Parola tabanlı çoklu oturum açma sorunlarını giderme

  • Makale

Uygulamalarım'da parola tabanlı çoklu oturum açma (SSO) kullanmak için tarayıcı uzantısının yüklenmesi gerekir. Parola tabanlı SSO için yapılandırılmış bir uygulamayı seçtiğinizde uzantı otomatik olarak indirilir. son kullanıcı perspektifinden Uygulamalarım kullanma hakkında bilgi edinmek için portal yardımı Uygulamalarım bakın.

Uygulamalarım tarayıcı uzantısı yüklü değil

Tarayıcı uzantısının yüklü olduğundan emin olun. Daha fazla bilgi edinmek için bkz. Microsoft Entra Uygulamalarım dağıtımı planlama.

Çoklu oturum açma yapılandırılmadı

Parola tabanlı çoklu oturum açma özelliğinin yapılandırıldığından emin olun. Daha fazla bilgi edinmek için bkz . Parola tabanlı çoklu oturum açmayı yapılandırma.

Kullanıcılar atanmadı

Kullanıcının uygulamaya atandığından emin olun. Daha fazla bilgi edinmek için bkz . Uygulamaya kullanıcı veya grup atama.

Kimlik bilgileri dolduruluyor ama uzantı bunları göndermiyor

Bu sorun genellikle uygulama satıcısı yakın zamanda bir alan eklemek için oturum açma sayfasını değiştirdiğinde, kullanıcı adı ve parola alanlarını algılamak için kullanılan bir tanımlayıcıyı değiştirdiğinde veya oturum açma deneyiminin uygulamaları için çalışma şeklini değiştirdiğinde oluşur. Neyse ki birçok durumda Microsoft, bu sorunları hızla çözmek için uygulama satıcılarıyla birlikte çalışabilir.

Microsoft tümleştirmelerin ne zaman kesileceğini otomatik olarak algılanacak teknolojilere sahip olsa da, sorunları hemen bulmak mümkün olmayabilir veya sorunların düzeltilmesi biraz zaman alabilir. Bu tümleştirmelerden birinin düzgün çalışmaması durumunda, mümkün olan en kısa sürede düzeltilmesi için bir destek olayı açın.

Bu uygulamanın satıcısıyla iletişim halindeyseniz, Microsoft'un uygulamalarını Microsoft Entra Id ile yerel olarak tümleştirmek için onlarla çalışabilmesi için onlara kendi yöntemimizi gönderin. Satıcıyı, kullanmaya başlamak için Microsoft Entra uygulama galerisindeki Uygulamanızı listeleme bölümüne gönderebilirsiniz.

Kimlik bilgileri dolduruluyor ve gönderiliyor ama sayfa kimlik bilgilerinin yanlış olduğunu gösteriyor

Bu sorunu çözmek için önce şunları deneyin:

  • Kullanıcının önce uygulama web sitesinde kendi için depolanan kimlik bilgileriyle doğrudan oturum açmayı denemesini sağlayın.

  • Kullanıcı kendi kimlik bilgilerini atadıysa, kullanıcının uygulamada parolasının süresinin dolmadığından emin olmasını sağlayın ve bu durumda doğrudan uygulamada oturum açarak süresi dolan parolasını güncelleştirin.

  • Uygulamalarım tarayıcı uzantısının çalıştığından ve kullanıcınızın tarayıcısında etkinleştirildiğinden emin olun.

  • Kullanıcılarınızın gizli, InPrivate veya Özel moddayken Uygulamalarım uygulamada oturum açmaya çalışmadığından emin olun. Uygulamalarım uzantısı bu modlarda desteklenmez.

Önceki önerilerin işe yaramaması durumunda, uygulama tarafında uygulamanın Microsoft Entra ID ile tümleştirmesini geçici olarak bozan bir değişiklik olmuş olabilir. Örneğin, uygulama satıcısı sayfasında el ile ve otomatik giriş için farklı davranan ve bizimki gibi otomatik tümleştirmenin bozulmasına neden olan bir betik tanıttığında bu durum oluşabilir. Neyse ki birçok durumda Microsoft, bu sorunları hızla çözmek için uygulama satıcılarıyla birlikte çalışabilir.

