Öğretici: Standard for Success Akreditasyonu ile Microsoft Entra çoklu oturum açma (SSO) tümleştirmesi

Bu öğreticide, Standard for Success Akreditasyonu'nun Microsoft Entra ID ile nasıl tümleştirebileceğinizi öğreneceksiniz. Standard for Success Akreditasyon'u Microsoft Entra ID ile tümleştirdiğinizde şunları yapabilirsiniz:

• Başarı için Standart Akreditasyon'a erişimi olan Microsoft Entra Id'de denetim.
• Kullanıcılarınızın Microsoft Entra hesaplarıyla Standart Başarı Akreditasyonu'nda otomatik olarak oturum açmasını sağlayın.

Ön koşullar

Başlamak için aşağıdaki öğelere ihtiyacınız vardır:

• Microsoft Entra aboneliği. Aboneliğiniz yoksa ücretsiz bir hesap alabilirsiniz.
• Standard for Success Accreditation çoklu oturum açma (SSO) özellikli abonelik.

Senaryo açıklaması

Bu öğreticide, Microsoft Entra SSO'sunu bir test ortamında yapılandırıp test edin.

• Standard for Success Akreditasyonu SP ve IDP tarafından başlatılan SSO'ları destekler.

Galeriden Başarı Akreditasyonu Için Standart Ekleme

Standard for Success Akreditasyonu'nun Microsoft Entra ID ile tümleştirilmesini yapılandırmak için, yönetilen SaaS uygulamaları listenize galeriden Standard for Success Akreditasyonu eklemeniz gerekir.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
2. Kimlik>Uygulamaları>Kurumsal uygulamaları>Yeni uygulama'ya göz atın.
3. Galeriden ekle bölümünde, arama kutusuna Başarı Için Standart Akreditasyon yazın.
4. Sonuçlar panelinden Başarı Için Standart Akreditasyonu'na tıklayın ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

Alternatif olarak, Kurumsal Uygulama Yapılandırması Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da gezinebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.

Microsoft Entra SSO for Standard for Success Akreditasyonu'nun yapılandırılması ve test edilmesi

B.Simon adlı bir test kullanıcısını kullanarak Microsoft Entra SSO'larını Standard for Success Akreditasyonu ile yapılandırın ve test edin. SSO'nun çalışması için Standard for Success Akreditasyonu'nda bir Microsoft Entra kullanıcısı ile ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.

Microsoft Entra SSO'nun Başarı Standardı Akreditasyonu ile yapılandırılması ve test edilmesi için aşağıdaki adımları gerçekleştirin:

1. Kullanıcılarınızın bu özelliği kullanmasını sağlamak için Microsoft Entra SSO'sını yapılandırın.
   1. B.Simon ile Microsoft Entra çoklu oturum açmayı test etmek için bir Microsoft Entra test kullanıcısı oluşturun.
   2. B.Simon'un Microsoft Entra çoklu oturum açma özelliğini kullanmasını sağlamak için Microsoft Entra test kullanıcısını atayın.
2. Uygulama tarafında çoklu oturum açma ayarlarını yapılandırmak için Başarı için Standart Akreditasyon SSO'sunu yapılandırın.
   1. Başarı için Standart Akreditasyon testi kullanıcısı oluşturma - Kullanıcının Microsoft Entra temsiline bağlı Olan Standard for Success Akreditasyonu'nda B.Simon'ın bir karşılığına sahip olmak.
3. Yapılandırmanın çalışıp çalışmadığını doğrulamak için SSO test edin.

Microsoft Entra SSO'sını yapılandırma

Microsoft Entra SSO'nun etkinleştirilmesi için bu adımları izleyin.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.

2. Kimlik>Uygulamaları>Kurumsal Uygulamalar>Başarı için Standart Akreditasyon>Çoklu oturum açma'ya göz atın.

3. Çoklu oturum açma yöntemi seçin sayfasında SAML'yi seçin.

4. SAML ile çoklu oturum açmayı ayarla sayfasında, ayarları düzenlemek için Temel SAML Yapılandırması'nın kalem simgesine tıklayın.

   

5. Temel SAML Yapılandırması bölümünde, uygulamayı IDP tarafından başlatılan modda yapılandırmak istiyorsanız aşağıdaki adımları gerçekleştirin:

   a. Tanımlayıcı metin kutusuna aşağıdaki deseni kullanarak bir değer yazın:api://<ApplicationId>

   b. Yanıt URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:https://edu.sfsed.com/access/saml_consume?did=<INSTITUTION-ID>

6. Uygulamayı SP tarafından başlatılan modda yapılandırmak istiyorsanız Ek URL'leri ayarla'ya tıklayın ve aşağıdaki adımları uygulayın:

   a. Oturum açma URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:https://edu.sfsed.com/access/saml_int?did=<INSTITUTION-ID>

   b. Geçiş Durumu metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:https://edu.sfsed.com/access/saml_consume?did=<INSTITUTION-ID>

   Dekont

   Bu değerler gerçek değildir. Bu değerleri gerçek Tanımlayıcı, Yanıt URL'si, Oturum Açma URL'si ve Geçiş Durumu ile güncelleştirin. Bu değerleri almak için Standard for Success Akreditasyon İstemcisi destek ekibine başvurun. Temel SAML Yapılandırması bölümünde gösterilen desenlere de başvurabilirsiniz.

7. SAML İmzalama Sertifikası bölümünde Düzenle düğmesine tıklayarak SAML İmzalama Sertifikası iletişim kutusunu açın.

   

8. SAML İmzalama Sertifikası bölümünde Parmak İzi Değeri'ni kopyalayın ve bilgisayarınıza kaydedin.

   

9. Başarı Akreditasyonu için Standart Ayarla bölümünde, gereksinimlerinize göre uygun URL'leri kopyalayın.

   

Microsoft Entra test kullanıcısı oluşturma

Bu bölümde B.Simon adlı bir test kullanıcısı oluşturacaksınız.

