Öğretici: FilesAnywhere ile Microsoft Entra tümleştirmesi
Bu öğreticide, FilesAnywhere'u Microsoft Entra Id ile tümleştirmeyi öğreneceksiniz. FilesAnywhere'u Microsoft Entra ID ile tümleştirmek size aşağıdaki avantajları sağlar:
- Microsoft Entra Id'de FilesAnywhere'a kimlerin erişimi olduğunu denetleyebilirsiniz.
- Kullanıcılarınızın Microsoft Entra hesaplarıyla DosyalarAnywhere'de (Çoklu Oturum Açma) otomatik olarak oturum açmasını sağlayabilirsiniz.
- Hesaplarınızı tek bir merkezi konumda yönetebilirsiniz.
Microsoft Entra Id ile SaaS uygulama tümleştirmesi hakkında daha fazla bilgi edinmek istiyorsanız bkz . Microsoft Entra Id ile uygulama erişimi ve çoklu oturum açma nedir? Azure aboneliğiniz yoksa başlamadan önce ücretsiz bir hesap oluşturun.
Ön koşullar
Microsoft Entra tümleştirmesini FilesAnywhere ile yapılandırmak için aşağıdaki öğelere ihtiyacınız vardır:
- Microsoft Entra aboneliği. Microsoft Entra ortamınız yoksa burada bir aylık deneme sürümü alabilirsiniz
- FilesAnywhere çoklu oturum açma etkin aboneliği
Senaryo açıklaması
Bu öğreticide, bir test ortamında Microsoft Entra çoklu oturum açmayı yapılandırıp test edin.
FilesAnywhere SP ve IDP tarafından başlatılan SSO'ları destekler
FilesAnywhere, Tam Zamanında kullanıcı sağlamayı destekler
Galeriden FilesAnywhere ekleme
FilesAnywhere ile Microsoft Entra ID tümleştirmesini yapılandırmak için, yönetilen SaaS uygulamaları listenize galeriden FilesAnywhere eklemeniz gerekir.
Galeriden FilesAnywhere eklemek için aşağıdaki adımları gerçekleştirin:
Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
Kimlik>Uygulamaları>Kurumsal uygulamaları>Yeni uygulama'ya göz atın.
Arama kutusuna FilesAnywhere yazın, sonuç panelinden DosyalarAnywhere'u seçin ve ardından Ekle düğmesine tıklayarak uygulamayı ekleyin.
Microsoft Entra çoklu oturum açmayı yapılandırma ve test edin
Bu bölümde, Britta Simon adlı bir test kullanıcısını temel alarak FilesAnywhere ile Microsoft Entra çoklu oturum açmayı yapılandırıp test edin. Çoklu oturum açmanın çalışması için, Microsoft Entra kullanıcısı ile DosyalarAnywhere'daki ilgili kullanıcı arasında bir bağlantı ilişkisi kurulması gerekir.
FilesAnywhere ile Microsoft Entra çoklu oturum açmayı yapılandırmak ve test etmek için aşağıdaki yapı taşlarını tamamlamanız gerekir:
- Kullanıcılarınızın bu özelliği kullanmasını sağlamak için Microsoft Entra Çoklu Oturum Açma'yı yapılandırın.
- Dosyaları YapılandırmaAnywhere Çoklu Oturum Açma - Uygulama tarafında Çoklu Oturum Açma ayarlarını yapılandırmak için.
- Britta Simon ile Microsoft Entra çoklu oturum açmayı test etmek için bir Microsoft Entra test kullanıcısı oluşturun.
- Britta Simon'un Microsoft Entra çoklu oturum açma özelliğini kullanmasını sağlamak için Microsoft Entra test kullanıcısını atayın.
- FilesAnywhere test kullanıcısı oluşturma - Kullanıcının Microsoft Entra gösterimine bağlı olan FilesAnywhere'da Britta Simon'ın bir karşılığına sahip olmak.
