Microsoft Entra Id ile Tek oturum açma için Tedarik Zinciri Katalizörünü yapılandırma

Bu makalede, Tedarik Zinciri Katalizör'lerini Microsoft Entra Id ile tümleştirmeyi öğreneceksiniz. Tedarik Zinciri Katalizör'lerini Microsoft Entra Id ile tümleştirdiğinizde şunları yapabilirsiniz:

• Microsoft Entra Id'de Tedarik Zinciri Katalizörlerine kimlerin erişimi olduğunu denetleme.
• Kullanıcılarınızın Microsoft Entra hesaplarıyla Tedarik Zinciri Katalizörlerinde otomatik olarak oturum açmasını sağlayın.
• Hesaplarınızı tek bir merkezi konumda yönetin.

Önkoşullar

Bu makalede özetlenen senaryo, aşağıdaki önkoşullara zaten sahip olduğunuzu varsayar:

• Etkin aboneliği olan bir Microsoft Entra kullanıcı hesabı. Henüz bir hesabınız yoksa, ücretsiz bir hesap oluşturun.
• Aşağıdaki rollerden biri:
  • uygulama yöneticisi
  • Bulut Uygulaması Yöneticisi
  • Uygulama Sahibi.

• Tedarik Zinciri Katalizörü tek oturum açma (SSO) etkinleştirilmiş abonelik.

Senaryo açıklaması

Bu makalede Microsoft Entra SSO'larını bir test ortamında yapılandırıp test edebilirsiniz.

• Tedarik Zinciri Katalizörü, hem SP hem de IDP tarafından başlatılan SSO'ları destekler.
• Tedarik Zinciri Katalizör, Tam Zamanında kullanıcı sağlamayı destekler.

Galeriden Tedarik Zinciri Katalizörü ekleyin

Tedarik Zinciri Katalizörünün Microsoft Entra Id ile tümleştirilmesini yapılandırmak için, yönetilen SaaS uygulamaları listenize galeriden Tedarik Zinciri Katalizör'ünün eklenmesi gerekir.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yöneticisiolarak oturum açın.
2. Entra ID>Kurumsal uygulamalar>Yeni uygulama'ya göz atın.
3. Galeriden Ekle bölümünde, arama kutusuna Tedarik Zinciri Katalizörü yazın.
4. Sonuç panelinden Tedarik Zinciri Katalizör seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

Alternatif olarak, Kurumsal Uygulama Yapılandırma Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da gezinebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.

Tedarik Zinciri Katalizör için Microsoft Entra SSO yapılandırma ve test

B.Simonadlı bir test kullanıcısını kullanarak Tedarik Zinciri Katalizörlü Microsoft Entra SSO'larını yapılandırın ve test edin. SSO'nun çalışması için Microsoft Entra kullanıcısı ile Tedarik Zinciri Katalizörindeki ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.

Microsoft Entra SSO'yı Tedarik Zinciri Katalizör ile yapılandırmak ve test etmek için aşağıdaki adımları gerçekleştirin:

1. Kullanıcılarınızın bu özelliği kullanabilmesi için Microsoft Entra SSO yapılandırın.
   1. B.Simon ile Microsoft Entra çoklu oturum açmayı test etmek için bir Microsoft Entra test kullanıcısı oluşturun.
   2. B.Simon'un Microsoft Entra çoklu oturum açma özelliğini kullanmasını sağlamak için Microsoft Entra test kullanıcısını atayın.
2. Tedarik Zinciri Katalizör SSO - uygulama tarafında tek oturum açma ayarlarını yapılandırmak için.
   1. Tedarik Zinciri Katalizör testi kullanıcısı oluştur - Kullanıcının Microsoft Entra gösterimine bağlı olarak, Tedarik Zinciri Katalizör'de B.Simon'ın karşılığını sahip olmak için.
3. SSO Testi - yapılandırmanın çalışıp çalışmadığını doğrulamak için.

Microsoft Entra SSO'sını yapılandırma

Microsoft Entra SSO'nun Microsoft Entra yönetim merkezinde etkinleştirilmesi için bu adımları izleyin.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yöneticisiolarak oturum açın.

2. Entra ID>Kurumsal uygulamalar>Tedarik Zinciri Katalizörü>Tek oturum açma'ya göz atın.

3. Tekli oturum açma yöntemi seçin sayfasında, SAMLseçin.

4. SamL ile çoklu oturum açmayı ayarla sayfasında, ayarları düzenlemek için Temel SAML Yapılandırması'nın kalem simgesini seçin.

