Microsoft Entra Id ile LaunchDarkly'yi Çoklu oturum açma için yapılandırma

Bu makalede, LaunchDarkly'yi Microsoft Entra Id ile tümleştirmeyi öğreneceksiniz. LaunchDarkly'yi Microsoft Entra Id ile tümleştirdiğinizde şunları yapabilirsiniz:

  • Microsoft Entra Id'de LaunchDarkly'ye kimlerin erişimi olduğunu denetleme.

  • Kullanıcılarınızın Microsoft Entra hesaplarıyla LaunchDarkly'de otomatik olarak oturum açmasını sağlayın.

  • Hesaplarınızı tek bir merkezi konumda yönetin.

    Uyarı

    LaunchDarkly Microsoft Entra tümleştirmesi tek yönlüdür. Tümleştirmeyi yapılandırdıktan sonra, LaunchDarkly'deki kullanıcıları, SSO'ları ve hesapları yönetmek için Microsoft Entra Id kullanabilirsiniz, ancak Azure'daki kullanıcıları, SSO'ları ve hesapları yönetmek için LaunchDarkly'yi kullanamazsınız.

Önkoşullar

Bu makalede özetlenen senaryo, aşağıdaki önkoşullara zaten sahip olduğunuzu varsayar:

  • LaunchDarkly tek oturum açma etkinleştirilmiş aboneliği.

Senaryo açıklaması

Bu makalede, bir test ortamında Microsoft Entra çoklu oturum açmayı yapılandırıp test edin.

  • LaunchDarkly , IDP tarafından başlatılan SSO'yi destekler.
  • LaunchDarkly, Just In Time kullanıcı sağlamayı destekler.

Uyarı

Bu uygulamanın tanımlayıcısı sabit bir dize değeridir, bu nedenle tek bir kiracıda yalnızca bir örnek yapılandırılabilir.

LaunchDarkly'nin Microsoft Entra Id ile tümleştirilmesini yapılandırmak için galeriden LaunchDarkly'yi yönetilen SaaS uygulamaları listenize eklemeniz gerekir.

  1. Microsoft Entra yönetim merkezinde en az Bir Bulut Uygulaması Yöneticisi olarak oturum açın.
  2. Entra ID>Kurumsal uygulamalar>Yeni uygulama'ya göz atın.
  3. Galeriden ekle bölümünde, arama kutusuna LaunchDarkly yazın.
  4. Sonuçlar panelinden LaunchDarkly seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

Alternatif olarak,Kurumsal Uygulama Yapılandırma Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da gezinebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.

LaunchDarkly için Microsoft Entra SSO yapılandırma ve test

B.Simon adlı bir test kullanıcısını kullanarak LaunchDarkly ile Microsoft Entra SSO'larını yapılandırın ve test edin. SSO'nun çalışması için Bir Microsoft Entra kullanıcısı ile LaunchDarkly'deki ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.

LaunchDarkly ile Microsoft Entra SSO'yı yapılandırmak ve test etmek için aşağıdaki adımları gerçekleştirin:

  1. Kullanıcılarınızın bu özelliği kullanmasını sağlamak için Microsoft Entra SSO'sını yapılandırın.
    1. B.Simon ile Microsoft Entra çoklu oturum açmayı test etmek için bir Microsoft Entra test kullanıcısı oluşturun.
    2. B.Simon'un Microsoft Entra çoklu oturum açma özelliğini kullanmasını sağlamak için Microsoft Entra test kullanıcısını atayın.
  2. Uygulama tarafında çoklu oturum açma ayarlarını yapılandırmak için LaunchDarkly SSO'sunu yapılandırın.
    1. LaunchDarkly test kullanıcısı oluşturma - Kullanıcının Microsoft Entra gösterimine bağlı Olan LaunchDarkly'de B.Simon'ın bir karşılığına sahip olmak için.
  3. Yapılandırmanın çalışıp çalışmadığını doğrulamak için SSO test edin.

Microsoft Entra SSO'sını yapılandırma

Microsoft Entra SSO'nun etkinleştirilmesi için bu adımları izleyin.

  1. Microsoft Entra yönetim merkezinde en az Bir Bulut Uygulaması Yöneticisi olarak oturum açın.

  2. Entra ID>Enterprise uygulamaları>LaunchDarkly>Tek oturum açma bölümüne gidin.

  3. Çoklu oturum açma yöntemi seçin sayfasında SAML'yi seçin.

  4. SamL ile çoklu oturum açmayı ayarla sayfasında, ayarları düzenlemek için Temel SAML Yapılandırması'nın kalem simgesini seçin.