- Yapılandırmanın çalışıp çalışmadığını doğrulamak için çoklu oturum açmayı test edin.
Microsoft Entra çoklu oturum açmayı yapılandırma
Bu bölümde Microsoft Entra çoklu oturum açmayı etkinleştirebilirsiniz.
FilesAnywhere ile Microsoft Entra çoklu oturum açmayı yapılandırmak için aşağıdaki adımları gerçekleştirin:
Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
Identity>Applications>Enterprise applications>FilesAnywhere uygulama tümleştirme sayfasına gidin ve Çoklu oturum açma'yı seçin.
Çoklu oturum açma yöntemi seçin iletişim kutusunda, çoklu oturum açmayı etkinleştirmek için SAML/WS-Fed modu'nu seçin.
SAML ile Çoklu Oturum Açmayı Ayarla sayfasında Düzenle simgesine tıklayarak Temel SAML Yapılandırması iletişim kutusunu açın.
Temel SAML Yapılandırması bölümünde, uygulamayı IDP tarafından başlatılan modda yapılandırmak istiyorsanız aşağıdaki adımı gerçekleştirin:
Yanıt URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:
https://<company name>.filesanywhere.com/saml20.aspx?c=<Client Id>
Ek URL'leri ayarla'ya tıklayın ve uygulamayı SP tarafından başlatılan modda yapılandırmak istiyorsanız aşağıdaki adımı gerçekleştirin:
Oturum açma URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:
https://<sub domain>.filesanywhere.com/
Dekont
Bu değerler gerçek değildir. Bu değerleri gerçek Yanıt URL'si ve Oturum Açma URL'si ile güncelleştirin. Bu değerleri almak için DosyalarAnywhere İstemcisi destek ekibine başvurun. Temel SAML Yapılandırması bölümünde gösterilen desenlere de başvurabilirsiniz.
FilesAnywhere uygulaması SAML onaylarını belirli bir biçimde bekler ve bu da SAML belirteç öznitelikleri yapılandırmanıza özel öznitelik eşlemeleri eklemenizi gerektirir. Aşağıdaki ekran görüntüsünde varsayılan özniteliklerin listesi gösterilmektedir. Öznitelikleri eklemek için Düzenle simgesine tıklayın.
Kullanıcılar FilesAnywhere ile kaydolduğunda FilesAnywhere ekibinden clientid özniteliğinin değerini alır. FilesAnywhere tarafından sağlanan benzersiz değerle "İstemci Kimliği" özniteliğini eklemeniz gerekir.
Yukarıdakilere ek olarak, FilesAnywhere uygulaması SAML yanıtında birkaç özniteliğin daha geri geçirilmesini bekler. Kullanıcı Öznitelikleri iletişim kutusundaki Kullanıcı Talepleri bölümünde, aşağıdaki tabloda gösterildiği gibi SAML belirteci özniteliğini eklemek için aşağıdaki adımları gerçekleştirin:
Ad Kaynak Özniteliği Clientıd "uniquevalue" a. Kullanıcı taleplerini yönet iletişim kutusunu açmak için Yeni talep ekle'ye tıklayın.
b. Ad metin kutusuna, bu satır için gösterilen öznitelik adını yazın.
c. Ad Alanını boş bırakın.
d. Kaynak olarak Öznitelik'i seçin.
e. Kaynak öznitelik listesinden, bu satır için gösterilen öznitelik değerini yazın.
f. Tamam'a tıklayın
r. Kaydet'e tıklayın.
SAML ile Çoklu Oturum Açmayı Ayarla sayfasındaki SAML İmzalama Sertifikası bölümünde İndir'e tıklayarak, gereksinimlerinize göre verilen seçeneklerden Sertifikayı (Base64) indirip bilgisayarınıza kaydedin.
