Öğretici: ASC Azure Active Directory tümleştirmesi

Bu öğreticide ASC Sözleşmelerini Azure Active Directory (Azure AD) ile tümleştirin. ASC Sözleşmelerini Azure AD ile tümleştirme aşağıdaki avantajları sağlar:

  • Azure AD'de ASC Sözleşmelerine kimlerin erişe olduğunu kontrol edin.
  • Kullanıcılarınızı Azure AD hesaplarıyla ASC Sözleşmelerinde (Çoklu Oturum Açma) otomatik olarak oturum açmasını sebilirsiniz.
  • Hesaplarınızı tek bir merkezi konumda yönetebilirsiniz. Hesap Azure portal.

Azure AD ile SaaS uygulaması tümleştirmesi hakkında daha fazla bilgi almak için bkz. Azure AD ile uygulama erişimi ve çoklu Azure Active Directory. Azure aboneliğiniz yoksa başlamadan önce ücretsiz bir hesap oluşturun.

Önkoşullar

ASC Sözleşmeleriyle Azure AD tümleştirmesi yapılandırmak için aşağıdaki öğelere ihtiyacınız vardır:

  • Azure AD aboneliği. Azure AD ortamınız yoksa burada bir aylık deneme sürümü elde edersiniz
  • ASC Anlaşmaları çoklu oturum açma özellikli abonelik

Senaryo açıklaması

Bu öğreticide, Bir test ortamında Azure AD çoklu oturum açma yapılandıracak ve test edersiniz.

  • ASC Sözleşmeleri, IDP tarafından başlatılan SSO'nun desteklemektedir

ASC Sözleşmelerinin Azure AD ile tümleştirmesi yapılandırmak için galeriden yönetilen SaaS uygulamaları listenize ASC Sözleşmelerini eklemeniz gerekir.

Galeriden ASC Sözleşmelerini eklemek için aşağıdaki adımları gerçekleştirin:

  1. Sol gezinti Azure portal bölmesindeKimlik simgesine Azure Active Directory tıklayın.

    Azure Active Directory düğmesi

  2. Uygulamalar'Enterprise gidin ve ardından Tüm Uygulamalar seçeneğini belirleyin.

    Enterprise uygulamaları dikey penceresi

  3. Yeni uygulama eklemek için iletişim kutusunun üst kısmında Yeni uygulama düğmesine tıklayın.

    Yeni uygulama düğmesi

  4. Arama kutusuna ASC Sözleşmeleri yazın, sonuç panelinden ASC Sözleşmeleri'ni seçin ve ardından Ekle düğmesine tıklayarak uygulamayı ekleyin.

    Sonuç listesinde ASC Sözleşmeleri

Azure AD çoklu oturum açma yapılandırma ve test

Bu bölümde, Britta Simon adlı bir test kullanıcısını temel alarak ASC Sözleşmeleriyle Azure AD çoklu oturum açma yapılandırma ve test edin. Çoklu oturum açmanın çalışması için Bir Azure AD kullanıcısı ile ASC Sözleşmeleri'nin ilgili kullanıcısı arasında bir bağlantı ilişkisi kurulması gerekir.

ASC Sözleşmeleriyle Azure AD çoklu oturum açma yapılandırmak ve test etmek için aşağıdaki yapı taşlarını tamamlamanız gerekir:

  1. Kullanıcılarının bu özelliği kullanmalarını sağlamak için Azure AD Çoklu Oturum Açma özelliğini yapılandırma.
  2. AsC Sözleşmeleri Çoklu Oturum Açma'yi yapılandırma - Uygulama tarafındaki Tek Sign-On ayarlarını yapılandırmak için.
  3. Britta Simon ile Azure AD çoklu oturum açma testini yapmak için bir Azure AD test kullanıcısı oluşturun.
  4. Britta Simon'un Azure AD çoklu oturum açmasını kullanmasına olanak sağlamak için Azure AD test kullanıcısını attayın.
  5. ASC Sözleşmelerinin test kullanıcısı oluşturma - ASC Sözleşmelerde Britta Simon'un kullanıcı Azure AD gösterimine bağlı bir karşılığına sahip olmak.
  6. Yapılandırmanın çalıştığını doğrulamak için çoklu oturum açma testi.

Azure AD çoklu oturum açma yapılandırma

Bu bölümde, Azure AD çoklu oturum açma ayarını Azure portal.

ASC Sözleşmeleriyle Azure AD çoklu oturum açma yapılandırmak için aşağıdaki adımları gerçekleştirin:

  1. Oturum Azure portal ASC Sözleşmeleri uygulama tümleştirme sayfasında Çoklu oturum açma'ya tıklayın.

    Çoklu oturum açma bağlantısını yapılandırma

  2. Çoklu oturum açma yöntemini seçin iletişim kutusunda SAML/WS-Fed modunu seçerek çoklu oturum açmayı etkinleştirin.

