OneTrust Gizlilik Yönetimi Yazılımını Microsoft Entra Id ile çoklu oturum açma için yapılandırma

Bu makalede, OneTrust Gizlilik Yönetimi Yazılımını Microsoft Entra Id ile tümleştirmeyi öğreneceksiniz. OneTrust Gizlilik Yönetimi Yazılımını Microsoft Entra ID ile tümleştirdiğinizde şunları yapabilirsiniz:

  • OneTrust Gizlilik Yönetimi Yazılımı'na kimlerin erişimi olduğunu Microsoft Entra Id'de kontrol edin.
  • Kullanıcılarınızın Microsoft Entra hesaplarıyla OneTrust Gizlilik Yönetimi Yazılımı'nda otomatik olarak oturum açmasını sağlayın.
  • Hesaplarınızı tek bir merkezi konumda yönetin: Azure portalı.

Önkoşullar

Microsoft Entra tümleştirmesini OneTrust Gizlilik Yönetimi Yazılımı ile yapılandırmak için aşağıdaki öğelere ihtiyacınız vardır:

  • Microsoft Entra aboneliği. Microsoft Entra ortamınız yoksa burada bir aylık deneme sürümü alabilirsiniz.
  • OneTrust Gizlilik Yönetimi Yazılımı çoklu oturum açma özellikli abonelik.

Senaryo açıklaması

Bu makalede, bir test ortamında Microsoft Entra çoklu oturum açmayı yapılandırıp test edin.

  • OneTrust Gizlilik Yönetimi Yazılımı , SP ve IDP tarafından başlatılan SSO'ları destekler.

  • OneTrust Gizlilik Yönetimi Yazılımı Tam Zamanında kullanıcı sağlamayı destekler.

Uyarı

Bu uygulamanın tanımlayıcısı sabit bir dize değeridir, bu nedenle tek bir kiracıda yalnızca bir örnek yapılandırılabilir.

OneTrust Gizlilik Yönetimi Yazılımı'nın Microsoft Entra ID ile tümleştirilmesini yapılandırmak için galeriden OneTrust Gizlilik Yönetimi Yazılımı'nı yönetilen SaaS uygulamaları listenize eklemeniz gerekir.

  1. Microsoft Entra yönetim merkezinde en az Bir Bulut Uygulaması Yöneticisi olarak oturum açın.
  2. Entra ID>Kurumsal uygulamalar>Yeni uygulama'ya göz atın.
  3. Galeriden ekle bölümünde, arama kutusuna OneTrust Gizlilik Yönetimi Yazılımı yazın.
  4. Sonuçlar panelinden OneTrust Gizlilik Yönetimi Yazılımı'nı seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

Alternatif olarak,Kurumsal Uygulama Yapılandırma Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da gezinebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.

OneTrust Gizlilik Yönetimi Yazılımı için Microsoft Entra SSO yapılandırma ve test

B.Simon adlı bir test kullanıcısını kullanarak OneTrust Gizlilik Yönetimi Yazılımı ile Microsoft Entra SSO'larını yapılandırın ve test edin. SSO'nun çalışması için Bir Microsoft Entra kullanıcısı ile OneTrust Gizlilik Yönetimi Yazılımı'ndaki ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.

Microsoft Entra SSO'yı OneTrust Gizlilik Yönetimi Yazılımı ile yapılandırmak ve test etmek için aşağıdaki adımları gerçekleştirin:

  1. Kullanıcılarınızın bu özelliği kullanmasını sağlamak için Microsoft Entra SSO'sını yapılandırın.
    1. B.Simon ile Microsoft Entra çoklu oturum açmayı test etmek için bir Microsoft Entra test kullanıcısı oluşturun.
    2. B.Simon'un Microsoft Entra çoklu oturum açma özelliğini kullanmasını sağlamak için Microsoft Entra test kullanıcısını atayın.
  2. Uygulama tarafında çoklu oturum açma ayarlarını yapılandırmak için OneTrust Gizlilik Yönetimi Yazılımı SSO'sunu yapılandırın.
    1. OneTrust Gizlilik Yönetimi Yazılımı test kullanıcısı oluştur - Kullanıcının Microsoft Entra'daki temsiline bağlı OneTrust Gizlilik Yönetimi Yazılımı'nda B.Simon'a karşılık gelen bir kullanıcıya sahip olmak.
  3. Yapılandırmanın çalışıp çalışmadığını doğrulamak için SSO test edin.