Microsoft' un uygulama tümleştirmelerinin ne zaman kesileceğini otomatik olarak algılamaya yönelik teknolojileri olsa da, sorunları hemen bulmak mümkün olmayabilir veya sorunların düzeltilmesi biraz zaman alabilir. Tümleştirme düzgün çalışmadığında, mümkün olan en kısa sürede düzeltilmelerini sağlamak için bir destek olayı açabilirsiniz.

Buna ek olarak, bu uygulamanın satıcısıyla iletişim halindeyseniz, uygulamalarını Microsoft Entra Id ile yerel olarak tümleştirmek için onlarla çalışabilmek için onlara kendi yöntemimizi gönderin. Satıcıyı, kullanmaya başlamak için Microsoft Entra uygulama galerisindeki Uygulamanızı listeleme bölümüne gönderebilirsiniz.

Uygulamanın oturum açma sayfasının yakın zamanda değişip değişmediğini veya ek bir alan gerekip gerekmediğini denetleme

Uygulamanın oturum açma sayfası önemli ölçüde değiştiyse, bu bazen tümleştirmelerimizin bozulmasına neden olur. Bunun bir örneği, uygulama satıcısının deneyimlerine bir oturum açma alanı, captcha veya çok faktörlü kimlik doğrulaması eklemesidir. Neyse ki birçok durumda Microsoft, bu sorunları hızla çözmek için uygulama satıcılarıyla birlikte çalışabilir.

Microsoft' un uygulama tümleştirmelerinin ne zaman kesileceğini otomatik olarak algılamaya yönelik teknolojileri olsa da, sorunları hemen bulmak mümkün olmayabilir veya sorunların düzeltilmesi biraz zaman alabilir. Tümleştirme düzgün çalışmadığında, mümkün olan en kısa sürede düzeltilmelerini sağlamak için bir destek olayı açabilirsiniz.

Buna ek olarak, bu uygulamanın satıcısıyla iletişim halindeyseniz, uygulamalarını Microsoft Entra Id ile yerel olarak tümleştirmek için onlarla çalışabilmek için onlara kendi yöntemimizi gönderin. Satıcıyı, kullanmaya başlamak için Microsoft Entra uygulama galerisindeki Uygulamanızı listeleme bölümüne gönderebilirsiniz.

Bir uygulama için oturum açma alanlarını yakalama

Oturum açma alanı yakalama yalnızca HTML özellikli oturum açma sayfaları için desteklenir. Adobe Flash kullananlar veya HTML özellikli olmayan diğer teknolojiler gibi standart olmayan oturum açma sayfalarında desteklenmez.

Özel uygulamalarınız için oturum açma alanlarını yakalamanın iki yolu vardır:

  • Kullanıcı adı ve parola alanları için iyi bilinen DIV kimlikleri kullanıyorlarsa, otomatik oturum açma alanı yakalama çoğu HTML özellikli oturum açma sayfasında iyi çalışır. Sayfadaki HTML, belirli ölçütlere uyan DIV kimliklerini bulmak için kazınmış. Bu meta veriler, daha sonra uygulamada yeniden oynatılabilmesi için kaydedilir.

  • Uygulama satıcısı oturum açma giriş alanlarını etiketlemezse el ile oturum açma alanı yakalama kullanılır. Satıcı otomatik olarak algılanamadı birden çok alanı işlerse el ile yakalama da kullanılır. Microsoft Entra Id, bu alanların sayfada nerede olduğunu söylerseniz, oturum açma sayfasında olduğu kadar çok alanın verilerini depolayabilir.

Genel olarak, otomatik oturum açma alanı yakalaması işe yaramazsa el ile seçeneğini deneyin.

Bahşiş

Bu makaledeki adımlar, başladığınız portala göre biraz değişiklik gösterebilir.

