öğretici: 15 beş ile tümleştirme Azure Active Directory
Bu öğreticide, Azure Active Directory (Azure AD) ile 15Beş tümleştirme hakkında bilgi edineceksiniz. 15 beş Azure AD ile tümleştirdiğinizde şunları yapabilirsiniz:
- Azure AD 'de 15 milyon erişimi olan denetim.
- Kullanıcılarınızın Azure AD hesaplarıyla otomatik olarak 15 milyon 'e kaydolmalarına imkan tanıyın.
- Hesaplarınızı tek bir merkezi konumda yönetin-Azure portal.
Önkoşullar
Başlamak için aşağıdaki öğeler gereklidir:
- Bir Azure AD aboneliği. Aboneliğiniz yoksa ücretsiz bir hesapalabilirsiniz.
- 15Beş çoklu oturum açma (SSO) etkin abonelik.
Senaryo açıklaması
Bu öğreticide, Azure AD çoklu oturum açmayı bir test ortamında yapılandırıp test edersiniz.
- 15Beş, SP tarafından başlatılan SSO 'yu destekler.
- 15Beş, Otomatik Kullanıcı sağlamayıdestekler.
Galeriden 15Beş ekleyin
15 milyon ' i Azure AD 'ye tümleştirmeyi yapılandırmak için Galeriden 15Beş ' u yönetilen SaaS uygulamaları listenize eklemeniz gerekir.
- Azure portal iş veya okul hesabı ya da kişisel Microsoft hesabı kullanarak oturum açın.
- sol gezinti bölmesinde Azure Active Directory hizmeti ' ni seçin.
- Enterprise uygulamalar ' a gidin ve tüm uygulamalar' ı seçin.
- Yeni uygulama eklemek için Yeni uygulama' yı seçin.
- Galeriden Ekle bölümünde, arama kutusuna 15beş yazın.
- Sonuçlar panelinden 15 beş seçin ve ardından uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.
Azure AD SSO 'yu 15Beş için yapılandırın ve test edin
B. Simon adlı bir test kullanıcısı kullanarak Azure AD SSO 'Yu 15 beş ile yapılandırın ve test edin. SSO 'nun çalışması için, 15 milyon ' de bir Azure AD kullanıcısı ve ilgili Kullanıcı arasında bağlantı ilişkisi oluşturmanız gerekir.
Azure AD SSO 'yu 15 beş ile yapılandırmak ve test etmek için aşağıdaki adımları gerçekleştirin:
- Azure AD SSO 'Yu yapılandırın -kullanıcılarınızın bu özelliği kullanmasını sağlamak için.
- 15Beş SSO 'Yu yapılandırın -uygulama tarafında çoklu oturum açma ayarlarını yapılandırmak için.
- 15 beş test kullanıcısı oluşturun -bu, kullanıcının Azure AD gösterimine bağlı olan 15 milyon üzerinde B. Simon 'a sahip olmak için.
- Test SSO -yapılandırmanın çalışıp çalışmadığını doğrulamak için.
Azure AD SSO’yu yapılandırma
Azure portal Azure AD SSO 'yu etkinleştirmek için bu adımları izleyin.
Azure portal, 15 beş uygulama tümleştirmesi sayfasında Yönet bölümünü bulun ve Çoklu oturum açma' yı seçin.
Çoklu oturum açma yöntemi seçin sayfasında SAML' yi seçin.
SAML ile çoklu oturum açmayı ayarlama sayfasında, ayarları düzenlemek IÇIN temel SAML yapılandırması kalem simgesine tıklayın.
Temel SAML yapılandırması bölümünde aşağıdaki adımları gerçekleştirin:
a. Oturum açma URL 'si metin kutusunda, aşağıdaki kalıbı kullanarak bir URL yazın:
https://<COMPANY_NAME>.15five.com
b. Tanımlayıcı (VARLıK kimliği) metin kutusunda, aşağıdaki kalıbı kullanarak bir URL yazın:
https://<COMPANY_NAME>.15five.com/saml2/metadata/
Not
Bu değerler gerçek değildir. Bu değerleri, gerçek oturum açma URL 'SI ve tanımlayıcısı ile güncelleştirin. Bu değerleri almak için 15 adet istemci desteği ekibine başvurun. Ayrıca, Azure portal temel SAML yapılandırması bölümünde gösterilen desenlere de başvurabilirsiniz.
SAML Ile tek Sign-On ayarlama sayfasında, SAML imza sertifikası bölümünde, Federasyon meta veri XML 'sini gereksiniminize göre belirtilen seçeneklerden indirmek ve bilgisayarınıza kaydetmek için İndir ' e tıklayın.