1. Microsoft Entra yönetim merkezinde en az Kullanıcı Yönetici istrator olarak oturum açın.
2. Kimlik>Kullanıcıları Tüm kullanıcılar'a> göz atın.
3. Ekranın üst kısmındaki Yeni kullanıcı>Yeni kullanıcı oluştur'u seçin.
4. Kullanıcı özellikleri bölümünde şu adımları izleyin:
   1. Görünen ad alanına girinB.Simon.
   2. Kullanıcı asıl adı alanına girinusername@companydomain.extension. Örneğin, B.Simon@contoso.com.
   3. Parolayı göster onay kutusunu seçin ve ardından Parola kutusunda görüntülenen değeri not edin.
   4. Gözden geçir ve oluştur’u seçin.
5. Oluştur seçeneğini belirleyin.

Microsoft Entra test kullanıcısını atama

Bu bölümde, B.Simon'un Standard for Success Akreditasyonu'na erişim vererek çoklu oturum açmayı kullanmasını sağlayacaksınız.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
2. Kimlik>Uygulamaları>Kurumsal Uygulamalar>Başarı Için Standart Akreditasyonu'na göz atın.
3. Uygulamanın genel bakış sayfasında Kullanıcılar ve gruplar'ı seçin.
4. Kullanıcı/grup ekle'yi ve ardından Atama Ekle iletişim kutusunda Kullanıcılar ve gruplar'ıseçin.
   1. Kullanıcılar ve gruplar iletişim kutusunda, Kullanıcılar listesinden B.Simon'ı seçin, ardından ekranın en altındaki Seç düğmesine tıklayın.
   2. Kullanıcılara atanacak bir rol bekliyorsanız Rol seçin açılan listesinden bu rolü seçebilirsiniz. Bu uygulama için hiçbir rol ayarlanmamışsa, "Varsayılan Erişim" rolünün seçili olduğunu görürsünüz.
   3. Atama Ekle iletişim kutusunda Ata düğmesine tıklayın.

Başarı için Standart Akreditasyon SSO'sını Yapılandırma

1. Yeni bir web tarayıcısı penceresi açın ve Süper kullanıcı erişimine sahip bir yönetici olarak Standard for Success Akreditasyon sitesinde oturum açın.

2. Menüden Yönetici Portalı'na tıklayın.

3. Ekranı aşağı kaydırarak Çoklu Oturum Açma Ayarlar microsoft Azure Çoklu Oturum Açma bağlantısına tıklayın ve aşağıdaki adımları uygulayın.

   

   a. Azure Çoklu Oturum Açma etkinleştir onay kutusunu seçin.

   b. URL ve Tanımlayıcı alanlarını SAML kurulumunda kopyalanan uygun URL'lerle doldurun.

   c. Uygulama Kimliği metin kutusuna Uygulama Kimliği'ni doldurun.

   d. Sertifika Parmak İzi metin kutusuna kopyaladığınız Parmak İzi Değerini yapıştırın.

   e. Kaydet'e tıklayın.

Başarı için Standart Akreditasyon testi kullanıcısı oluşturma

1. Standart Başarı Akreditasyonu'nda süper kullanıcı ayrıcalıklarına sahip bir Yönetici istrator olarak oturum açın.

2. Menüden Yönetici Portal>Oluştur Yeni Değerlendirme'ye tıklayın ve aşağıdaki adımları gerçekleştirin.

   

   a. Ad metin kutusuna B girin.

   b. Soyadı metin kutusuna Simon yazın.

   c. Üniversite E-postası metin kutusuna, Azure'da B.Simon için eklediğiniz e-posta adresini girin.

   d. Ekranı en alta kaydırın ve Kullanıcı Oluştur'a tıklayın.

SSO'ları test edin

Bu bölümde, Microsoft Entra çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edin.

SP başlatıldı:

• Bu uygulamayı test et'e tıklayın, bu, oturum açma akışını başlatabileceğiniz Standard for Success Akreditasyon Oturum Açma URL'sine yönlendirilir.

• Başarı için Standart Akreditasyon Oturum Açma URL'sine doğrudan gidin ve buradan oturum açma akışını başlatın.

IDP başlatıldı:

• Bu uygulamayı test et'e tıklayın ve SSO'nun kurulumunu yaptığınız Başarı Standardı Akreditasyonunda otomatik olarak oturum açmanız gerekir

Uygulamayı herhangi bir modda test etmek için Microsoft Uygulamalarım de kullanabilirsiniz. Uygulamalarım Başarı Için Standart Akreditasyon kutucuğuna tıkladığınızda, SP modunda yapılandırıldıysa oturum açma akışını başlatmanız için uygulama oturum açma sayfasına yönlendirilirsiniz ve IDP modunda yapılandırıldıysa, SSO'nun ayarlandığı Başarı Standardı Akreditasyonunda otomatik olarak oturum açmanız gerekir. Uygulamalarım hakkında daha fazla bilgi için bkz. Uygulamalarım giriş.

Sonraki adımlar

Başarı için Standart Akreditasyonu yapılandırdıktan sonra, kuruluşunuzun hassas verilerini gerçek zamanlı olarak sızdırmayı ve sızmayı koruyan oturum denetimini zorunlu kılabilirsiniz. Oturum denetimi Koşullu Erişim'den genişletir. Bulut için Microsoft Defender Uygulamaları ile oturum denetimini zorunlu kılmayı öğrenin.