Öğretici: Certify ile Azure Active Directory tümleştirmesi
Bu öğreticide Certify'ı Azure Active Directory (Azure AD) ile tümleştirmeyi öğreneceksiniz. Certify'ı Azure AD ile tümleştirdiğinizde şunları yapabilirsiniz:
- Azure AD'da Sertifikaya kimlerin erişebileceklerini kontrol edin.
- Kullanıcılarınızın Azure AD hesaplarıyla sertifikalandırmak için otomatik olarak oturum açmasını sağlayın.
- Hesaplarınızı tek bir merkezi konumda (Azure portal) yönetin.
Önkoşullar
Başlamak için aşağıdaki öğelere ihtiyacınız vardır:
- bir Azure AD aboneliği. Aboneliğiniz yoksa ücretsiz bir hesap alabilirsiniz.
- Çoklu oturum açma (SSO) özellikli aboneliği onaylayın.
Senaryo açıklaması
Bu öğreticide, bir test ortamında çoklu oturum açma Azure AD yapılandırıp test edin.
- Onaylama , IDP tarafından başlatılan SSO'nun desteklerini destekler.
- Onaylama, Tam Zamanında kullanıcı sağlamayı destekler.
Not
Bu uygulamanın tanımlayıcısı sabit bir dize değeri olduğundan tek bir kiracıda yalnızca bir örnek yapılandırılabilir.
Galeriden Sertifika ekle
Certify'ın Azure AD tümleştirmesini yapılandırmak için galeriden Certify'ı yönetilen SaaS uygulamaları listenize eklemeniz gerekir.
- bir iş veya okul hesabı ya da kişisel bir Microsoft hesabı kullanarak Azure portal oturum açın.
- Sol gezinti bölmesinde Azure Active Directory hizmetini seçin.
- Kurumsal Uygulamalar'a gidin ve Tüm Uygulamalar'ı seçin.
- Yeni uygulama eklemek için Yeni uygulama'yı seçin.
- Galeriden ekle bölümünde, arama kutusuna Sertifikala yazın.
- Sonuçlar panelinden Onayla'ya tıklayın ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.
Alternatif olarak, Kurumsal Uygulama Yapılandırması Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da adım adım ilerleyebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.
Sertifika için Azure AD SSO yapılandırma ve test etme
B.Simon adlı bir test kullanıcısı kullanarak Certify ile SSO Azure AD yapılandırın ve test edin. SSO'nun çalışması için, Azure AD kullanıcı ile Sertifikala'daki ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.
Certify ile Azure AD SSO yapılandırmak ve test etmek için aşağıdaki adımları uygulayın:
- Kullanıcılarınızın bu özelliği kullanmasını sağlamak için Azure AD SSO yapılandırın.
- Uygulama tarafında çoklu oturum açma ayarlarını yapılandırmak için Sertifika SSO'sunu yapılandırın.
- Certify'da kullanıcının Azure AD gösterimine bağlı bir B.Simon benzerine sahip olmak için Certify test kullanıcısı oluşturun.
- Yapılandırmanın çalışıp çalışmadığını doğrulamak için SSO'yu test edin.
Azure AD SSO’yu yapılandırma
Azure portal Azure AD SSO'Azure AD etkinleştirmek için bu adımları izleyin.
Azure portal, Uygulama tümleştirmesini onaylama sayfasında Yönet bölümünü bulun ve çoklu oturum açmayı seçin.
Çoklu oturum açma yöntemi seçin sayfasında SAML'yi seçin.
SAML ile çoklu oturum açmayı ayarla sayfasında, ayarları düzenlemek için Temel SAML Yapılandırması'nın kalem simgesine tıklayın.
Temel SAML Yapılandırması bölümünde aşağıdaki adımları gerçekleştirin:
Tanımlayıcı metin kutusuna URL'yi yazın:
https://expense.certify.com
SAML ile Tek Sign-On Ayarlama sayfasındaki SAML İmzalama Sertifikası bölümünde İndir'e tıklayarak gereksinimlerinize göre verilen seçeneklerden Sertifikayı (Ham) indirin ve bilgisayarınıza kaydedin.