15Beş ayarlama bölümünde uygun URL 'leri gereksiniminize göre kopyalayın.
Azure AD test kullanıcısı oluşturma
Bu bölümde, B. Simon adlı Azure portal bir test kullanıcısı oluşturacaksınız.
- Azure portal sol bölmeden Azure Active Directory' i seçin, kullanıcılar' ı seçin ve ardından tüm kullanıcılar' ı seçin.
- Ekranın üst kısmındaki Yeni Kullanıcı ' yı seçin.
- Kullanıcı özellikleri ' nde şu adımları izleyin:
- Ad alanına
B.Simongirin.
- Kullanıcı adı alanına, girin firstname.lastname@example.org . Örneğin,
email@example.com.
- Parolayı göster onay kutusunu seçin ve ardından parola kutusunda görüntülenen değeri yazın.
- Oluştur’a tıklayın.
- Ad alanına
Azure AD test kullanıcısını atama
Bu bölümde, 15 milyon ' e erişim vererek Azure çoklu oturum açma özelliğini kullanmak için B. Simon 'u etkinleştireceksiniz.
- Azure portal Enterprise uygulamalar' ı seçin ve ardından tüm uygulamalar' ı seçin.
- Uygulamalar listesinde 15Beş' u seçin.
- Uygulamanın genel bakış sayfasında Yönet bölümünü bulun ve Kullanıcılar ve gruplar' ı seçin.
- Kullanıcı Ekle' yi seçin, sonra atama Ekle iletişim kutusunda Kullanıcılar ve gruplar ' ı seçin.
- Kullanıcılar ve gruplar iletişim kutusunda, kullanıcılar listesinden B. Simon ' ı seçin ve ardından ekranın alt kısmındaki Seç düğmesine tıklayın.
- Kullanıcılara bir rolün atanmasını bekliyorsanız, Rol Seç açılır listesinden bunu seçebilirsiniz. Bu uygulama için ayarlanmış bir rol yoksa, "varsayılan erişim" rolü seçili olduğunu görürsünüz.
- Atama Ekle Iletişim kutusunda ata düğmesine tıklayın.
15Beş SSO yapılandırma
15 beş tarafında çoklu oturum açmayı yapılandırmak Için Indirilen Federasyon meta veri XML 'Sini ve uygun kopyalanmış URL 'Leri Azure Portal 'den 15 beş destek ekibinegöndermeniz gerekir. Bu ayar, SAML SSO bağlantısının her iki tarafında da düzgün bir şekilde ayarlanmasını sağlamak üzere ayarlanmıştır.
15 beş test kullanıcısı oluşturma
Azure AD kullanıcılarının 15 milyon ' te oturum açmasını sağlamak için, bunların 15Beş ' a sağlanması gerekir. 15 milyon olduğunda, sağlama el ile gerçekleştirilen bir görevdir.
Kullanıcı sağlamayı yapılandırmak için aşağıdaki adımları uygulayın:
15 beş şirket sitenizde yönetici olarak oturum açın.
Şirket yönetimi' ne gidin.
Kışıler > kişi ekleme sayfasına gidin.
Yeni kişi ekle bölümünde aşağıdaki adımları uygulayın:
a. ilgili metin kutularına sağlamak istediğiniz geçerli bir Azure Active Directory hesabının adı, soyadı, başlığı, e-posta adresini yazın.
b. Bitti’ye tıklayın.
Not
Azure AD hesap tutucusu, hesabı etkin olmadan önce onaylamaya yönelik bir bağlantı içeren bir e-posta alır.
Test SSO 'SU
Bu bölümde, Azure AD çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edersiniz.
Azure portal içinde Bu uygulamayı test et ' e tıklayın. Bu, oturum açma akışını başlatabileceğiniz 15 beş oturum açma URL 'sine yeniden yönlendirilir.
15 beş oturum açma URL 'sine doğrudan gidin ve oturum akışını buradan başlatın.
Microsoft My Apps ' i kullanabilirsiniz. Dosyanın 15Five kutucuğuna Uygulamalarım bu, 15Five Oturum Açma URL'sini yeniden yönlendirecek. Giriş bilgileri hakkında daha fazla Uygulamalarım için bkz. Uygulamalarım.
Sonraki adımlar
15Five'i yapılandırdıktan sonra oturum denetimi zorlar ve bu da, kuruluşa hassas verilerin gerçek zamanlı olarak sızmasını ve sızmasını korur. Oturum denetimi Koşullu Erişim'den genişletildi. Cloud Apps için Microsoft Defender ile oturum denetimi uygulama hakkında bilgi edinin.