Aracılığıyla paylaş


Microsoft Entra Id ile Zenya'da çoklu oturum açma için yapılandırma

Bu makalede Zenya'yı Microsoft Entra ID ile tümleştirmeyi öğreneceksiniz. Zenya'yı Microsoft Entra ID ile tümleştirdiğinizde şunları yapabilirsiniz:

  • Zenya'ya kimlerin erişimi olduğunu Microsoft Entra Id'de kontrol edin.
  • Kullanıcılarınızın Microsoft Entra hesaplarıyla Zenya'da otomatik olarak oturum açmasını sağlayın.
  • Hesaplarınızı tek bir merkezi konumda yönetin.

Önkoşullar

Bu makalede özetlenen senaryo, aşağıdaki önkoşullara zaten sahip olduğunuzu varsayar:

  • Zenya çoklu oturum açma (SSO) özellikli abonelik.

Senaryo açıklaması

Bu makalede Microsoft Entra SSO'larını bir test ortamında yapılandırıp test edebilirsiniz.

Zenya'nın Microsoft Entra ID ile tümleştirilmesini yapılandırmak için galeriden Zenya'yı yönetilen SaaS uygulamaları listenize eklemeniz gerekir.

  1. Microsoft Entra yönetim merkezinde en az Bir Bulut Uygulaması Yöneticisi olarak oturum açın.
  2. Entra ID>Kurumsal uygulamalar>Yeni uygulama'ya göz atın.
  3. Galeriden ekle bölümünde, arama kutusuna Zenya yazın.
  4. Sonuçlar panelinden Zenya seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

Alternatif olarak, Kurumsal Uygulama Yapılandırma Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da gezinebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.

Zenya için Microsoft Entra SSO'yi yapılandırma ve test edin

B.Simon adlı bir test kullanıcısını kullanarak Zenya ile Microsoft Entra SSO'yi yapılandırın ve test edin. SSO'nun çalışması için Bir Microsoft Entra kullanıcısı ile Zenya'daki ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.

Microsoft Entra SSO'yı Zenya ile yapılandırmak ve test etmek için aşağıdaki adımları uygulayın:

  1. Kullanıcılarınızın bu özelliği kullanmasını sağlamak için Microsoft Entra SSO'sını yapılandırın.
    1. B.Simon ile Microsoft Entra çoklu oturum açmayı test etmek için bir Microsoft Entra test kullanıcısı oluşturun.
    2. B.Simon'un Microsoft Entra çoklu oturum açma özelliğini kullanmasını sağlamak için Microsoft Entra test kullanıcısını atayın.
  2. Zenya SSO'sunu yapılandırma - Uygulama tarafında çoklu oturum açma ayarlarını yapılandırmak için.
    1. Zenya'da, kullanıcının Microsoft Entra temsilciliği ile bağlantılı bir B.Simon karşılığına sahip olmak için Zenya test kullanıcısı oluşturun.
  3. Yapılandırmanın çalışıp çalışmadığını doğrulamak için SSO test edin.

Zenya'dan yapılandırma bilgilerini alma

Bu bölümde, Microsoft Entra çoklu oturum açmayı yapılandırmak için Zenya'dan bilgi alırsınız.

  1. Bir web tarayıcısı açın ve aşağıdaki URL desenlerini kullanarak Zenya'daki SAML2 bilgileri sayfasına gidin:

    https://<SUBDOMAIN>.zenya.work/saml2info
    https://<SUBDOMAIN>.iprova.nl/saml2info
    https://<SUBDOMAIN>.iprova.be/saml2info
    https://<SUBDOMAIN>.iprova.eu/saml2info

    Zenya SAML2 bilgi sayfasının ekran görüntüsü.

  2. Sonraki adımlara başka bir tarayıcı sekmesinde devam ederken tarayıcı sekmesini açık bırakın.

Microsoft Entra SSO'sını yapılandırma

Microsoft Entra SSO'nun etkinleştirilmesi için bu adımları izleyin.

  1. Microsoft Entra yönetim merkezinde en az Bir Bulut Uygulaması Yöneticisi olarak oturum açın.

  2. Entra ID>Enterprise uygulamaları>Zenya>Tek oturum açma'ya gidin.

  3. Çoklu oturum açma yöntemi seçin sayfasında SAML'yi seçin.

  4. SamL ile çoklu oturum açmayı ayarla sayfasında, ayarları düzenlemek için Temel SAML Yapılandırması'nın kalem simgesini seçin.