    Çoklu oturum açma seçim modu

  3. SAML ile Tek Sign-On Ayarla sayfasında Düzenle simgesine tıklar ve Temel SAML Yapılandırması iletişim kutusunu açın.

    Temel SAML Yapılandırmasını Düzenleme

  4. SAML ile Tek Sign-On Ayarlama sayfasında aşağıdaki adımları gerçekleştirin:

    ASC Sözleşmeler Etki Alanı ve URL'ler çoklu oturum açma bilgileri

    a. Tanımlayıcı metin kutusuna aşağıdaki deseni kullanarak bir URL yazın: https://<subdomain>.asccontracts.com/shibboleth

    b. Yanıt URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın: https://<subdomain>.asccontracts.com/shibboleth.sso/login

    Not

    Bu değerler gerçek değildir. Bu değerleri gerçek Tanımlayıcı ve Yanıt URL'si ile güncelleştirin. Bu değerleri almak için 613.599.6178'de ASC Networks Inc. (ASC) ekibiyle iletişime geçin.

  5. SAML ile Tek Sign-On Ayarlama sayfasında, SAML İmzalama Sertifikası bölümünde, Federasyon Meta Verileri XML'ini gereksiniminize göre verilen seçeneklerden indirmek ve bilgisayarınıza kaydetmek için İndir'e tıklayın.

    Sertifika indirme bağlantısı

  6. ASC Sözleşmelerini Ayarla bölümünde, gereksiniminize uygun URL'leri kopyalayın.

    Yapılandırma URL'lerini kopyalama

    a. Oturum Açma URL’si

    b. Azure Ad Tanımlayıcısı

    c. Oturumu Açma URL'si

ASC Sözleşmelerini Tek Sign-On

ÇOKLU oturum açma ASC Anlaşmaları tarafı yapılandırmak için 613.599.6178'de ASC Networks Inc. (ASC) desteğini arayın ve indirilen Federasyon Meta Verileri XML'ini ekleyin. Bu uygulamayı, SAML SSO bağlantısının her iki tarafta da düzgün şekilde ayarlanmış olması için ayarlamış.

Azure AD test kullanıcısı oluşturma

Bu bölümün amacı, Britta Simon adlı bir Azure portal test kullanıcısı oluşturmak.

  1. Bölmenin Azure portal bölmesinde, Azure Active Directory'ı seçin, Kullanıcılar'ı ve ardından Tüm kullanıcılar'ı seçin.

    "Kullanıcılar ve gruplar" ve "Tüm kullanıcılar" bağlantıları

  2. Ekranın üst kısmında Yeni kullanıcı'ya tıklayın.

    Yeni kullanıcı Düğmesi

  3. Kullanıcı özelliklerinde aşağıdaki adımları gerçekleştirin.

    Kullanıcı iletişim kutusu

    a. Ad alanına BrittaSimon girin.

    b. Kullanıcı adı alanına brittasimon @ yourcompanydomain.extension yazın
    Örneğin, BrittaSimon@contoso.com

    c. Parolayı göster onay kutusunu seçin ve ardından Parola kutusunda görüntülenen değeri not edin.

    d. Oluştur’a tıklayın.

Azure AD test kullanıcısına atama

Bu bölümde Britta Simon'un ASC Sözleşmelerine erişim iznini kullanarak Azure çoklu oturum açmasını kullanmasını sağlayacaksiniz.

  1. İlkeler Azure portal' Enterprise Uygulamalar'ı seçin, Tüm uygulamalar'ı ve ardından ASC Sözleşmeleri'ne seçin.

    Kurumsal uygulamalar dikey penceresi

  2. Uygulamalar listesinde ASC Sözleşmeler'i seçin.

    Uygulamalar listesinde ASC Sözleşmeleri bağlantısı

  3. Sol menüde Kullanıcılar ve gruplar'ı seçin.

    "Kullanıcılar ve gruplar" bağlantısı

  4. Kullanıcı ekle düğmesine tıklayın, ardından Atama Ekle iletişim kutusunda Kullanıcılar ve gruplar'ı seçin.

    Atama Ekle bölmesi

  5. Kullanıcılar ve gruplar iletişim kutusunda Kullanıcılar listesinde Britta Simon'u seçin ve ardından ekranın alt kısmında bulunan Seç düğmesine tıklayın.

  6. SAML onaylamasında herhangi bir rol değeri bekliyorsanız, Rol Seç iletişim kutusunda listeden kullanıcı için uygun rolü seçin ve ekranın alt kısmından Seç düğmesine tıklayın.

  7. Atama Ekle iletişim kutusunda Ata düğmesine tıklayın.

ASC Sözleşmelerini test kullanıcısı oluşturma

AsC Networks Inc. (ASC) destek ekibiyle 613.599.6178'de birlikte çalışarak kullanıcıların ASC Sözleşmeler platformuna eklenmelerini sunun.

Çoklu oturum açma testi

Bu bölümde, Azure AD çoklu oturum açma yapılandırmanızı test etmek için Erişim Paneli.

Veri kümesinde ASC Anlaşmaları kutucuğuna Erişim Paneli, SSO'nun ayar olduğu ASC Sözleşmeleri'nde otomatik olarak oturum açılır. Bu bilgiler hakkında daha fazla Erişim Paneli için bkz. Erişim Paneli.

Ek Kaynaklar