Sertifikayı Ayarla bölümünde, gereksinimlerinize uygun URL'leri kopyalayın.
Azure AD test kullanıcısı oluşturma
Bu bölümde, Azure portal B.Simon adlı bir test kullanıcısı oluşturacaksınız.
- Azure portal sol bölmeden Azure Active Directory'yi, Kullanıcılar'ı ve ardından Tüm kullanıcılar'ı seçin.
- Ekranın üst kısmındaki Yeni kullanıcı'ya tıklayın.
- Kullanıcı özellikleri'nde şu adımları izleyin:
- Ad alanına
B.Simongirin.
- Kullanıcı adı alanına email@example.com. Örneğin,
firstname.lastname@example.org.
- Parolayı göster onay kutusunu seçin ve ardından Parola kutusunda görüntülenen değeri not edin.
- Oluştur’a tıklayın.
- Ad alanına
Azure AD test kullanıcısını atama
Bu bölümde, B.Simon'ın Sertifikala'ya erişim vererek Azure çoklu oturum açma özelliğini kullanmasını sağlayacaksınız.
- Azure portal Kurumsal Uygulamalar'ı ve ardından Tüm uygulamalar'ı seçin.
- Uygulamalar listesinde Sertifikala'yı seçin.
- Uygulamanın genel bakış sayfasında Yönet bölümünü bulun ve Kullanıcılar ve gruplar'ı seçin.
- Kullanıcı ekle'yi ve ardından Atama Ekle iletişim kutusunda Kullanıcılar ve gruplar'ı seçin.
- Kullanıcılar ve gruplar iletişim kutusunda Kullanıcılar listesinden B.Simon'ı seçin, ardından ekranın en altındaki Seç düğmesine tıklayın.
- Kullanıcılara bir rol atanmayı bekliyorsanız Rol seçin açılan listesinden bu rolü seçebilirsiniz. Bu uygulama için hiçbir rol ayarlanmamışsa "Varsayılan Erişim" rolünün seçili olduğunu görürsünüz.
- Atama Ekle iletişim kutusunda Ata düğmesine tıklayın.
SSO Sertifikasını Yapılandırma
Sertifika tarafında çoklu oturum açmayı yapılandırmak için, indirilen Sertifikayı (Ham) ve uygun kopyalanmış URL'leri Azure portal'den Sertifika destek ekibine göndermeniz gerekir. Bu ayarı SAML SSO bağlantısının her iki tarafta da düzgün şekilde ayarlanması için ayarlar.
Test kullanıcısını onaylama oluşturma
Bu bölümde, Certify'da Britta Simon adlı bir kullanıcı oluşturulur. Onaylama, varsayılan olarak etkin olan tam zamanında kullanıcı sağlamayı destekler. Bu bölümde sizin için eylem öğesi yok. Certify'da bir kullanıcı yoksa, kimlik doğrulaması sonrasında yeni bir kullanıcı oluşturulur.
Not
El ile kullanıcı oluşturmanız gerekiyorsa Destek ekibini onaylamanız gerekir.
SSO'ları test etme
Bu bölümde, Azure AD çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edin.
Azure portal'de bu uygulamayı test et'e tıklayın ve SSO'nun ayarlandığı Sertifikalama'da otomatik olarak oturum açmanız gerekir.
Microsoft Uygulamalarım kullanabilirsiniz. Uygulamalarım Sertifikala kutucuğuna tıkladığınızda, SSO'nun ayarlandığı Sertifikala'da otomatik olarak oturum açmanız gerekir. Uygulamalarım hakkında daha fazla bilgi için bkz. Uygulamalarım giriş.
Sonraki adımlar
Sertifikala'yı yapılandırdıktan sonra, kuruluşunuzun hassas verilerini gerçek zamanlı olarak sızdırmayı ve sızmayı koruyan oturum denetimini zorunlu kılabilirsiniz. Oturum denetimi Koşullu Erişim'den genişletildi. Microsoft Defender for Cloud Apps ile oturum denetimini zorunlu kılmayı öğrenin.