Aracılığıyla paylaş


Microsoft Entra Id ile otomatik kullanıcı sağlama için LimbleCMMS'yi yapılandırma

Bu makalede, otomatik kullanıcı sağlamayı yapılandırmak için hem LimbleCMMS hem de Microsoft Entra Id'de gerçekleştirmeniz gereken adımlar açıklanmaktadır. Yapılandırıldığında, Microsoft Entra ID, Microsoft Entra etkinleştirme hizmetini kullanarak kullanıcıları ve grupları LimbleCMMS'ye otomatik olarak sağlar ve kaldırır. Bu hizmetin ne yaptığı, nasıl çalıştığı ve sık sorulan sorular hakkında önemli ayrıntılar için bkz. Microsoft Entra Id ile SaaS uygulamalarına kullanıcı sağlamayı ve sağlamayı kaldırmayı otomatikleştirme.

Desteklenen Özellikler

  • LimbleCMMS'de kullanıcı oluşturma.
  • LimbleCMMS'de artık erişim gerektirmeyen kullanıcıları kaldırın.
  • LimbleCMMS'de gruplar oluşturur.
  • LimbleCMMS'de kullanıcıları gruplara ekler/kaldırır
  • LimbleCMMS'deki grupları kaldırır
  • Kullanıcı özniteliklerini Microsoft Entra Id ve LimbleCMMS arasında eşitlenmiş olarak tutun.
  • LimbleCMMS'de grupları ve grup üyeliklerini sağlayın.
  • LimbleCMMS'de çoklu oturum açma (önerilir).

Önkoşullar

Bu makalede özetlenen senaryo, aşağıdaki önkoşullara zaten sahip olduğunuzu varsayar:

  • Microsoft Entra kiracısı.
  • Aşağıdaki rollerden biri: Uygulama Yöneticisi, Bulut Uygulaması Yöneticisi veya Uygulama Sahibi.
  • Business Plus veya üzeri lisanslara sahip bir LimbleCMMS kiracısı.
  • LimbleCMMS'de Süper Yönetici izinlerine sahip bir kullanıcı hesabı.
  • LimbleCMMS kiracınızda Tek Oturum Açma etkinleştirilecek (Müşteri Başarı Yöneticinize başvurun).
  • LimbleCMMS'ye sağlamayı planladığınız en az bir grup (LimbleCMMS'deki izinler grupları temel alır, bir grup sağlamazsanız, sağlanan kullanıcıların onlarla ilişkilendirilmiş izinleri yoktur).

1. Adım: Sağlama dağıtımınızı planlama

  1. Sağlama hizmetinin nasıl çalıştığı hakkında bilgi edinin.
  2. Sağlama kapsamında kimlerin olduğunu belirleyin.
  3. Microsoft Entra Id ile LimbleCMMS arasında hangi verilerin eşleneceğini belirleyin.

2. Adım: LimbleCMMS'yi Microsoft Entra Id ile sağlamayı destekleyecek şekilde yapılandırma

  1. LimbleCMMS'de Süper Yönetici olarak oturum açın.
  2. Gelişmiş Ayarlar > SSO'ları Yönet'e gidin. SSO'ları yönetme
  3. SSO Sağlayıcınız olarak Microsoft Entra Id'yi seçin.
  4. Çoklu Oturum Açmayı desteklemek için OIDC'yi ayarlama
  5. SCIM belirtecinizi almak için SCIM Belirteci Oluştur düğmesini seçin, bunu gelecekteki bir adıma kaydedin.
  6. "SSO'yi Etkinleştir" seçeneğini belirleyin.

LimbleCMMS'ye sağlamayı yönetmeye başlamak için Microsoft Entra uygulama galerisinden LimbleCMMS ekleyin. Daha önce SSO için LimbleCMMS'yi ayarladıysanız aynı uygulamayı kullanabilirsiniz. Ancak başlangıçta tümleştirmeyi test ederken ayrı bir uygulama oluşturmanızı öneririz. Galeriden uygulama ekleme hakkında daha fazla bilgi edinin.

4. Adım: Sağlama kapsamında kimlerin olduğunu tanımlama

Microsoft Entra sağlama hizmeti, uygulamaya atamaya göre veya kullanıcı veya grubun özniteliklerine göre sağlanan kişileri kapsamanıza olanak tanır. Atamaya göre uygulamanıza sağlanan kişileri kapsamayı seçerseniz, uygulamaya kullanıcı ve grup atamak için bu adımları kullanabilirsiniz. Yalnızca kullanıcı veya grubun özniteliklerine göre sağlananların kapsamını belirlemeyi seçerseniz, bir kapsam filtresi kullanabilirsiniz.

  • Küçük bir başlangıç. Herkese sunmadan önce birkaç kullanıcı ve grupla test yapın. Sağlama kapsamı atanan kullanıcılar ve gruplar olarak ayarlandığında, uygulamaya bir veya iki kullanıcı veya grup atayarak bunu denetleyebilirsiniz. Kapsam tüm kullanıcılara ve gruplara ayarlandığında, öznitelik tabanlı bir kapsam filtresi belirtebilirsiniz.

  • Ek rollere ihtiyacınız varsa, yeni roller eklemek için uygulama bildirimi güncelleştirebilirsiniz.

