Kurumsal Tümleştirme Paketi ile Azure Logic Apps'te B2B iş akışları için tümleştirme hesapları oluşturma ve yönetme

Şunlar için geçerlidir: Azure Logic Apps (Tüketim + Standart)

Azure Logic Apps kullanarak işletmeler arası (B2B) ve kurumsal tümleştirme iş akışları oluşturabilmeniz için bir tümleştirme hesabı kaynağı oluşturmanız gerekir. Bu hesap, Azure'da B2B senaryoları için iş akışlarınızda tanımladığınız ve kullandığınız B2B yapıtlarını depolama ve yönetme yönteminizi basitleştiren ölçeklenebilir bir bulut tabanlı kapsayıcıdır. Örneğin:

• Ticari ortaklar
• Sözleşmeler
• Eşlemeler
• Şema
• Sertifikalar

B2B iletilerini diğer kuruluşlarla elektronik olarak değiştirmek için bir tümleştirme hesabına da ihtiyacınız vardır. Diğer kuruluşlar kuruluşunuzdan farklı protokoller ve ileti biçimleri kullandığında, kuruluşunuzun sisteminin bu iletileri işleyebilmesi için bu biçimleri dönüştürmeniz gerekir. Azure Logic Apps ile aşağıdaki endüstri standardı protokolleri destekleyen iş akışları oluşturabilirsiniz:

• AS2
• EDIFACT
• RosettaNet
• X12

Azure Logic Apps'te B2B kurumsal tümleştirme iş akışları oluşturmaya yeniyseniz bkz . Azure Logic Apps ve Enterprise Integration Pack ile B2B kurumsal tümleştirme iş akışları.

Önkoşullar

• Bir Azure hesabı ve aboneliği Azure aboneliğiniz yoksa ücretsiz bir Azure hesabı için kaydolun. Hem tümleştirme hesabınız hem de mantıksal uygulama kaynağınız için aynı Azure aboneliğini kullandığınızdan emin olun.

• İster Tüketim ister Standart mantıksal uygulama iş akışı üzerinde çalışıyor olun, tümleştirme hesabınızı bağlamanız gerekiyorsa mantıksal uygulama kaynağınız zaten mevcut olmalıdır.

  • Tüketim mantığı uygulaması kaynakları için, tümleştirme hesabınızdaki yapıtları iş akışınızla kullanabilmeniz için bu bağlantı gereklidir. Yapıtlarınızı bu bağlantı olmadan oluşturabilirsiniz ancak bu yapıtları kullanmaya hazır olduğunuzda bağlantı gereklidir. Örnek bir Tüketim mantıksal uygulaması iş akışı oluşturmak için bkz . Hızlı Başlangıç: Çok kiracılı Azure Logic Apps'te örnek tüketim mantığı uygulaması iş akışı oluşturma.

  • Standart mantıksal uygulama kaynakları için bu bağlantı senaryonuza bağlı olarak gerekli veya isteğe bağlı olabilir:

    • İhtiyacınız olan veya kullanmak istediğiniz yapıtları içeren bir tümleştirme hesabınız varsa, tümleştirme hesabını yapıtları kullanmak istediğiniz her Standart mantıksal uygulama kaynağına bağlayın.

    • Azure tarafından barındırılan bazı tümleştirme hesabı bağlayıcıları bağlantıya ihtiyaç duymaz ve tümleştirme hesabınızla bağlantı oluşturmanıza olanak sağlar. Örneğin AS2, EDIFACT ve X12 gibi bağlantı gerekmez, ancak AS2 (v2) bağlayıcısı bağlantıyı gerektirir.

    • Liquid ve Flat File adlı yerleşik bağlayıcılar, daha önce mantıksal uygulama kaynağınıza veya bağlı tümleştirme hesabına yüklediğiniz haritaları ve şemaları seçmenize olanak sağlar.

      Tümleştirme hesabınız yoksa veya buna ihtiyacınız varsa karşıya yükleme seçeneğini kullanabilirsiniz. Aksi takdirde, bağlama seçeneğini kullanabilirsiniz; bu da her mantıksal uygulama kaynağına harita ve şema yüklemeniz gerekmeyecek anlamına gelir. Her iki durumda da, bu yapıtları aynı mantıksal uygulama kaynağı içindeki tüm alt iş akışlarında kullanabilirsiniz.

    Örnek bir Standart mantıksal uygulama iş akışı oluşturmak için bkz . Tek kiracılı Azure Logic Apps'te örnek bir Standart mantıksal uygulama iş akışı oluşturma.

• Premium tümleştirme hesabı, aynı ağdaki diğer Azure kaynaklarıyla güvenli bir şekilde iletişim kurmak için Azure sanal ağı içinde özel uç nokta kullanmayı destekler. Tümleştirme hesabınız, sanal ağınız ve Azure kaynaklarınız aynı Azure bölgesinde de mevcut olmalıdır. Daha fazla bilgi için bkz . Sanal ağ oluşturma ve Premium tümleştirme hesabınızı ayarlamak için bu kılavuzdaki adımlar.

  Örneğin, bir Standart mantıksal uygulama aynı sanal ağda varsa özel uç noktaya erişebilir. Ancak Tüketim mantıksal uygulaması sanal ağ tümleştirmesini desteklemez ve özel uç noktaya erişemez.