Dosyaları AyarlamaAnywhere bölümünde, gereksinimlerinize uygun URL'leri kopyalayın.
a. Oturum açma URL'si
b. Microsoft Entra Tanımlayıcısı
c. Oturum Kapatma URL’si
Dosyaları YapılandırmaAnywhere Çoklu Oturum Açma
DosyalarAnywhere tarafında çoklu oturum açmayı yapılandırmak için, indirilen Sertifikayı (Base64) ve uygulama yapılandırmasından uygun kopyalanmış URL'leri DosyalarAnywhere destek ekibine göndermeniz gerekir. Bu ayarı SAML SSO bağlantısının her iki tarafta da düzgün ayarlanmış olması için ayarlar.
Microsoft Entra test kullanıcısı oluşturma
Bu bölümün amacı Britta Simon adlı bir test kullanıcısı oluşturmaktır.
- Microsoft Entra yönetim merkezinde en az Kullanıcı Yönetici istrator olarak oturum açın.
- Kimlik>Kullanıcıları Tüm kullanıcılar'a> göz atın.
- Ekranın üst kısmındaki Yeni kullanıcı>Yeni kullanıcı oluştur'u seçin.
- Kullanıcı özellikleri bölümünde şu adımları izleyin:
- Görünen ad alanına girin
B.Simon
. - Kullanıcı asıl adı alanına girinusername@companydomain.extension. Örneğin,
B.Simon@contoso.com
. - Parolayı göster onay kutusunu seçin ve ardından Parola kutusunda görüntülenen değeri not edin.
- Gözden geçir ve oluştur’u seçin.
- Görünen ad alanına girin
- Oluştur seçeneğini belirleyin.
Microsoft Entra test kullanıcısını atama
Bu bölümde, Britta Simon'ın FilesAnywhere'a erişim vererek Azure çoklu oturum açma özelliğini kullanmasını sağlayacaksınız.
Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
Identity>Applications>Enterprise applications>FilesAnywhere konumuna gidin.
Uygulamalar listesinde DosyalarYer'i seçin.
Uygulamanın genel bakış sayfasında Kullanıcılar ve gruplar'ı seçin.
Kullanıcı/grup ekle'yi ve ardından Atama Ekle iletişim kutusunda Kullanıcılar ve gruplar'ıseçin.
- Kullanıcılar ve gruplar iletişim kutusunda, Kullanıcılar listesinden B.Simon'ı seçin, ardından ekranın en altındaki Seç düğmesine tıklayın.
- Kullanıcılara atanacak bir rol bekliyorsanız Rol seçin açılan listesinden bu rolü seçebilirsiniz. Bu uygulama için hiçbir rol ayarlanmamışsa, "Varsayılan Erişim" rolünün seçili olduğunu görürsünüz.
- Atama Ekle iletişim kutusunda Ata düğmesine tıklayın.
Dosya OluşturmaAnywhere test kullanıcısı
Bu bölümde, FilesAnywhere içinde Britta Simon adlı bir kullanıcı oluşturulur. FilesAnywhere, varsayılan olarak etkin olan tam zamanında kullanıcı sağlamayı destekler. Bu bölümde sizin için eylem öğesi yok. Bir kullanıcı FilesAnywhere'da zaten yoksa, kimlik doğrulaması sonrasında yeni bir kullanıcı oluşturulur.
Çoklu oturum açma testi
Bu bölümde, Erişim Paneli kullanarak Microsoft Entra çoklu oturum açma yapılandırmanızı test edin.
Erişim Paneli DosyalarAnywhere kutucuğuna tıkladığınızda, SSO'nun ayarlandığı FilesAnywhere'da otomatik olarak oturum açmanız gerekir. Erişim Paneli hakkında daha fazla bilgi için bkz. Erişim Paneli giriş.
Ek Kaynaklar
Geri Bildirim
https://aka.ms/ContentUserFeedback.
Çok yakında: 2024 boyunca, içerik için geri bildirim mekanizması olarak GitHub Sorunları’nı kullanımdan kaldıracak ve yeni bir geri bildirim sistemiyle değiştireceğiz. Daha fazla bilgi için bkz.Gönderin ve geri bildirimi görüntüleyin