Öğretici: Druva'yi otomatik kullanıcı sağlama için yapılandırma

Makale
03/25/2024

Bu öğreticinin amacı, Druva'ya kullanıcıları ve/veya grupları otomatik olarak sağlamak ve bunların sağlamasını kaldıracak şekilde Microsoft Entra Id'yi yapılandırmak için Druva ve Microsoft Entra ID'de gerçekleştirilecek adımları göstermektir.

Not

Bu öğreticide, Microsoft Entra kullanıcı sağlama hizmetinin üzerinde oluşturulmuş bir bağlayıcı açıklanmaktadır. Bu hizmetin ne yaptığı, nasıl çalıştığı ve sık sorulan sorular hakkında önemli ayrıntılar için bkz . Microsoft Entra Id ile SaaS uygulamalarına kullanıcı sağlamayı ve sağlamayı kaldırmayı otomatikleştirme.

Önkoşullar

Bu öğreticide özetlenen senaryo, aşağıdaki önkoşullara zaten sahip olduğunuzu varsayar:

Microsoft Entra kiracısı.
Bir Druva kiracısı.
Druva'da Yönetici izinlerine sahip bir kullanıcı hesabı.

Druva'ya kullanıcı atama

Microsoft Entra Id, seçilen uygulamalara hangi kullanıcıların erişmesi gerektiğini belirlemek için atamalar adlı bir kavram kullanır. Otomatik kullanıcı sağlama bağlamında, yalnızca Microsoft Entra Id'de bir uygulamaya atanmış olan kullanıcılar ve/veya gruplar eşitlenir.

Otomatik kullanıcı sağlamayı yapılandırmadan ve etkinleştirmeden önce, Microsoft Entra ID'deki hangi kullanıcıların ve/veya grupların Druva'ya erişmesi gerektiğine karar vermelisiniz. Karar verdikten sonra, buradaki yönergeleri izleyerek bu kullanıcıları ve/veya grupları Druva'ya atayabilirsiniz:

Kurumsal uygulamaya kullanıcı veya grup atama

Druva'ya kullanıcı atamaya yönelik önemli ipuçları

Otomatik kullanıcı sağlama yapılandırmasını test etmek için Druva'ya tek bir Microsoft Entra kullanıcısının atandığı önerilir. Daha sonra ek kullanıcılar ve/veya gruplar atanabilir.
Bir kullanıcıyı Druva'ya atarken, atama iletişim kutusunda uygulamaya özgü geçerli bir rol (varsa) seçmeniz gerekir. Varsayılan Erişim rolüne sahip kullanıcılar sağlamanın dışında tutulur.

Sağlama için Druva kurulumu

Druva'yı Microsoft Entra ID ile otomatik kullanıcı sağlama için yapılandırmadan önce, Druva'da SCIM sağlamayı etkinleştirmeniz gerekir.

Druva Yönetici Konsolunuzda oturum açın. InSync'te Druva'ya >gidin.
Dağıtım Kullanıcılarını> Yönet'e >gidin.
Ayarlar gidin. Belirteç Oluştur'a tıklayın.
Kimlik doğrulama belirteci değerini kopyalayın. Bu değer, Druva uygulamanızın Sağlama sekmesindeki Gizli Belirteç alanına girilir.

Galeriden Druva ekleme

Druva'yı Microsoft Entra ID ile otomatik kullanıcı sağlama için yapılandırmak için, Microsoft Entra uygulama galerisindeki Druva'yı yönetilen SaaS uygulamaları listenize eklemeniz gerekir.

