Microsoft Entra Id ile Çoklu oturum açma için Yazılım AG Bulutunu yapılandırma

Bu makalede, Software AG Cloud'u Microsoft Entra Id ile tümleştirmeyi öğreneceksiniz. Software AG Cloud'u Microsoft Entra ID ile tümleştirdiğinizde şunları yapabilirsiniz:

  • Microsoft Entra Id'de Software AG Cloud'a kimlerin erişimi olduğunu denetleme.
  • Kullanıcılarınızın Microsoft Entra hesaplarıyla Software AG Bulut'ta otomatik olarak oturum açmasını sağlayın.
  • Hesaplarınızı tek bir merkezi konumda yönetin.

Yazılım AG Bulutu aşağıdaki ulusal bulut dağıtımlarında kullanılabilir.

Genel hizmet ABD Hükümeti 21Vianet tarafından işletilen Çin

Önkoşullar

Bu makalede özetlenen senaryo, aşağıdaki önkoşullara zaten sahip olduğunuzu varsayar:

  • Yazılım AG Bulut çoklu oturum açma (SSO) özellikli abonelik.

Senaryo açıklaması

Bu makalede Microsoft Entra SSO'larını bir test ortamında yapılandırıp test edebilirsiniz.

  • Software AG Cloud , SP tarafından başlatılan SSO'ları destekler.
  • Software AG Cloud, Tam Zamanında kullanıcı sağlamayı destekler.

Software AG Bulutu'nun Microsoft Entra ID ile tümleştirilmesini yapılandırmak için, galerideki Software AG Cloud'u yönetilen SaaS uygulamaları listenize eklemeniz gerekir.

  1. Microsoft Entra yönetim merkezinde en az Bir Bulut Uygulaması Yöneticisi olarak oturum açın.
  2. Entra ID>Kurumsal uygulamalar>Yeni uygulama'ya göz atın.
  3. Galeriden ekle bölümünde, arama kutusuna Software AG Cloud yazın.
  4. Sonuçlar panelinden Yazılım AG Bulutu'na tıklayın ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

Alternatif olarak, Kurumsal Uygulama Yapılandırma Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da gezinebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.

Software AG Bulutu için Microsoft Entra SSO yapılandırma ve test

Microsoft Entra SSO'nun B.Simon adlı bir test kullanıcısını kullanarak Software AG Cloud ile yapılandırıp test edin. SSO'nun çalışması için Bir Microsoft Entra kullanıcısı ile Software AG Cloud'daki ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.

Microsoft Entra SSO'yı Software AG Cloud ile yapılandırmak ve test etmek için aşağıdaki adımları gerçekleştirin:

  1. Kullanıcılarınızın bu özelliği kullanmasını sağlamak için Microsoft Entra SSO'sını yapılandırın.
    1. B.Simon ile Microsoft Entra çoklu oturum açmayı test etmek için bir Microsoft Entra test kullanıcısı oluşturun.
    2. B.Simon'un Microsoft Entra çoklu oturum açma özelliğini kullanmasını sağlamak için Microsoft Entra test kullanıcısını atayın.
  2. Uygulama tarafında çoklu oturum açma ayarlarını yapılandırmak için Yazılım AG Cloud SSO'sunu yapılandırın.
    1. Software AG Cloud için test kullanıcısı oluştur - Kullanıcının Microsoft Entra gösterimine bağlı olarak, B.Simon'ın Software AG Cloud'da bir karşılığını oluşturmak için.
  3. Yapılandırmanın çalışıp çalışmadığını doğrulamak için SSO test edin.

Microsoft Entra SSO'sını yapılandırma

Microsoft Entra SSO'nun etkinleştirilmesi için bu adımları izleyin.

  1. Microsoft Entra yönetim merkezinde en az Bir Bulut Uygulaması Yöneticisi olarak oturum açın.

  2. Entra ID>Enterprise apps>Software AG Cloud>Tek oturum açma bölümüne gidin.

  3. Çoklu oturum açma yöntemi seçin sayfasında SAML'yi seçin.

  4. SamL ile çoklu oturum açmayı ayarla sayfasında, ayarları düzenlemek için Temel SAML Yapılandırması'nın kalem simgesini seçin.

