Ticari markette Microsoft Entra Id ve işlem yapılabilir SaaS teklifleri
Microsoft bulut tabanlı kimlik ve erişim yönetimi hizmeti Olan Microsoft Entra Id (Microsoft Entra ID), kullanıcıların oturum açmasına ve iç ve dış kaynaklara erişmesine yardımcı olur. Microsoft ticari marketinde Microsoft Entra ID, yayımcılar, alıcılar ve kullanıcılar dahil olmak üzere herkes için işlem yapılabilir SaaS tekliflerini daha kolay ve daha güvenli hale getirir. Microsoft Entra Id ile yayıncılar kullanıcıların hizmet olarak yazılım (SaaS) uygulamalarına sağlanmasını otomatikleştirebilir ve alıcılar bu sağlanan kullanıcıları kendileri yönetebilir.
Ayrıca, Microsoft Entra çoklu oturum açma (SSO), kullanıcılar Microsoft Entra ID'deki uygulamalarda oturum açarken güvenlik ve kolaylık sağlar. Daha hızlı katılım ve iyileştirilmiş deneyimler, bir yayıncının SaaS uygulamasıyla ilk etkileşimden alıcı ve kullanıcı güveni de sağlar. Bu, görünürlük oluşturan ve tekrarlanan işleri teşvik eden olumlu bir izlenim verir.
Bu makaledeki yönergeleri izleyerek saas teklifinizi ticari markette onaylamanıza yardımcı olacaksınız. Sertifikasyon hakkında daha fazla bilgi için SaaS'e özgü olanlar da dahil olmak üzere ayrıntılı ticari market sertifikasyon ilkelerini okuyun.
Önemli
Azure Active Directory (Azure AD) Graph, 30 Haziran 2023 itibarıyla kullanım dışı bırakılmıştır. Bundan sonra Azure AD Graph'a başka yatırım yapmayız. Azure AD Graph API'lerinin güvenlikle ilgili düzeltmelerin ötesinde SLA veya bakım taahhüdü yoktur. Yeni özelliklere ve işlevlere yapılan yatırımlar yalnızca Microsoft Graph'ta yapılacaktır.
Uygulamalarınızı Microsoft Graph API'lerine geçirmek için yeterli zamanınız olması için Azure AD Graph'ı artımlı adımlarla kullanımdan alacağız. Duyuracağımız sonraki bir tarihte, Azure AD Graph kullanarak yeni uygulamaların oluşturulmasını engelleyeceğiz.
Daha fazla bilgi edinmek için bkz . Önemli: Azure AD Graph Kullanımdan Kaldırma ve PowerShell Modülü Kullanımdan Kaldırma.
Başlamadan önce
SaaS teklifinizi İş Ortağı Merkezi'nde oluşturduğunuzda, teklif listesinde görüntülenecek belirli listeleme seçeneklerinden birini seçersiniz. Seçiminiz, teklifinizin ticari markette nasıl işleneceğini belirler. Microsoft aracılığıyla satılan teklifler, işlem yapılabilir teklifler olarak adlandırılır. İşlem yapılabilir tüm teklifler için müşteriyi sizin adınıza faturalandırıyoruz. Microsoft aracılığıyla satış yapmayı ve sizin adınıza işlemleri barındırmamızı (Evet seçeneği) seçerseniz, işlem yapılabilir bir teklif oluşturmayı seçtiniz demektir ve bu makale tam size göredir. Tamamen okumanızı öneririz.
Teklifinizi yalnızca ticari market üzerinden listelemeyi ve işlemleri bağımsız olarak işlemeyi seçerseniz (Hayır seçeneği), potansiyel müşterilerin teklifinize nasıl erişeceğiyle ilgili üç seçeneğiniz vardır: Şimdi edinin (ücretsiz), Ücretsiz deneme ve Benimle iletişime geçin. Şimdi edinin (ücretsiz) veya Ücretsiz deneme'yi seçerseniz, bu makale size uygun değildir. Bunun yerine, daha fazla bilgi için ticari markette ücretsiz veya deneme SaaS teklifinizin giriş sayfasını oluşturma bölümüne bakın. Benimle iletişime geç'i seçerseniz, doğrudan yayımcı sorumlulukları yoktur. teklifinizi İş Ortağı Merkezi'nde oluşturmaya devam edin.
Microsoft Entra ID, SaaS teklifleri için ticari market ile nasıl çalışır?
Microsoft Entra ID, ticari market çözümlerinin sorunsuz satın alımını, yerine getirilmesini ve yönetilmesini sağlar. Şekil 1'de yayımcı, alıcı ve kullanıcının aboneliği satın almak ve etkinleştirmek için nasıl etkileşimde olduğu gösterilmektedir. Ayrıca müşterilerin ticari marketten aldıkları SaaS uygulamalarını nasıl kullandığını ve yönetdiklerini de gösterir. Bu çizimin amaçları doğrultusunda alıcı, ticari marketten satın alma işlemini başlatan SaaS uygulama kullanıcısıdır.
Şekil 1'de gösterildiği gibi, bir alıcı teklifinizi seçtiğinde satın alma, abonelik ve kullanıcı yönetimi içeren bir iş akışı zincirini başlatıyor. Bu zincirde, microsoft'un önemli noktalarda destek sağlamasıyla, yayımcı olarak belirli gereksinimlerden siz sorumlusunuz.
