Nasıl yapılır: Portal Yöneticileri Ekleme
Güncelleştirme: 19 Haziran 2015
Şunlar için geçerlidir: Azure
Uygulanan Öğe
- Microsoft Azure Active Directory Access Control (Access Control Hizmeti veya ACS olarak da bilinir)
Genel Bakış
Microsoft Azure Active Directory Access Control'da (Access Control Hizmeti veya ACS olarak da bilinir), portal yöneticileri ACS Yönetim Portalı'ndaki belirli bir Access Control ad alanına erişim haklarına sahip kullanıcılardır. Bu konuda portal yöneticilerinin nasıl ekleneceği açıklanmaktadır. Portal yöneticileri hakkında daha fazla bilgi için bkz. Portal Yöneticileri.
Adımların Özeti
Yeni portal yöneticileri eklemek için aşağıdaki adımları tamamlayın:
1. Adım : Access Control Ad Alanında Kimlik Sağlayıcılarını Gözden Geçirme
2. Adım – Portal Yöneticisi Ekleme
3. Adım - Portal Yöneticilerine Portal URL'sini sağlayın
1. Adım : Access Control Ad Alanında Kimlik Sağlayıcılarını Gözden Geçirme
bir Access Control ad alanı oluşturduğunuzda, ACS varsayılan bir portal yönetici hesabı oluşturur. Değer, Access Control ad alanını oluşturan kullanıcının Live ID (Microsoft hesabı) Windows. ACS ayrıca Windows Live ID'yi kimlik sağlayıcısı olarak ekler. Yükseltmek istediğiniz kullanıcı hesabı Windows Live ID dışında bir kimlik sağlayıcısı tarafından barındırılıyorsa, bu kimlik sağlayıcısını Access Control ad alanına eklemeniz ve ardından kullanıcı hesabını yükseltmeniz gerekir.
ACS Yönetim Portalı yönetim için federasyon kimliklerini kullanır. Sonuç olarak, portaldaki yönetim hesapları Access Control ad alanları tarafından değil kimlik sağlayıcıları tarafından barındırılır. Bir kullanıcıyı ACS portalı yöneticisine yükseltmek için önce kullanıcı hesabını barındıran kimlik sağlayıcısını Access Control ad alanına eklemeniz gerekir.
Kimlik sağlayıcısı eklemek için
Microsoft Azure Yönetim Portalına ()https://manage.WindowsAzure.com gidin, oturum açın ve Active Directory'ye tıklayın. (Sorun giderme ipucu: "Active Directory" öğesi eksik veya kullanılamıyor)
Access Control ad alanını yönetmek için ad alanını seçin ve yönet'e tıklayın. (Veya Ad Alanları'Access Control tıklayın, ad alanını seçin ve yönet'e tıklayın.)
Kimlik sağlayıcıları'ne tıklayın.
Kullanıcı hesabını barındıran kimlik sağlayıcısı listede yoksa, kimlik sağlayıcısını ekleyin. Daha fazla bilgi için bkz. Kimlik Sağlayıcıları.
2. Adım – Portal Yöneticisi Ekleme
Kullanıcı hesabını barındıran kimlik sağlayıcısı ad alanına eklendikten sonra kullanıcıyı portal yöneticisine yükseltebilirsiniz.
Portal yöneticisi eklemek için
ACS Yönetim Portalı'nda Portal yöneticileri'ne ve ardından Ekle'ye tıklayın.
Portal Yöneticisi Ekle sayfasında, kullanıcı hesabını barındıran kimlik sağlayıcısını seçin.
Kimlik talep türü bölümünde kullanıcıyı benzersiz olarak tanımlayabilen bir talep türü seçin. Menü varsayılan olarak, kimlik sağlayıcısı tarafından desteklenen ve ACS'nin içeri aktardığı meta verilerde bulunan tüm talep türlerini görüntüler.
Önemli
Seçilen talep türünün tek bir kullanıcı hesabını (veya bir güvenlik grubunu) benzersiz olarak tanımlaması kritik önem taşır. Aşağıdaki talep türleri uygun.
- EmailAddress
- NameIdentitifer (değer biliniyorsa)
- UPN
- EmailAddress
Kimlik talep değeri alanına talep türü için bir değer girin. Örneğin, bir EmailAddress talep türü seçtiyseniz, kullanıcının e-posta adresini girin, örneğin johnsmith@contoso.com.
Önemli
ACS 2.0'da kimlik talep değerleri büyük/küçük harfe duyarlıdır.
Açıklama alanına portal yöneticisi için bir açıklama girin. Bu alan isteğe bağlıdır.
Bir talep türü kimlik sağlayıcısı tarafından destekleniyor ancak listelenmiyorsa, özel bir talep türü oluşturmak için Talep türünü girin seçeneğini kullanabilirsiniz. Talep türünü girin seçeneğinin değerinde, özel talep türü için URI'yi belirtin.
3. Adım - Portal Yöneticilerine Portal URL'sini sağlayın
Yeni bir portal yöneticisi kaydettiğinizde ACS Yönetim Portalı sizi Portal Yöneticileri sayfasına yönlendirir. Görüntü, ad alanı için yönetim portalını açabilen bir URL içerir. Bu URL'yi yeni portal yöneticisine sağlayın.
Önemli
Portal yöneticisi URL'si, diğer Access Control ad alanlarını eklemek veya yönetmek üzere Azure Yönetim Portalı'na erişmek için kullanılamaz.