Microsoft Entra uygulama galerisinden Druva eklemek için aşağıdaki adımları gerçekleştirin:

Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
Kimlik>Uygulamaları>Kurumsal uygulamaları>Yeni uygulama'ya göz atın.
Galeriden ekle bölümünde Druva yazın, arama kutusuna Druva'yı seçin.
Sonuçlar panelinden Druva'ya tıklayın ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

Druva'ya otomatik kullanıcı sağlamayı yapılandırma

Bu bölüm, Microsoft Entra Id'deki kullanıcı ve/veya grup atamalarını temel alarak Druva'da kullanıcıları ve/veya grupları oluşturmak, güncelleştirmek ve devre dışı bırakmak için Microsoft Entra sağlama hizmetini yapılandırma adımlarında size yol gösterir.

İpucu

Druva Çoklu oturum açma öğreticisinde sağlanan yönergeleri izleyerek Druva için SAML tabanlı çoklu oturum açmayı etkinleştirmeyi de seçebilirsiniz. Çoklu oturum açma, otomatik kullanıcı sağlamadan bağımsız olarak yapılandırılabilir, ancak bu iki özellik birbirini tamamlar.

Microsoft Entra ID'de Druva için otomatik kullanıcı sağlamayı yapılandırmak için:

Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
Kimlik>Uygulamaları>Kurumsal uygulamalarına göz atın
Uygulamalar listesinde Druva'yı seçin.
Hazırlama sekmesini seçin.
Hazırlama Modu'nu Otomatik olarak ayarlayın.
Yönetici Kimlik Bilgileri bölümünün altında Kiracı URL'sini girinhttps://apis.druva.com/insync/scim. Gizli Anahtar Belirteci'ne Kimlik Doğrulama belirteci değerini girin. Microsoft Entra ID'nin Druva'ya bağlanadığından emin olmak için Bağlan'yi test et'e tıklayın. Bağlantı başarısız olursa Druva hesabınızın Yönetici izinlere sahip olduğundan emin olun ve yeniden deneyin.
Bildirim E-postası alanına sağlama hata bildirimlerini alması gereken bir kişinin veya grubun e-posta adresini girin ve Hata oluştuğunda E-posta bildirimi gönder'i seçin.
Kaydet'e tıklayın.
Eşlemeler bölümünde Microsoft Entra kullanıcılarını Druva ile eşitle'yi seçin.
Öznitelik Eşlemesi bölümünde Microsoft Entra ID'den Druva'ya eşitlenen kullanıcı özniteliklerini gözden geçirin. Eşleştirme özellikleri olarak seçilen öznitelikler, güncelleştirme işlemleri için Druva'daki kullanıcı hesaplarıyla eşleştirmek için kullanılır. Değişiklikleri kaydetmek için Kaydet düğmesini seçin.
Kapsam belirleme filtrelerini yapılandırmak için Kapsam belirleme filtresi öğreticisi ile sunulan yönergeleri izleyin.
Druva için Microsoft Entra sağlama hizmetini etkinleştirmek için Ayarlar bölümünde Sağlama Durumu'nu Açık olarak değiştirin.
Ayarlar bölümünde Kapsam'ta istenen değerleri seçerek Druva'ya sağlamak istediğiniz kullanıcıları ve/veya grupları tanımlayın.
Hazırlama işlemini başlatmak için Kaydet'e tıklayın.

Bu işlem, Ayarlar bölümündeki Kapsam bölümünde tanımlanan tüm kullanıcıların ve/veya grupların ilk eşitlemesini başlatır. İlk eşitlemenin gerçekleştirilmesi, Microsoft Entra sağlama hizmeti çalıştığı sürece yaklaşık 40 dakikada bir gerçekleşen sonraki eşitlemelerden daha uzun sürer. İlerleme durumunu izlemek ve Druva'da Microsoft Entra sağlama hizmeti tarafından gerçekleştirilen tüm eylemleri açıklayan sağlama etkinliği raporunun bağlantılarını izlemek için Eşitleme Ayrıntıları bölümünü kullanabilirsiniz.

Microsoft Entra sağlama günlüklerini okuma hakkında daha fazla bilgi için bkz . Otomatik kullanıcı hesabı sağlamada raporlama.