Öğretici: Akıllı Küresel İdare ile Microsoft Entra çoklu oturum açma (SSO) tümleştirmesi
Bu öğreticide, Smart Global Governance'ı Microsoft Entra ID ile tümleştirmeyi öğreneceksiniz. Smart Global Governance'ı Microsoft Entra ID ile tümleştirdiğinizde şunları yapabilirsiniz:
- Akıllı Küresel İdare'ye kimlerin erişebileceğini denetlemek için Microsoft Entra Id kullanın.
- Kullanıcılarınızın Microsoft Entra hesaplarıyla Akıllı Küresel İdare'de otomatik olarak oturum açmasını sağlayın.
- Hesaplarınızı tek bir merkezi konumda yönetin: Azure portalı.
Microsoft Entra ID ile SaaS uygulama tümleştirmesi hakkında daha fazla bilgi edinmek için bkz . Microsoft Entra Id'de uygulamalarda çoklu oturum açma.
Ön koşullar
Başlamak için aşağıdaki öğelere ihtiyacınız vardır:
- Microsoft Entra aboneliği. Aboneliğiniz yoksa ücretsiz bir hesap alabilirsiniz.
- Çoklu oturum açma (SSO) etkinleştirilmiş bir Akıllı Genel İdare aboneliği.
Öğretici açıklaması
Bu öğreticide Microsoft Entra SSO'sunu bir test ortamında yapılandıracak ve test edin.
Akıllı Küresel İdare, SP tarafından başlatılan ve IDP tarafından başlatılan SSO'ları destekler.
Akıllı Küresel İdare'yi yapılandırdıktan sonra, kuruluşunuzun hassas verilerini gerçek zamanlı olarak sızdırmayı ve sızmayı koruyan oturum denetimini zorunlu kılabilirsiniz. Oturum denetimleri Koşullu Erişim'den genişletir. Bulut için Microsoft Defender Uygulamaları ile oturum denetimini zorunlu kılmayı öğrenin.
Galeriden Akıllı Genel İdare ekleme
Smart Global Governance'ın Microsoft Entra ID ile tümleştirilmesini yapılandırmak için, yönetilen SaaS uygulamaları listenize galeriden Akıllı Genel İdare eklemeniz gerekir.
- Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
- Kimlik>Uygulamaları>Kurumsal uygulamaları>Yeni uygulama'ya göz atın.
- Galeriden ekle bölümünde, arama kutusuna Akıllı Genel İdare yazın.
- Sonuçlar panelinde Akıllı Genel İdare'yi seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.
Alternatif olarak, Kurumsal Uygulama Yapılandırması Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da gezinebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.
Microsoft Entra SSO for Smart Global Governance'ı yapılandırma ve test edin
B.Simon adlı bir test kullanıcısını kullanarak Microsoft Entra SSO'larını Akıllı Genel İdare ile yapılandıracak ve test edebilirsiniz. SSO'nun çalışması için, Microsoft Entra kullanıcısı ile Akıllı Küresel İdare'deki ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.
Microsoft Entra SSO'yı Akıllı Küresel İdare ile yapılandırmak ve test etmek için şu üst düzey adımları uygulayacaksınız:
- Kullanıcılarınızın bu özelliği kullanmasını sağlamak için Microsoft Entra SSO'sını yapılandırın.
- Microsoft Entra çoklu oturum açmayı test etmek için bir Microsoft Entra test kullanıcısı oluşturun.
- Kullanıcının Microsoft Entra çoklu oturum açma özelliğini kullanmasını sağlamak için test kullanıcısına erişim izni verin.
- Uygulama tarafında Akıllı Genel İdare SSO'sunu yapılandırın.
- Kullanıcının Microsoft Entra gösterimine karşılık gelen bir Akıllı Genel İdare testi kullanıcısı oluşturun.
- Yapılandırmanın çalıştığını doğrulamak için SSO'yı test edin.
Microsoft Entra SSO'sını yapılandırma
Azure portalında Microsoft Entra SSO'nun etkinleştirilmesi için şu adımları izleyin:
Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
Kimlik>Uygulamaları>Kurumsal uygulamaları>Akıllı Genel İdare uygulaması tümleştirme sayfasına gidin, Yönet bölümünde çoklu oturum açmayı seçin.
Çoklu oturum açma yöntemi seçin sayfasında SAML'yi seçin.
