Microsoft Entra Id ile Çoklu oturum açma için TargetProcess'i yapılandırma

Bu makalede, TargetProcess'i Microsoft Entra Id ile tümleştirmeyi öğreneceksiniz. TargetProcess'i Microsoft Entra ID ile tümleştirdiğinizde şunları yapabilirsiniz:

• Microsoft Entra Id'de TargetProcess'e kimlerin erişimi olduğunu denetleme.
• Kullanıcılarınızın Microsoft Entra hesaplarıyla TargetProcess'de otomatik olarak oturum açmasını sağlayın.
• Hesaplarınızı tek bir merkezi konumda yönetin.

Önkoşullar

Bu makalede özetlenen senaryo, aşağıdaki önkoşullara zaten sahip olduğunuzu varsayar:

• Etkin aboneliği olan bir Microsoft Entra kullanıcı hesabı. Eğer henüz bir hesabınız yoksa, ücretsiz bir hesap oluşturabilirsiniz.
• Aşağıdaki rollerden biri:
  • uygulama yöneticisi
  • Bulut Uygulaması Yöneticisi
  • uygulama sahibi.

• TargetProcess çoklu oturum açma (SSO) özellikli abonelik.

Senaryo açıklaması

Bu makalede, bir test ortamında Microsoft Entra çoklu oturum açmayı yapılandırıp test edin.

• TargetProcess, SP başlatılan SSO'ları destekler.
• TargetProcess, Tam Zamanında kullanıcı sağlama özelliğini destekler.

Galeriden TargetProcess ekleme

TargetProcess'in Microsoft Entra Id ile tümleştirilmesini yapılandırmak için, yönetilen SaaS uygulamaları listenize galeriden TargetProcess eklemeniz gerekir.

1. Microsoft Entra yönetim merkezine en az bir Bulut Uygulaması Yöneticisiolarak oturum açın.
2. Entra ID>Kurumsal uygulamalar>Yeni uygulama'ya göz atın.
3. Galeriden ekle bölümünde, arama kutusuna TargetProcess yazın.
4. Sonuçlar panelinden TargetProcess seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

Alternatif olarak, Kurumsal Uygulama Yapılandırma Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da gezinebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.

TargetProcess için Microsoft Entra SSO'sını yapılandırma ve test edin

B.Simonadlı bir test kullanıcısını kullanarak TargetProcess ile Microsoft Entra SSO'sını yapılandırın ve test edin. SSO'nun çalışması için Bir Microsoft Entra kullanıcısı ile TargetProcess'deki ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.

Microsoft Entra SSO'u TargetProcess ile yapılandırmak ve test etmek için aşağıdaki adımları gerçekleştirin:

1. Kullanıcılarınızın bu özelliği kullanabilmesi için Microsoft Entra SSO yapılandırın.
   1. B.Simon ile Microsoft Entra çoklu oturum açmayı test etmek için Microsoft Entra test kullanıcısı oluşturun.
   2. B.Simon'un Microsoft Entra çoklu oturum açma özelliğini kullanmasını sağlamak için Microsoft Entra test kullanıcı atayın.
2. Uygulama tarafında tek oturum açma ayarlarını yapılandırmak için TargetProcess SSO'yu yapılandırın.
   1. TargetProcess'te test kullanıcısı oluştur - Microsoft Entra'daki kullanıcının temsilcisine bağlı olarak, TargetProcess içinde B.Simon'un bir karşılığına sahip olmak için.
3. SSO test yapılandırmanın çalışıp çalışmadığını doğrulamak için.

Microsoft Entra SSO'sını yapılandırma

Microsoft Entra SSO'nun etkinleştirilmesi için bu adımları izleyin.

1. Microsoft Entra yönetim merkezine en az bir Bulut Uygulaması Yöneticisiolarak oturum açın.

2. Entra ID>Enterprise uygulamaları>TargetProcess>Çoklu oturum açma'ya göz atın.

3. Tek oturum açma yöntemi seçin sayfasında SAMLseçin.

4. SamL ile çoklu oturum açmayı ayarla sayfasında, ayarları düzenlemek için Temel SAML Yapılandırması'nın kalem simgesini seçin.