    Temel SAML YapılandırmaEdit Basic SAML ConfigurationEdit Basic SAML ConfigurationDüzenle

  5. Temel SAML Yapılandırması bölümünde aşağıdaki adımları gerçekleştirin:

    1. Tanımlayıcı (Varlık Kimliği) metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:

      https://<SUBDOMAIN>.softwareag.cloud/auth/realms/TENANT-NAME

    2. Oturum açma URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:

      https://<SUBDOMAIN>.softwareag.cloud/auth/realms/TENANT-NAME/broker/IDENTITY-PROVIDER-NAME/endpoint

      Not

      Bu değerler gerçek değildir. Bu değerleri gerçek Oturum Açma URL'si ve Tanımlayıcısı ile güncelleştirin. Bu değerleri almak için Yazılım AG Bulut İstemcisi destek ekibine başvurun. Temel SAML Yapılandırması bölümünde gösterilen desenlere de başvurabilirsiniz.

  6. SAML ile çoklu oturum açmayı ayarlama sayfasında, SAML İmzalama Sertifikası bölümünde Federasyon Meta Verileri XML'sini bulun ve İndir'i seçerek sertifikayı indirip bilgisayarınıza kaydedin.

    Sertifika indirme bağlantısı

  7. Yazılım AG Bulutunu Ayarlama bölümünde, gereksinimlerinize göre uygun URL'leri kopyalayın.

    yapılandırma URL'lerini kopyalamaCopy configuration URLsCopy configuration URLs

Microsoft Entra test kullanıcısı oluşturma ve atama

B.Simon adlı bir test kullanıcısı hesabı oluşturmak için kullanıcı hesabı oluşturma ve atama hızlı başlangıcındaki yönergeleri izleyin.

Yazılım AG Bulut SSO'sını yapılandırma

  1. Farklı bir web tarayıcısı penceresinde Yazılım AG Bulut web sitesinde yönetici olarak oturum açın.

  2. Yönetim'i seçin

    Yazılım AG Bulut Yönetimini Yapılandırma

  3. Tek oturum açma > Kimlik sağlayıcı ekle'ye gidin

    Yazılım AG Bulut kimlik sağlayıcısını yapılandırmaConfiguring Software AG Cloud identity providerConfiguring Software AG Cloud identity provider

  4. Aşağıdaki sayfada aşağıdaki adımları gerçekleştirin.

    Yazılım AG Bulutu yapılandırma adımları

    a. metin kutusuna girin.

    b. Yazılım AG Cloud'un yönlendirme URI'sinde kullanılacak Kimlik Sağlayıcısının benzersiz tanımlayıcısı metin kutusuna Kimlik Sağlayıcısı için benzersiz bir ad girin. Yazılım AG Bulutu yeniden yönlendirme URI'si alanı yenilenir ve URI ile doldurulur. Bu URI'yi kopyalayın ve Azure portalında varlık kimliğini ve diğer bilgileri tanımlanan desenlere göre yapılandırmak için kullanın.

    ç. Kimlik sağlayıcısı yapılandırmasındaFederasyon Meta Verileri XML dosyasını içeri aktarın ve İleri'yi seçin.

    ö. Yapılandırma sayfasına gidin ve alanları gerektiği gibi tamamlayın.

Yazılım AG Bulut testi kullanıcısı oluşturma

Bu bölümde, Software AG Cloud'da Britta Simon adlı bir kullanıcı oluşturulur. Yazılım AG Bulutu, varsayılan olarak etkin olan tam zamanında kullanıcı sağlamayı destekler. Bu bölümde sizin için eylem öğesi yok. Yazılım AG Bulutu'nda bir kullanıcı zaten yoksa, kimlik doğrulaması sonrasında yeni bir kullanıcı oluşturulur.

SSO'ları test edin

Bu bölümde, Microsoft Entra çoklu oturum açma yapılandırmanızı aşağıdaki seçenekle test edin.

Microsoft Azure'ın Yazılım AG Bulutu'nda bir sağlayıcı olarak yapılandırıldığını varsayalım, adresine gidin www.softwareag.cloud ve Oturum aç düğmesini seçin ve ortam adını girin. Sonraki ekranda "IDP ADI< ile >oturum aç" bağlantısını seçin ve kimlik bilgilerini girin. Kimliğiniz doğrulandıktan sonra oturumunuz açılır ve Yazılım AG Bulutu giriş sayfasına yönlendirilirsiniz.

Software AG Cloud'ı yapılandırdıktan sonra, kuruluşunuzun hassas verilerinin gerçek zamanlı olarak sızdırılmasını ve sızmasını önleyen oturum denetimini uygulayabilirsiniz. Oturum kontrolü Koşullu Erişim'den uzanır. Cloud Apps için Microsoft Defender ile oturum denetimini zorunlu kılmayı öğrenin.