    Temel SAML Yapılandırmasını Düzenle

  5. Temel SAML Yapılandırması bölümünde aşağıdaki adımları gerçekleştirin:

    a. Tanımlayıcı metin kutusuna URL'yi yazın:app.launchdarkly.com

    b. Yanıt URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:https://app.launchdarkly.com/trust/saml2/acs/<customers-unique-id>

    Uyarı

    Yanıt URL'si değeri gerçek değildir. Değeri, makalenin ilerleyen bölümlerinde açıklanan gerçek Yanıt URL'si ile güncelleştirirsiniz. LaunchDarkly şu anda IDP tarafından başlatılan SSO'ları destekliyor. Bu uygulamayı IDP modunda kullanmak için Oturum açma URL'si alanını boş bırakmanız gerekir, aksi takdirde IDP'den oturum açma işlemini başlatamazsınız. Temel SAML Yapılandırması bölümünde gösterilen desenlere de başvurabilirsiniz.

  6. SAML ile Tek Sign-On Ayarlama sayfasında, SAML İmzalama Sertifikası bölümünde İndir'i seçerek gereksinimlerinize göre verilen seçeneklerden Sertifikayı (Base64) indirip bilgisayarınıza kaydedin.

    Sertifika indirme bağlantısı

  7. LaunchDarkly'yi Ayarlama bölümünde, gereksinimlerinize uygun URL'leri kopyalayın.

    Yapılandırma URL'lerini kopyalama

Microsoft Entra test kullanıcısı oluşturma ve atama

B.Simon adlı bir test kullanıcısı hesabı oluşturmak için kullanıcı hesabı oluşturma ve atama hızlı başlangıcındaki yönergeleri izleyin.

LaunchDarkly SSO'sını yapılandırma

  1. Farklı bir web tarayıcısı penceresinde, LaunchDarkly şirket sitenizde yönetici olarak oturum açın.

  2. Sol gezinti panelinden Hesap Ayarları'nı seçin.

    Ekran görüntüsü, Üretim altında seçilen Hesap Ayarları öğesini gösterir.

  3. Güvenlik sekmesini seçin.

    Hesap ayarlarının Güvenlik sekmesini gösteren ekran görüntüsü.

  4. SSO'YU ETKİnLEŞTİr'i ve ardından SAML YAPILANDIRMASINI DÜZENLE'yi seçin.

    Ekran görüntüsü, S S O'yu ETKINLEŞTIRebileceğiniz ve SAML YAPILANDIRMASINI DÜZENLEyebileceğiniz Çoklu oturum açma sayfasını gösterir.

  5. SAML yapılandırmanızı düzenleme bölümünde aşağıdaki adımları gerçekleştirin:

    Burada açıklanan değişiklikleri yapabileceğiniz SAML yapılandırmanızı düzenleme bölümünü gösteren ekran görüntüsü.

    a. Örneğinizin SAML tüketici hizmeti URL'sini kopyalayın ve Azure portalda LaunchDarkly Etki Alanı ve URL'ler bölümündeki Yanıt URL'si metin kutusuna yapıştırın.

    b. Oturum açma URL'si metin kutusuna, daha önce kopyaladığınız Oturum Açma URL'si değerini yapıştırın.

    ç. İndirilen sertifikayı Not Defteri'nde açın, içeriği kopyalayın ve X.509 sertifika kutusuna yapıştırın ya da karşıya yükle'yi seçerek sertifikayı doğrudan yükleyebilirsiniz.

    ö. Kaydet'i seçin.

LaunchDarkly test kullanıcısı oluşturma

Bu bölümde LaunchDarkly'de B.Simon adlı bir kullanıcı oluşturulur. LaunchDarkly, varsayılan olarak etkin olan tam zamanında kullanıcı sağlamayı destekler. Bu bölümde sizin için eylem öğesi yok. LaunchDarkly'de bir kullanıcı zaten yoksa, kimlik doğrulaması sonrasında yeni bir kullanıcı oluşturulur.

SSO'ları test edin

Bu bölümde, Microsoft Entra çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edin.

  • Bu uygulamayı test et'i seçtiğinizde SSO'nun ayarlandığı LaunchDarkly'de otomatik olarak oturum açmanız gerekir.

  • Microsoft My Apps'i kullanabilirsiniz. Uygulamalarım'da LaunchDarkly kutucuğunu seçtiğinizde, SSO'nun ayarlandığı LaunchDarkly'de otomatik olarak oturum açmanız gerekir. Uygulamalarım hakkında daha fazla bilgi için bkz. Uygulamalarım'a Giriş.

İlgili içerik

LaunchDarkly'yi yapılandırdıktan sonra, kuruluşunuzun hassas verilerinin gerçek zamanlı olarak sızmasını ve sızılmasını koruma altına alan oturum denetimini uygulayabilirsiniz. Oturum denetimi, Koşullu Erişim'in bir uzantısıdır. Cloud Apps için Microsoft Defender ile oturum denetimini zorunlu kılmayı öğrenin.

  • Last updated on