Ayarları düzenlemek için SAML ile Çoklu Oturum Açmayı Ayarla sayfasında Temel SAML Yapılandırması için kalem düğmesini seçin:
Temel SAML Yapılandırması bölümünde, uygulamayı IDP tarafından başlatılan modda yapılandırmak istiyorsanız aşağıdaki adımları uygulayın.
a. Tanımlayıcı kutusuna şu URL'lerden birini girin:
https://eu-fr-south.console.smartglobalprivacy.com/platform/authentication-saml2/metadatahttps://eu-fr-south.console.smartglobalprivacy.com/dpo/authentication-saml2/metadata
b. Yanıt URL'si kutusuna şu URL'lerden birini girin:
https://eu-fr-south.console.smartglobalprivacy.com/platform/authentication-saml2/acshttps://eu-fr-south.console.smartglobalprivacy.com/dpo/authentication-saml2/acs
Uygulamayı SP ile başlatılan modda yapılandırmak istiyorsanız Ek URL'leri ayarla'yı seçin ve aşağıdaki adımı tamamlayın.
Oturum açma URL'si kutusuna şu URL'lerden birini girin:
https://eu-fr-south.console.smartglobalprivacy.com/dpohttps://eu-fr-south.console.smartglobalprivacy.com/platform
SERTIFIKAyı indirmek ve bilgisayarınıza kaydetmek için SAML ile Çoklu Oturum Açmayı Ayarla sayfasındaki SAML İmzalama Sertifikası bölümünde Sertifika (Ham) için İndir bağlantısını seçin:
Akıllı Genel İdareyi Ayarlama bölümünde, gereksinimlerinize göre uygun URL'leri veya URL'leri kopyalayın:
Microsoft Entra test kullanıcısı oluşturma
Bu bölümde B.Simon adlı bir test kullanıcısı oluşturacaksınız.
- Microsoft Entra yönetim merkezinde en az Kullanıcı Yönetici istrator olarak oturum açın.
- Kimlik>Kullanıcıları Tüm kullanıcılar'a> göz atın.
- Ekranın üst kısmındaki Yeni kullanıcı>Yeni kullanıcı oluştur'u seçin.
- Kullanıcı özellikleri bölümünde şu adımları izleyin:
- Görünen ad alanına girin
B.Simon. - Kullanıcı asıl adı alanına girinusername@companydomain.extension. Örneğin,
B.Simon@contoso.com. - Parolayı göster onay kutusunu seçin ve ardından Parola kutusunda görüntülenen değeri not edin.
- Gözden geçir ve oluştur’u seçin.
- Görünen ad alanına girin
- Oluştur seçeneğini belirleyin.
Test kullanıcısına erişim izni verme
Bu bölümde, B.Simon'un bu kullanıcıya Akıllı Genel İdare erişimi vererek çoklu oturum açmayı kullanmasını sağlayacaksınız.
Kimlik>Uygulamaları>Kurumsal uygulamaları'na göz atın.
Uygulamalar listesinde Akıllı Genel İdare'yi seçin.
Uygulamanın genel bakış sayfasındaki Yönet bölümünde Kullanıcılar ve gruplar'ı seçin:
Kullanıcı ekle'yi seçin ve ardından Atama Ekle iletişim kutusunda Kullanıcılar ve gruplar'ıseçin:
Kullanıcılar ve gruplar iletişim kutusunda, Kullanıcılar listesinde B.Simon'ı seçin ve ardından ekranın en altındaki Seç düğmesine tıklayın.
SAML onayında herhangi bir rol değeri bekliyorsanız Rol Seç iletişim kutusunda, listeden kullanıcı için uygun rolü seçin ve ardından ekranın en altındaki Seç düğmesine tıklayın.
Atama Ekle iletişim kutusunda Ata'yı seçin.
Akıllı Genel İdare SSO'sını yapılandırma
Akıllı Genel İdare tarafında çoklu oturum açmayı yapılandırmak için indirilen ham sertifikayı ve Azure portalından kopyaladığınız uygun URL'leri Akıllı Genel İdare destek ekibine göndermeniz gerekir. SAML SSO bağlantısını her iki tarafta da doğru olacak şekilde yapılandırırlar.
Akıllı Genel İdare testi kullanıcısı oluşturma
Akıllı Küresel İdare'ye B.Simon adlı bir kullanıcı eklemek için Akıllı Küresel İdare destek ekibiyle birlikte çalışın. Çoklu oturum açma özelliğini kullanmadan önce kullanıcıların oluşturulması ve etkinleştirilmesi gerekir.
SSO'ları test edin
Bu bölümde, Erişim Paneli kullanarak Microsoft Entra SSO yapılandırmanızı test edin.
Erişim Paneli'da Akıllı Genel İdare kutucuğunu seçtiğinizde, SSO'nun ayarlandığı Akıllı Genel İdare örneğinde otomatik olarak oturum açmanız gerekir. Erişim Paneli hakkında daha fazla bilgi için bkz. Erişim Paneli giriş.