    Temel SAML yapılandırmasını düzenleme sayfasının ekran görüntüsü.

  5. Temel SAML Yapılandırması bölümünde aşağıdaki adımları gerçekleştirin:

    a. Oturum açma URL'si kutusunu Zenya SAML2 bilgi sayfasındaki Oturum açma URL'si etiketinin arkasında görüntülenen değerle doldurun. Bu sayfa diğer tarayıcı sekmenizde hala açık.

    b. Tanımlayıcı kutusunu Zenya SAML2 bilgi sayfasında EntityID etiketinin arkasında görüntülenen değerle doldurun. Bu sayfa diğer tarayıcı sekmenizde hala açık.

    ç. Yanıtla URL'si kutusunu Zenya SAML2 bilgi sayfasındaki YanıtLA URL'si etiketinin arkasında görüntülenen değerle doldurun. Bu sayfa diğer tarayıcı sekmenizde hala açık.

    ö. Oturum Kapatma URL'si kutusunu Zenya SAML2 bilgi sayfasındaki Oturum Kapatma URL'si etiketinin arkasında görüntülenen değerle doldurun. Bu sayfa diğer tarayıcı sekmenizde hala açık.

  6. Zenya uygulaması SAML onaylarını belirli bir biçimde bekler ve bu da SAML belirteci öznitelikleri yapılandırmanıza özel öznitelik eşlemeleri eklemenizi gerektirir. Aşağıdaki ekran görüntüsünde varsayılan özniteliklerin listesi gösterilmektedir.

    Varsayılan özniteliklerin listesini gösteren ekran görüntüsü.

  7. Yukarıdakilere ek olarak, Zenya uygulaması aşağıda gösterilen SAML yanıtında birkaç özniteliğin daha geçirilmesini bekler. Bu öznitelikler de önceden doldurulmuş olsa da gereksinimlerinize göre bunları gözden geçirebilirsiniz.

    İsim Kaynak Özniteliği Namespace
    samaccountname user.onpremisessamaccountname http://schemas.xmlsoap.org/ws/2005/05/identity/claims
  8. SAML ile çoklu oturum açmayı ayarlama sayfasında, SAML İmzalama Sertifikası bölümünde Kopyala düğmesini seçerek Uygulama Federasyonu Meta Veri Url'sini kopyalayın ve bilgisayarınıza kaydedin.

    İndirme bağlantısı da dahil olmak üzere SAML İmzalama Sertifikası bilgilerini gösteren ekran görüntüsü.

Microsoft Entra test kullanıcısı oluşturma

Bu bölümde B.Simon adlı bir test kullanıcısı oluşturacaksınız.

  1. Microsoft Entra yönetim merkezinde en az Bir Kullanıcı Yöneticisi olarak oturum açın.
  2. Entra ID>Users konumuna gidin.
  3. Ekranın üst kısmındaki Yeni kullanıcı>Yeni kullanıcı oluştur'u seçin.
  4. Kullanıcı özellikleri bölümünde şu adımları izleyin:
    1. Görünen ad alanına B.Simon girin.
    2. Kullanıcı asıl adı alanına girinusername@companydomain.extension. Örneğin, B.Simon@contoso.com.
    3. Parolayı göster onay kutusunu seçin ve ardından Parola kutusunda görüntülenen değeri not edin.
    4. Gözden geçir ve oluştur'u seçin.
  5. Oluştur'u seçin.

Microsoft Entra test kullanıcısını atama

Bu bölümde, Zenya'ya erişim vererek B.Simon'un çoklu oturum açmayı kullanmasını sağlayacaksınız.

  1. Microsoft Entra yönetim merkezinde en az Bir Bulut Uygulaması Yöneticisi olarak oturum açın.
  2. Entra ID>Enterprise uygulamaları>Zenya'ya Göz atın.
  3. Uygulamanın genel bakış sayfasında Kullanıcılar ve gruplar'ı seçin.
  4. Kullanıcı/grup ekle'yi ve ardından Atama Ekle iletişim kutusunda Kullanıcılar ve gruplar'ı seçin.
    1. Kullanıcılar ve gruplar iletişim kutusunda, Kullanıcılar listesinden B.Simon'ı seçin ve ardından ekranın en altındaki Seç düğmesini seçin.
    2. Kullanıcılara atanacak bir rol bekliyorsanız Rol seçin açılan listesinden bu rolü seçebilirsiniz. Bu uygulama için hiçbir rol ayarlanmamışsa, "Varsayılan Erişim" rolünün seçili olduğunu görürsünüz.
    3. Atama Ekle iletişim kutusunda Ata düğmesini seçin.

