlatın.

IDP başlatıldı:

Bu uygulamayı test et'e tıkladığınızda SSO'nun kurulumunu yaptığınız TeamzSkill'de otomatik olarak oturum açmanız gerekir

Uygulamayı herhangi bir modda test etmek için Microsoft Uygulamalarım de kullanabilirsiniz. Uygulamalarım TeamzSkill kutucuğuna tıkladığınızda, SP modunda yapılandırıldıysa oturum açma akışını başlatmanız için uygulama oturum açma sayfasına yönlendirilirsiniz ve IDP modunda yapılandırıldıysanız, SSO'nun ayarlandığı TeamzSkill'de otomatik olarak oturum açmanız gerekir. Uygulamalarım hakkında daha fazla bilgi için bkz. Uygulamalarım giriş.

Sonraki adımlar

Yardımcı'yı yapılandırdıktan sonra, kuruluşunuzun hassas verilerini gerçek zamanlı olarak sızdırmayı ve sızmayı koruyan oturum denetimini zorunlu kılabilirsiniz. Oturum denetimi Koşullu Erişim'den genişletir. Bulut için Microsoft Defender Uygulamaları ile oturum denetimini zorunlu kılmayı öğrenin.

Aracılığıyla paylaş