Bir uygulama için oturum açma alanlarını otomatik olarak yakalama

Otomatik oturum açma alanı yakalamayı kullanarak parola tabanlı SSO yapılandırmak için şu adımları izleyin:

  1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
  2. Kimlik>Uygulamaları>Kurumsal uygulamaları>Tüm uygulamalar'a göz atın.
  3. SSO için yapılandırmak istediğiniz uygulamayı seçin.
  4. Uygulama yüklendikten sonra sol taraftaki gezinti bölmesinde Çoklu oturum açma'yı seçin.
  5. Parola tabanlı Oturum açma modu'nu seçin.
  6. Kullanıcıların oturum açmak için kullanıcı adlarını ve parolalarını girdiği sayfanın URL'si olan Oturum Açma URL'sini girin. Sağladığınız URL için oturum açma alanlarının sayfada görünür olduğundan emin olun.
  7. Kaydet'i seçin. Sayfa, kullanıcı adı ve parola giriş kutuları için otomatik olarak kazınmıştır. Artık Uygulamalarım tarayıcı uzantısını kullanarak parolaları bu uygulamaya güvenli bir şekilde iletmek için Microsoft Entra Id kullanabilirsiniz.

Bir uygulama için oturum açma alanlarını el ile yakalama

Oturum açma alanlarını el ile yakalamak için Uygulamalarım tarayıcı uzantısının yüklü olması gerekir. Ayrıca tarayıcınız InPrivate, gizli veya özel modda çalıştırılamaz.

El ile oturum açma alanı yakalamayı kullanarak bir uygulama için parola tabanlı SSO yapılandırmak için şu adımları izleyin:

  1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
  2. Kimlik>Uygulamaları>Kurumsal uygulamaları>Tüm uygulamalar'a göz atın.
  3. SSO için yapılandırmak istediğiniz uygulamayı seçin.
  4. Uygulama yüklendikten sonra sol taraftaki gezinti bölmesinde Çoklu oturum açma'yı seçin.
  5. Parola tabanlı Oturum açma modu'nu seçin.
  6. Kullanıcıların oturum açmak için kullanıcı adlarını ve parolalarını girdiği sayfa olan Oturum Açma URL'sini girin. Sağladığınız URL için oturum açma alanlarının sayfada görünür olduğundan emin olun.
  7. Uygulama adı Parola Çoklu Oturum Açma Ayarlar yapılandır'ı< seçin.>
  8. Oturum açma alanlarını el ile algıla'ya tıklayın.
  9. Tamam’ı seçin.
  10. Kaydet'i seçin.
  11. Uygulamalarım kullanmak için yönergeleri izleyin.

Sorunları giderme

"Bu URL'de oturum açma alanı bulamadık" hatası alıyorum

Oturum açma alanlarının otomatik olarak algılanması başarısız olduğunda bu hata iletisini alırsınız. Sorunu çözmek için el ile oturum açma alanı algılamayı deneyin. Bu makalenin Uygulama için oturum açma alanlarını el ile yakalama bölümüne bakın.

"Çoklu oturum açma yapılandırması kaydedilemiyor" hatası alıyorum

Nadiren, SSO yapılandırmasını güncelleştirme başarısız olur. Bu sorunu çözmek için yapılandırmayı kaydetmeyi yeniden deneyin.

Hatayı almaya devam ederseniz bir destek olayı açın. Bu makalenin yardım bölümlerini almak için Portal bildirim ayrıntılarını görüntüleme ve Bildirim ayrıntılarını bir destek mühendisine gönderme bölümünde açıklanan bilgileri ekleyin.