Microsoft Entra SSO'sını yapılandırma

Bu bölümde, Microsoft Entra SSO'yi etkinleştirebilirsiniz.

  1. Microsoft Entra yönetim merkezinde en az Bir Bulut Uygulaması Yöneticisi olarak oturum açın.

  2. Entra ID>Enterprise uygulamaları>OneTrust Gizlilik Yönetimi Yazılımı uygulama tümleştirme sayfasına göz atın, Yönet bölümünü bulun ve Çoklu Oturum Açma'yı seçin.

  3. Tek bir Sign-On Yöntemi Seçin sayfasında SAML'yi seçin.

  4. Ayarları düzenlemek için SAML ile Tek Sign-On Ayarla sayfasında Temel SAML Yapılandırması için kalem simgesini seçin.

    Temel SAML Yapılandırmasını Düzenle

  5. Temel SAML Yapılandırması bölümünde, uygulamayı IDP tarafından başlatılan modda yapılandırmak istiyorsanız aşağıdaki adımları gerçekleştirin:

    a. Tanımlayıcı metin kutusuna URL'yi yazın:https://www.onetrust.com/saml2

    b. Yanıt URL'si metin kutusuna aşağıdaki desenlerden birini kullanarak bir URL yazın:

    Yanıt URL'si
    https://<subdomain>.onetrust.com/auth/consumerservice
    https://app.onetrust.com/access/v1/saml/SSO

  6. Ek URL'leri ayarla'yı seçin ve uygulamayı SP tarafından başlatılan modda yapılandırmak istiyorsanız aşağıdaki adımı gerçekleştirin:

    Oturum açma URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:https://<subdomain>.onetrust.com/auth/login

    Uyarı

    Bu değerler gerçek değildir. Bu değerleri gerçek Yanıt URL'si ve Oturum Açma URL'si ile güncelleştirin. Bu değerleri almak için OneTrust Gizlilik Yönetimi Yazılım İstemcisi destek ekibine başvurun. Temel SAML Yapılandırması bölümünde gösterilen desenlere de başvurabilirsiniz.

  7. SAML ile Tek Sign-On Ayarlama sayfasındaki SAML İmzalama Sertifikası bölümünde İndir'i seçerek istediğiniz seçeneklerden Federasyon Meta Verileri XML'sini indirin ve bilgisayarınıza kaydedin.

    Sertifika indirme bağlantısı

  8. OneTrust Gizlilik Yönetimi Yazılımını Ayarlama bölümünde, gereksinimlerinize uygun URL'leri kopyalayın.

    Yapılandırma URL'lerini kopyalama

Microsoft Entra test kullanıcısı oluşturma

Bu bölümde B.Simon adlı bir test kullanıcısı oluşturacaksınız.

  1. Microsoft Entra yönetim merkezinde en az Bir Kullanıcı Yöneticisi olarak oturum açın.
  2. Entra ID>Users konumuna gidin.
  3. Ekranın üst kısmındaki Yeni kullanıcı>Yeni kullanıcı oluştur'u seçin.
  4. Kullanıcı özellikleri bölümünde şu adımları izleyin:
    1. Görünen ad alanına girinB.Simon.
    2. Kullanıcı asıl adı alanına girinusername@companydomain.extension. Örneğin, B.Simon@contoso.com.
    3. Parolayı göster onay kutusunu seçin ve ardından Parola kutusunda görüntülenen değeri not edin.
    4. Gözden geçir ve oluştur'u seçin.
  5. Oluştur'u seçin.

Microsoft Entra test kullanıcısını atama

Bu bölümde, OneTrust Gizlilik Yönetimi Yazılımı'na erişim vererek B.Simon'un Azure çoklu oturum açma özelliğini kullanmasını sağlayacaksınız.