   

5. Temel SAML Yapılandırması bölümünde aşağıdaki adımları gerçekleştirin:

   a. Tanımlayıcısı metin kutusuna aşağıdaki deseni kullanarak bir URL yazın: https://authenticate.bvdep.com/<CUSTOMER_ID>

   b. Yanıt URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın: https://authenticate.bvdep.com/<CUSTOMER_ID>/Shibboleth.sso/SAML2/POST

   ç. Geçiş Durumu metin kutusuna aşağıdaki deseni kullanarak bir URL yazın: https://authenticate.bvdep.com/<CUSTOMER_ID>

6. Uygulamayı SP başlatılan modda yapılandırmak istiyorsanız aşağıdaki adımı gerçekleştirin:

   URL'de oturum aç metin kutusuna aşağıdaki deseni kullanarak bir URL yazın: https://login.bvdinfo.com/supplychaincatalyst/sso/<CUSTOMER_ID>

   Not

   Bu değerler gerçek değildir. Bu değerleri gerçek Tanımlayıcı, Yanıt URL'si, Geçiş Durumu ve Oturum Açma URL'si ile güncelleştirin. Bu değerleri almak için Tedarik Zinciri Katalizör destek ekibi başvurun. Ayrıca, Microsoft Entra yönetim merkezindeki Temel SAML Yapılandırması bölümünde gösterilen desenlere de başvurabilirsiniz.

7. SAML ile çoklu oturum açmayı ayarlama sayfasındaki SAML İmzalama Sertifikası bölümünde Kopyala düğmesini seçerek Uygulama Federasyonu Meta Veri Url'sini kopyalayın ve bilgisayarınıza kaydedin.

   Sertifika indirme bağlantısını gösteren ekran görüntüsü. sertifikaCertificate

Microsoft Entra test kullanıcısı oluşturma ve atama

B.Simon adlı bir test kullanıcısı hesabı oluşturmak için kullanıcı hesabı oluşturma ve atama hızlı başlangıcındaki yönergeleri izleyin.

Tedarik Zinciri Katalizör SSO'sını yapılandırma

Tedarik Zinciri Katalizör tarafında tek oturum açmayı yapılandırmak için Uygulama Federasyonu Meta Veri URL'siniTedarik Zinciri Katalizör destek ekibinegöndermeniz gerekir. Bu ayarı SAML SSO bağlantısının her iki tarafta da düzgün ayarlanmış olması için ayarlar.

Tedarik Zinciri Katalizör testi kullanıcısı oluşturma

Bu bölümde, Tedarik Zinciri Katalizör'de Britta Simon adlı bir kullanıcı oluşturulur. Tedarik Zinciri Katalizörü, varsayılan olarak etkin olan tam zamanında kullanıcı hazırlamayı destekler. Bu bölümde sizin için eylem öğesi yok. Tedarik Zinciri Katalizör'de bir kullanıcı zaten yoksa, kimlik doğrulaması sonrasında yeni bir kullanıcı oluşturulur.

SSO'ları test edin

Bu bölümde, Microsoft Entra çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edin.

SP başlatıldı (Eğer "SP" belirli bir kavramı temsil ediyorsa, açıklama eklenebilir).

• Bu uygulamayı Microsoft Entra yönetim merkezinde test et'i seçin. bu seçenek, oturum açma akışını başlatabileceğiniz Tedarik Zinciri Katalizör Oturum Açma URL'sine yönlendirilir.

• Doğrudan Tedarik Zinciri Katalizör Oturum Açma URL'sine gidin ve buradan oturum açma akışını başlatın.

IDP başlatıldı:

• Microsoft Entra yönetim merkezinde Bu uygulamayı test et'i seçtiğinizde SSO'nun ayarlandığı Tedarik Zinciri Katalizör'lerinde otomatik olarak oturum açmanız gerekir.

Uygulamayı herhangi bir modda test etmek için Microsoft Uygulamalarım'ı da kullanabilirsiniz. Uygulamalarım'da Tedarik Zinciri Katalizör kutucuğunu seçtiğinizde, SP modunda yapılandırıldıysa oturum açma akışını başlatmanız için uygulama oturum açma sayfasına yönlendirilirsiniz ve IDP modunda yapılandırıldıysanız SSO'nun ayarlandığı Tedarik Zinciri Catalyst'te otomatik olarak oturum açmanız gerekir. Uygulamalarım hakkında daha fazla bilgi için Uygulamalarımgirişine bakın.

İlgili içerik

Tedarik Zinciri Katalizörünü yapılandırdıktan sonra, kuruluşunuzun hassas verilerinin gerçek zamanlı sızmasını ve sızdırılmasını koruyan oturum denetimini uygulayabilirsiniz. Oturum denetimi, Koşullu Erişim'den türetilmiştir. Cloud Apps için Microsoft Defenderile oturum denetimini zorunlu kılmayı öğrenin.