Şekil 1: Ticari markette SaaS teklifleri için Microsoft Entra Id kullanma
Aşağıdaki bölümlerde her işlem adımının gereksinimleriyle ilgili ayrıntılar sağlanır.
Satın alma yönetimi için işlem adımları
Bu şekilde, satın alma yönetimi için dört işlem adımı gösterilmektedir.
Bu tabloda, satın alma yönetimi işlemi adımlarıyla ilgili ayrıntılar sağlanır.
| İşlem adımı | Yayımcı eylemi | Yayımcılar için önerilen veya gerekli |
|---|---|---|
| 1. Alıcı, Azure kimliği kimliğiyle ticari markette oturum açar ve bir SaaS teklifi seçer. | Yayımcı eylemi gerekmez. | Uygulanamaz |
| 2. Satın aldıktan sonra, alıcı hesabı Azure Market'de yapılandır'ı veya AppSource'ta şimdi yapılandır'ı seçer ve bu da alıcıyı bu teklif için yayımcının giriş sayfasına yönlendirir. Alıcı, yayıncının SaaS uygulamasında Microsoft Entra SSO ile oturum açabilmelidir ve yalnızca Microsoft Entra yönetici onayı gerektirmeyen en düşük onay istenmelidir. | Microsoft Entra Kimliği veya Microsoft hesabı (MSA) kimliğine sahip bir kullanıcı alacak ve gerekli ek sağlamayı veya kurulumu kolaylaştıracak şekilde teklif için bir giriş sayfası tasarlayın. | Zorunlu |
| 3. Yayımcı, SaaS gerçekleştirme API'sinden satın alma ayrıntılarını talep eder. | Giriş sayfasının Uygulama Kimliği'nden oluşturulan erişim belirtecini kullanarak satın alma işlemiyle ilgili ayrıntıları almak için çözüm uç noktasını çağırın. | Zorunlu |
| 4. Microsoft Entra Kimliği ve Microsoft Graph API'si aracılığıyla yayımcı, yayımcının SaaS uygulamasında alıcıyı sağlamak için gereken şirket ve kullanıcı ayrıntılarını toplar. | Adı ve e-postayı bulmak için Microsoft Entra kullanıcı belirtecini ayrıştırın veya Microsoft Graph API'sini çağırın ve oturum açan kullanıcı hakkındaki bilgileri almak için temsilci izinlerini kullanın. | Zorunlu |
Abonelik yönetimi için işlem adımları
Bu şekilde abonelik yönetimi için iki işlem adımı gösterilmektedir.
Bu tabloda abonelik yönetimi işlemi adımlarıyla ilgili ayrıntılar açıklanmaktadır.
| İşlem adımı | Yayımcı eylemi | Yayımcılar için önerilen veya gerekli |
|---|---|---|
| 5. Yayımcı SaaS uygulaması aboneliğini SaaS yerine getirme API'sini kullanarak yönetir. | SaaS yerine getirme API'leri aracılığıyla abonelik değişikliklerini ve diğer yönetim görevlerini işleyebilirsiniz. Bu adım, 3. adımda açıklandığı gibi bir erişim belirteci gerektirir. |
Zorunlu |
| 6. Tarifeli fiyatlandırma kullanılırken, yayımcı kullanım olaylarını ölçüm hizmeti API'sine yayar. | SaaS uygulamanız kullanım tabanlı faturalama özelliğine sahipse, Market ölçüm hizmeti API'leri aracılığıyla kullanım bildirimleri yapın. Bu adım, 3. Adımda açıklandığı gibi bir erişim belirteci gerektirir. |
Ölçüm için gerekli |
Kullanıcı yönetimi için işlem adımları
Bu şekilde, kullanıcı yönetimi için üç işlem adımı gösterilmektedir.
7 ile 9 arasında işlem adımları isteğe bağlı kullanıcı yönetimi işlem adımlarıdır. Microsoft Entra çoklu oturum açmayı (SSO) destekleyen yayımcılar için ek avantajlar sağlar. Bu tabloda, kullanıcı yönetimi işlemi adımlarıyla ilgili ayrıntılar açıklanmaktadır.
| İşlem adımı | Yayımcı eylemi | Yayımcılar için önerilen veya gerekli |
|---|---|---|
| 7. Alıcının şirketindeki Microsoft Entra yöneticileri isteğe bağlı olarak Microsoft Entra Id aracılığıyla kullanıcılar ve gruplar için erişimi yönetebilir. | Kullanıcılar için Microsoft Entra SSO ayarlandıysa bunu etkinleştirmek için yayımcı eylemi gerekmez (9. Adım). | Uygulanamaz |
| 8. Microsoft Entra sağlama hizmeti, Microsoft Entra Kimliği ile yayımcının SaaS uygulaması arasındaki değişiklikleri bildirir. | Kullanıcılar eklendikçe ve kaldırıldıkçe Microsoft Entra ID'den güncelleştirmeleri almak için bir SCIM uç noktası uygulayın. | Önerilir |
| 9. Uygulama izin verilip sağlandıktan sonra, alıcının şirketindeki kullanıcılar, yayımcının SaaS uygulamasında oturum açmak için Microsoft Entra SSO kullanabilir. | Kullanıcıların yayımcının SaaS uygulamasında tek bir hesapla bir kez oturum açmasını sağlamak için Microsoft Entra SSO kullanın. | Önerilir |