  1. Entra ID>Enterprise uygulamalarına göz atın.
  2. Uygulamalar listesinde OneTrust Gizlilik Yönetimi Yazılımı'nı seçin.
  3. Uygulamanın genel bakış sayfasında Yönet bölümünü bulun ve Kullanıcılar ve gruplar'ı seçin.
  4. Kullanıcı ekle'yi seçin. Ardından Atama Ekle iletişim kutusunda Kullanıcılar ve gruplar'ı seçin.
  5. Kullanıcılar ve gruplar iletişim kutusunda, kullanıcı listesinden B.Simon'ı seçin. Ardından ekranın alt kısmında yer alan seçeneğini seçin.
  6. Kullanıcılara atanacak bir rol bekliyorsanız Rol seçin açılan listesinden bu rolü seçebilirsiniz. Bu uygulama için hiçbir rol ayarlanmamışsa, "Varsayılan Erişim" rolünün seçili olduğunu görürsünüz.
  7. Atama Ekle iletişim kutusunda Ata seçin.

OneTrust Gizlilik Yönetimi Yazılımı SSO'sını yapılandırma

OneTrust Gizlilik Yönetimi Yazılımı tarafında çoklu oturum açmayı yapılandırmak için, indirilen Federasyon Meta Verileri XML'sini ve uygun kopyalanmış URL'leri uygulama yapılandırmasından OneTrust Gizlilik Yönetimi Yazılımı destek ekibine göndermeniz gerekir. Bu ayarı SAML SSO bağlantısının her iki tarafta da düzgün ayarlanmış olması için ayarlar.

OneTrust Gizlilik Yönetimi Yazılım testi kullanıcısı oluşturma

Bu bölümde, OneTrust Gizlilik Yönetimi Yazılımı'nda Britta Simon adlı bir kullanıcı oluşturulur. OneTrust Gizlilik Yönetimi Yazılımı, varsayılan olarak etkin olan tam zamanında kullanıcı sağlamayı destekler. Bu bölümde sizin için eylem öğesi yok. OneTrust Gizlilik Yönetimi Yazılımı'nda henüz bir kullanıcı yoksa, kimlik doğrulaması sonrasında yeni bir kullanıcı oluşturulur.

Uyarı

El ile kullanıcı oluşturmanız gerekiyorsa OneTrust Gizlilik Yönetimi Yazılımı destek ekibine başvurun.

SSO'ları test edin

Bu bölümde, Microsoft Entra çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edin.

SP tarafından başlatıldı.

  • Bu uygulamayı test et'i seçin, bu seçenek oturum açma akışını başlatabileceğiniz OneTrust Gizlilik Yönetimi Yazılım Oturum Açma URL'sine yönlendirilir.

  • Doğrudan OneTrust Gizlilik Yönetimi Yazılımı Oturum Açma URL'sine gidin ve buradan oturum açma akışını başlatın.

IDP (İç Göçmen Programı) başlatıldı:

  • Bu uygulamayı test et'i seçtiğinizde SSO'nun kurulumunu yaptığınız OneTrust Gizlilik Yönetimi Yazılımı'nda otomatik olarak oturum açmanız gerekir.

Uygulamayı herhangi bir modda test etmek için Microsoft Uygulamalarım'ı da kullanabilirsiniz. Uygulamalarım'da OneTrust Gizlilik Yönetimi Yazılımı kutucuğunu seçtiğinizde, SP modunda yapılandırıldıysa oturum açma akışını başlatmaya yönelik uygulama oturum açma sayfasına yönlendirilirsiniz ve IDP modunda yapılandırıldıysanız, SSO'nun ayarlandığı OneTrust Gizlilik Yönetimi Yazılımı'nda otomatik olarak oturum açmanız gerekir. Uygulamalarım hakkında daha fazla bilgi için bkz. Uygulamalarım'a Giriş.

İlgili içerik

OneTrust Gizlilik Yönetimi Yazılımını yapılandırdıktan sonra, kuruluşunuzun hassas verilerinin gerçek zamanlı olarak sızdırılmasını ve sızmasını önleyen oturum denetimini zorunlu tutabilirsiniz. Oturum denetimi, Koşullu Erişim'in bir uzantısıdır. Cloud Apps için Microsoft Defender ile oturum denetimini zorunlu kılmayı öğrenin.

  • Last updated on