5. Adım: LimbleCMMS'ye otomatik kullanıcı sağlamayı yapılandırma

Bu bölüm, Microsoft Entra Id'deki kullanıcı ve/veya grup atamalarını temel alarak LimbleCMMS'de kullanıcıları ve/veya grupları oluşturmak, güncelleştirmek ve devre dışı bırakmak için Microsoft Entra sağlama hizmetini yapılandırma adımları boyunca size yol gösterir.

Microsoft Entra Id'de LimbleCMMS için otomatik kullanıcı sağlamayı yapılandırmak için:

  1. Microsoft Entra yönetim merkezinde en az Bir Bulut Uygulaması Yöneticisi olarak oturum açın.

  2. Entra ID>Enterprise uygulamalarına göz atın

    Kurumsal uygulamalar dikey penceresi

  3. Uygulamalar listesinde LimbleCMMS'yi seçin.

    Uygulamalar listesindeki LimbleCMMS bağlantısı

  4. Sağlama sekmesini seçin.

    Sağlama sekmesi

  5. Sağlama Modu'nuOtomatik olarak ayarlayın.

    Sağlama sekmesi otomatik

  6. Yönetici Kimlik Bilgileri bölümünde LimbleCMMS Kiracı URL'nizi ve Gizli Dizi Belirtecinizi girin. Microsoft Entra ID'nin LimbleCMMS'ye bağlanadığından emin olmak için Bağlantıyı Test Et'i seçin.

    Jeton

  7. Bildirim E-postası alanına, sağlama hata bildirimlerini alması gereken bir kişinin veya grubun e-posta adresini girin ve Hata oluştuğunda e-posta bildirimi gönder onay kutusunu seçin.

    Bildirim E-postası

  8. Kaydet'i seçin.

  9. Eşlemeler bölümünde Microsoft Entra kullanıcılarını LimbleCMMS ile eşitle'yi seçin.

  10. Öznitelik Eşleme bölümünde Microsoft Entra ID'den LimbleCMMS'ye eşitlenen kullanıcı özniteliklerini gözden geçirin. Eşleştirme özellikleri olarak seçilen öznitelikler, güncelleştirme işlemleri için LimbleCMMS'deki kullanıcı hesaplarıyla eşleştirmek için kullanılır. Eşleşen hedef özniteliği değiştirmeyi seçerseniz, LimbleCMMS SCIM API'sinin kullanıcıları bu özniteliğe göre filtrelemeyi desteklediğinden emin olmanız gerekir. Değişiklikleri kaydetmek için Kaydet düğmesini seçin.

    Öznitelik Türü Filtreleme için desteklenir
    kullanıcı adı Dize
    aktif Boole mantığı
    e-postalar[type eq "iş"].value Dize
    isim.verilenAd Dize
    isim.soyisim Dize
    harici kimlik Dize
  11. Eşlemeler bölümünde Microsoft Entra gruplarını LimbleCMMS ile eşitle'yi seçin.

  12. Öznitelik Eşleme bölümünde Microsoft Entra ID'den LimbleCMMS'ye eşitlenen grup özniteliklerini gözden geçirin. Eşleştirme özellikleri olarak seçilen öznitelikler, güncelleştirme işlemleri için LimbleCMMS'deki grupları eşleştirmek için kullanılır. Değişiklikleri kaydetmek için Kaydet düğmesini seçin.

    Öznitelik Türü Filtreleme için desteklenir
    görüntülenen ad Dize
    Üyeler Referans
    harici kimlik Dize
  13. Kapsam filtrelerini yapılandırmak için, Kapsam filtresi makalesinde sağlanan aşağıdaki yönergelere bakın.

  14. LimbleCMMS için Microsoft Entra sağlama hizmetini etkinleştirmek için Ayarlar bölümünde Sağlama Durumu'nuAçık olarak değiştirin.

    Sağlama Durumu Açık

  15. Ayarlar bölümündeki Kapsam'ta istenen değerleri seçerek LimbleCMMS'ye sağlamak istediğiniz kullanıcıları ve/veya grupları tanımlayın.

    Sağlama Kapsamı

  16. Sağlamaya hazır olduğunuzda Kaydet'i seçin.

    Sağlama Yapılandırmasını Kaydetme

Bu işlem, Ayarlar bölümündeki Kapsam bölümünde tanımlanan tüm kullanıcıların ve grupların ilk eşitleme döngüsünü başlatır. İlk döngünün gerçekleştirilmesi, Microsoft Entra sağlama hizmeti çalıştığı sürece yaklaşık 40 dakikada bir gerçekleşen sonraki döngülerden daha uzun sürer.

6. Adım: Dağıtımınızı izleme

Sağlamayı yapılandırdıktan sonra dağıtımınızı izlemek için aşağıdaki kaynakları kullanın:

  1. Hangi kullanıcıların başarıyla veya başarısız bir şekilde sağlandığına karar vermek için sağlama günlüklerini kullanın
  2. Sağlama döngüsünün durumunu ve tamamlanmaya ne kadar yakın olduğunu görmek için ilerleme çubuğunu denetleyin
  3. Sağlama yapılandırması iyi durumda değilse, uygulama karantinaya alınır. Karantina durumları hakkında daha fazla bilgi edinmek için uygulama sağlama karantina durumu makalesini okuyun.

Diğer kaynaklar