Uygulamamın oturum açma alanlarını el ile algılayamıyorum

El ile algılama çalışmadığında aşağıdaki davranışları gözlemleyebilirsiniz:

  • El ile yakalama işlemi işe yaramış gibi görünüyordu, ancak yakalanan alanlar doğru değil.
  • Yakalama işlemi çalıştırıldığında doğru alanlar vurgulanmamıştır.
  • Yakalama işlemi sizi uygulamanın oturum açma sayfasına beklendiği gibi götürür, ancak hiçbir şey olmaz.
  • El ile yakalama çalışıyor gibi görünür, ancak kullanıcılar Uygulamalarım uygulamaya gittiğinde SSO gerçekleşmez.

Bu sorunlardan herhangi birini yaşıyorsanız aşağıdaki işlemleri yapın:

  • Uygulamalarım tarayıcı uzantısının en son sürümünü yüklediğinizden ve etkinleştirdiğinizden emin olun.
  • Yakalama işlemi sırasında tarayıcınızın gizli, InPrivate veya Özel modda olmadığından emin olun. Uygulamalarım uzantısı bu modlarda desteklenmez.
  • Kullanıcılarınızın gizli, InPrivate veya Özel moddayken Uygulamalarım uygulamada oturum açmaya çalışmadığından emin olun.
  • El ile yakalama işlemini yeniden deneyin. Kırmızı işaretçilerin doğru alanların üzerinde olduğundan emin olun.
  • El ile yakalama işlemi yanıt vermiyor gibi görünüyorsa veya oturum açma sayfası yanıt vermiyorsa, el ile yakalama işlemini yeniden deneyin. Ancak bu kez işlemi tamamladıktan sonra F12 tuşuna basarak tarayıcınızın geliştirici konsolunu açın. Konsol sekmesini seçin. Window.location="<uygulamayı> yapılandırırken belirttiğiniz oturum açma URL'si" yazın ve Enter tuşuna basın. Bu, yakalama işlemini sona erdiren ve yakalanan alanları depolayan bir sayfa yeniden yönlendirmesini zorlar.

Parola tabanlı SSO uygulamama başka bir kullanıcı ekleyemiyorum

Kullanıcının doğrudan atandığı tüm parola SSO uygulamalarında 48'den fazla kimlik bilgisi yapılandırılamaz.

Kullanıcıya parola tabanlı SSO ile daha fazla uygulama eklemek istiyorsanız, uygulamayı kullanıcının doğrudan üyesi olduğu bir gruba atamayı ve grubun kimlik bilgilerini yapılandırmayı göz önünde bulundurun. Grup için yapılandırılan kimlik bilgilerinin grubun tüm üyeleri için kullanılabilir olacağını unutmayın.

Parola tabanlı SSO uygulamama başka bir grup ekleyemiyorum

Her parola tabanlı SSO uygulamasının atanmış ve bunlar için kimlik bilgileri yapılandırılmış 48 grup sınırı vardır. Başka gruplar eklemek isterseniz şunları yapabilirsiniz:

  • Uygulamanın ek örneğini ekleme
  • Artık uygulamayı kullanmayan grupları kaldırma

Destek isteme

SSO'yı ayarlarken ve kullanıcıları atarken bir hata iletisi alırsanız bir destek bileti açın. Aşağıdaki bilgilerin mümkün olduğunca çoğunu ekleyin:

  • Bağıntı hatası kimliği
  • UPN (kullanıcı e-posta adresi)
  • TenantID
  • Tarayıcı türü
  • Hata oluştuğunda saat dilimi ve saat/saat dilimi
  • Fiddler izlemeleri

Portal bildirim ayrıntılarını görüntüleme

Herhangi bir portal bildiriminin ayrıntılarını görmek için şu adımları izleyin:

  1. Microsoft Entra yönetim merkezinin sağ üst köşesindeki Bildirimler simgesini (zil) seçin.
  2. Hata durumunu gösteren herhangi bir bildirim seçin. (Kırmızı "!")

    Dekont

    Başarılı veya Devam Ediyor durumundaki bildirimleri seçemezsiniz.