Zenya SSO'sını yapılandırma

  1. Yönetici hesabını kullanarak Zenya'da oturum açın.

  2. Git menüsünü açın.

  3. Uygulama yönetimi'ne tıklayın.

  4. Sistem ayarları panelinde Genel'i seçin.

  5. Düzenle'yi seçin.

  6. Aşağı kaydırarak Access denetimine gidin.

    Zenya Access denetim ayarlarını gösteren ekran görüntüsü.

  7. Kullanıcılar kendi ağ hesaplarıyla otomatik olarak oturum açar ayarını bulun ve SAML aracılığıyla Evet, kimlik doğrulaması olarak değiştirin. Ek seçenekler artık görünür.

  8. Ayarla'yı seçin.

  9. İleri'yi seçin.

  10. Zenya, federasyon verilerini bir URL'den indirmek mi yoksa bir dosyadan yüklemek mi istediğinizi sorar. URL'den seçeneğini belirleyin.

    Microsoft Entra meta verilerini indirme URL'sini girme sayfasını gösteren ekran görüntüsü

  11. Kaydettiğiniz meta veri URL'sini "Microsoft Entra çoklu oturum açmayı yapılandırma" bölümünün son adımına yapıştırın.

  12. Microsoft Entra Id'den meta verileri indirmek için ok şeklindeki düğmeyi seçin.

  13. İndirme tamamlandığında, indirilen Geçerli Federasyon Verileri dosyası onay iletisi görüntülenir.

  14. İleri'yi seçin.

  15. Şimdilik Oturum açmayı test et seçeneğini atlayın ve İleri'yi seçin.

  16. Kullanım talebi açılan kutusunda windowsaccountname öğesini seçin.

  17. Son'u seçin.

  18. Şimdi Genel ayarları düzenle ekranına geri dönersiniz. Sayfanın en altına kadar aşağı kaydırın ve yapılandırmanızı kaydetmek için tamam seçin.

Zenya test kullanıcısı oluşturma

  1. Yönetici hesabını kullanarak Zenya'da oturum açın.

  2. Git menüsünü açın.

  3. Uygulama yönetimi'ne tıklayın.

  4. Kullanıcılar ve kullanıcı grupları panelinde Kullanıcılar'ı seçin.

  5. Ekle'yi seçin.

  6. Kullanıcı adı kutusuna gibi B.Simon@contoso.comkullanıcının kullanıcı adını girin.

  7. Tam ad kutusuna B.Simon gibi bir kullanıcının tam adını girin.

  8. Parola yok (çoklu oturum açma kullan) seçeneğini belirleyin.

  9. E-posta adresi kutusuna gibi B.Simon@contoso.comkullanıcının e-posta adresini girin.

  10. Sayfanın sonuna kadar aşağı kaydırın ve Son'u seçin.

Not

Zenya otomatik kullanıcı sağlamayı da destekler, burada otomatik kullanıcı sağlamayı yapılandırma hakkında daha fazla ayrıntı bulabilirsiniz.

SSO'ları test edin

Bu bölümde, Microsoft Entra çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edin.

  • Bu uygulamayı test et'i seçin, bu seçenek oturum açma akışını başlatabileceğiniz Zenya Oturum Açma URL'sine yönlendirilir.

  • Doğrudan Zenya Oturum Açma URL'sine gidin ve buradan oturum açma akışını başlatın.

  • Microsoft My Apps'i kullanabilirsiniz. Uygulamalarım'da Zenya kutucuğunu seçtiğinizde bu seçenek Zenya Oturum Açma URL'sine yönlendirilir. Uygulamalarım hakkında daha fazla bilgi için bkz. Uygulamalarım'a Giriş.

Zenya'yı yapılandırdıktan sonra, kuruluşunuzun hassas verilerinin gerçek zamanlı olarak sızdırılmasını ve sızmasını engelleyen oturum denetimini uygulayabilirsiniz. Oturum denetimi, Koşullu Erişim’i temel alır ve ondan genişler. Cloud Apps için Microsoft Defender ile oturum denetimini zorunlu kılmayı öğrenin.