   Temel SAML YapılandırmaEdit Basic SAML ConfigurationDüzenle

5. Temel SAML Yapılandırması bölümünde aşağıdaki adımları gerçekleştirin:

   a. Tanımlayıcısı (Varlık Kimliği) metin kutusuna aşağıdaki deseni kullanarak bir URL yazın: https://<SUBDOMAIN>.tpondemand.com/

   b. URL'de oturum aç metin kutusuna aşağıdaki deseni kullanarak bir URL yazın: https://<SUBDOMAIN>.tpondemand.com/

   Not

   Bu değerler gerçek değildir. Bu değerleri gerçek Tanımlayıcı ve Oturum Açma URL'si ile güncelleştirin. Bu değerleri almak için TargetProcess İstemcisi destek ekibine başvurun. Temel SAML Yapılandırması bölümünde gösterilen desenlere de başvurabilirsiniz.

6. SAML ile Tek Oturum Açma Ayarlama sayfasındaki SAML İmzalama Sertifikası bölümünde İndir'i seçerek, gereksinimlerinize uygun olan Sertifika (Base64)'i indirip bilgisayarınıza kaydedin.

   

7. TargetProcess Ayarlama Bölümü'da, ihtiyaçlarınıza göre uygun URL'leri kopyalayın.

   yapılandırma URL'lerini kopyalamaCopy configuration URLs

Microsoft Entra test kullanıcısı oluşturma ve atama

B.Simon adlı bir test kullanıcısı hesabı oluşturmak için kullanıcı hesabı oluşturma ve atama hızlı başlangıçtaki yönergeleri izleyin.

TargetProcess SSO'sını yapılandırma

1. TargetProcess uygulamanızda yönetici olarak oturum açın.

2. Üstteki menüde Kurulum'u seçin.

   

3. Ayarlar sekmesini seçin.

   

4. Çoklu Oturum Açma sekmesini seçin.

   

5. Çoklu Oturum Açma ayarları iletişim kutusunda aşağıdaki adımları gerçekleştirin:

   Tek Oturum AçmaConfigure Single Sign-Onyapılandırma

   a. Tek Oturum Açmayı Etkinleştir seçin.

   b. Oturum Açma URL'si metin kutusuna oturum açma URL'si değerini yapıştırın.

   ç. İndirdiğiniz sertifikayı not defterinde açın, içeriği kopyalayın ve Sertifika metin kutusuna yapıştırın.

   ö. JIT Sağlamayı Etkinleştir'i seçin.

   e. Kaydetseçeneğini seçin.

TargetProcess test kullanıcısı oluşturma

Bu bölümde, TargetProcess'de Britta Simon adlı bir kullanıcı oluşturulur. TargetProcess, varsayılan olarak etkin olan tam zamanında kullanıcı sağlamayı destekler. Bu bölümde sizin için eylem öğesi yok. Bir kullanıcı TargetProcess'de zaten yoksa, kimlik doğrulaması sonrasında yeni bir kullanıcı oluşturulur.

Not

El ile kullanıcı oluşturmanız gerekiyorsa, TargetProcess destek ekibine başvurun.

SSO'ları test edin

Bu bölümde, Microsoft Entra çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edin.

• Bu uygulamayı test et'i seçin, bu seçenek oturum açma akışını başlatabileceğiniz TargetProcess Oturum Açma URL'sine yönlendirilir.

• TargetProcess Oturum Açma URL'sine doğrudan gidin ve oturum açma akışını buradan başlatın.

• Microsoft My Apps'i kullanabilirsiniz. Uygulamalarım'da TargetProcess kutucuğunu seçtiğinizde, bu seçenek TargetProcess Oturum Açma URL'sine yönlendirilir. Uygulamalarım hakkında daha fazla bilgi için giriş bölümüne bkz. Uygulamalarım.

İlgili içerik

TargetProcess'i yapılandırdıktan sonra, kuruluşunuzun hassas verilerinin gerçek zamanlı olarak sızdırılmasını ve sızmasını önleyen oturum denetimini uygulayabilirsiniz. Oturum denetimi, Koşullu Erişim'den gelişir. Cloud Apps için Microsoft Defenderile oturum denetimini zorunlu kılmayı öğrenin.