  3. Bildirim Ayrıntıları bölmesi açılır. Sorun hakkında bilgi edinmek için bilgileri okuyun.
  4. Hala yardıma ihtiyacınız varsa, bilgileri bir destek mühendisiyle veya ürün grubuyla paylaşın. Paylaşacak bildirim ayrıntılarını kopyalamak için Kopyala hata kutusunun sağındaki kopyala simgesini seçin.

Yardım almak için destek mühendisine bildirim ayrıntıları gönderme

Bu bölümde listelenen tüm ayrıntıları hızla size yardımcı olabilmeleri için destekle paylaşmanız önemlidir. Kaydetmek için ekran görüntüsü alabilir veya Hatayı kopyala'yı seçebilirsiniz.

Aşağıdaki bilgiler, her bildirim öğesinin ne anlama geldiğini açıklar ve örnekler sağlar.

Temel bildirim öğeleri

  • Başlık: Bildirimin açıklayıcı başlığı.

    Örnek: Uygulama ara sunucusu ayarları

  • Açıklama: işlemin sonucu olarak gerçekleşenler.

    Örnek: Girilen iç URL zaten başka bir uygulama tarafından kullanılıyor.

  • Bildirim Kimliği: Bildirimin benzersiz kimliği.

    Örnek: clientNotification-2adbfc06-2073-4678-a69f-7eb78d96b068

  • İstemci İstek Kimliği: Tarayıcınızın yaptığı belirli istek kimliği.

    Örnek: 302fd775-3329-4670-a9f3-bea37004f0bc

  • Saat Damgası UTC: BILDIRIMIn ne zaman oluştuğunun utc olarak zaman damgası.

    Örnek: 2017-03-23T19:50:43.7583681Z

  • İç İşlem Kimliği: Sistemlerimizdeki hatayı aramak için kullanılan iç kimlik.

    Örnek: 71a2f329-ca29-402f-aa72-bc00a7aca603

  • UPN: İşlemi çalıştıran kullanıcı.

    Örnek: tperkins@f128.info

  • Kiracı Kimliği: İşlemi çalıştıran kullanıcının üyesi olduğu kiracının benzersiz kimliği.

    Örnek: 7918d4b5-0442-4a97-be2d-36f9f9962ece

  • Kullanıcı nesne kimliği: İşlemi çalıştıran kullanıcının benzersiz kimliği.

    Örnek: 17f84be4-51f8-483a-b533-383791227a99

Ayrıntılı bildirim öğeleri

  • Görünen Ad: (boş olabilir) hata için daha ayrıntılı bir görünen ad.

    Örnek: Uygulama ara sunucusu ayarları

  • Durum: Bildirimin belirli durumu.

    Örnek: Başarısız

  • Nesne Kimliği: (boş olabilir) işlemin çalıştırıldığı nesne kimliği.

    Örnek: 8e08161d-f2fd-40ad-a34a-a9632d6bb599

  • Ayrıntılar: işlemin sonucu olarak nelerin oluştuğunun ayrıntılı açıklaması.

    Örnek: 'https://bing.com/' iç url'si zaten kullanımda olduğundan geçersiz.

  • Kopyalama hatası: Destek konusunda yardımcı olmak üzere bildirim ayrıntılarını kopyalamak için Kopyala hata metin kutusunun sağındaki kopyala simgesini seçmenizi sağlar.

    Örneğin:

    {"errorCode":"InternalUrl\_Duplicate","localizedErrorDetails":{"errorDetail":"Internal url 'https://google.com/' is invalid since it is already in use"},"operationResults":\[{"objectId":null,"displayName":null,"status":0,"details":"Internal url 'https://bing.com/' is invalid since it is already in use"}\],"timeStampUtc":"2017-03-23T19:50:26.465743Z","clientRequestId":"302fd775-3329-4670-a9f3-bea37004f0bb","internalTransactionId":"ea5b5475-03b9-4f08-8e95-bbb11289ab65","upn":"tperkins@f128.info","tenantId":"7918d4b5-0442-4a97-be2d-36f9f9962ece","userObjectId":"17f84be4-51f8-483a-b533-383791227a99"}

Sonraki adımlar