  • Sanal ağ tümleştirmesi ile standart mantıksal uygulama oluşturmak için bkz . Tek kiracılı Azure Logic Apps'te örnek bir Standart mantıksal uygulama iş akışı oluşturma.

  • Sanal ağ tümleştirmesi ile mevcut bir Standart mantıksal uygulamayı ayarlamak için bkz . Sanal ağ tümleştirmesini ayarlama.

Tümleştirme hesabı oluşturma

Tümleştirme hesapları fiyatlandırmaya göre değişen farklı katmanlarda kullanılabilir. Seçtiğiniz katmana bağlı olarak tümleştirme hesabı oluşturmak maliyete neden olabilir. Daha fazla bilgi için bkz . Azure Logic Apps fiyatlandırması ve faturalama modelleri ve Azure Logic Apps fiyatlandırması.

Gereksinimlerinize ve senaryolarınıza göre, oluşturulacak uygun tümleştirme hesabı katmanını belirleyin. Aşağıdaki tabloda kullanılabilir katmanlar açıklanmaktadır:

Tümleştirme hesabınız, erişimin kimliğini doğrulamak için otomatik olarak oluşturulan ve sistem tarafından atanan yönetilen kimliği kullanır.

Bu görev için Azure portalını, Azure CLI'yı veya Azure PowerShell'i kullanabilirsiniz.

az logic integration-account import --name integration_account_01 \
    --resource-group myresourcegroup --input-path integration.json

Premium tümleştirme hesabı için depolama erişimini ayarlama

Yapıtları okumak ve durum bilgilerini yazmak için Premium tümleştirme hesabınızın seçili ve ilişkili Azure depolama hesabına erişmesi gerekir. Tümleştirme hesabınız, erişimin kimliğini doğrulamak için otomatik olarak oluşturulan ve sistem tarafından atanan yönetilen kimliğini kullanır.

1. Azure portalında Premium tümleştirme hesabınızı açın.

2. Tümleştirme hesabı menüsünde, Ayarlar'ın altında Kimlik'i seçin.

3. Sistem tarafından atanan yönetilen kimliğin etkinleştirildiği Sistem tarafından atanan sekmesinde, İzinler'in altında Azure rol atamaları'nı seçin.

4. Azure rol atamaları araç çubuğunda Rol ataması ekle (önizleme) öğesini seçin, aşağıdaki bilgileri sağlayın, Kaydet'i seçin ve ardından gerekli her rol için yineleyin:

   Parametre	Değer	Açıklama
   Scope	Depolama	Daha fazla bilgi için bkz . Azure RBAC kapsamını anlama.
   Abonelik	<Azure aboneliği>	Erişecek kaynak için Azure aboneliği.
   Kaynak	<Azure-storage-account-name>	Erişecek Azure depolama hesabının adı. Not Bu kapsamda rol atamaları ekleme izniniz olmadığını belirten bir hata alırsanız, bu izinleri almanız gerekir. Daha fazla bilgi için bkz. Microsoft Entra yerleşik roller.
   Rol	- Depolama Hesabı Katılımcısı - Depolama Blobu Veri Katılımcısı - Depolama Tablosu Veri Katkıda Bulunanı	Premium tümleştirme hesabınızın depolama hesabınıza erişmesi için gereken roller.

   Daha fazla bilgi için bkz . Sistem tarafından atanan yönetilen kimliğe Azure rolü atama

Premium tümleştirme hesabı için özel uç nokta ayarlama (Önizleme)

Premium tümleştirme hesabınızla Azure hizmetleri arasında güvenli bir bağlantı oluşturmak için tümleştirme hesabınız için özel bir uç nokta ayarlayabilirsiniz. Bu uç nokta, Azure sanal ağınızdan özel IP adresi kullanan bir ağ arabirimidir. Bu şekilde, sanal ağınız ile Azure hizmetleri arasındaki trafik Azure omurga ağında kalır ve hiçbir zaman genel İnternet'ten geçmez. Özel uç noktalar, aşağıdaki avantajları sağlayarak kaynaklarınız ve Azure hizmetleri arasında güvenli ve özel bir iletişim kanalı sağlar:

• Genel İnternet'e maruz kalma durumunu ortadan kaldırır ve saldırı riskini azaltır.

• Denetimli ve güvenli bir ortamda veri tutarak kuruluşunuzun veri gizliliği ve uyumluluk gereksinimlerini karşılamasını sağlar.

• Azure omurga ağı içindeki trafiği tutarak gecikme süresini azaltır ve iş akışı performansını geliştirir.

• Sanal özel ağlar veya ExpressRoute gibi karmaşık ağ kurulumları gereksinimini ortadan kaldırır.

• Ek ağ altyapısını azaltarak ve genel uç noktalar aracılığıyla veri çıkış ücretlerinden kaçınarak maliyetlerden tasarruf sağlar.

Özel uç noktalar için en iyi yöntemler

• Özel uç noktaları barındırmak için sanal ağınızı ve alt ağ mimarinizi dikkatle planlayın. Alt ağlarınızı düzgün bir şekilde segmentlere ayırmayı ve güvenliğini sağlamayı unutmayın.

• Etki alanı adı sistem ayarlarınızın güncel olduğundan ve özel uç noktaların ad çözümlemesini işleyecek şekilde doğru yapılandırıldığından emin olun.

• Özel uç noktalarınıza gelen ve giden trafik akışını denetleyin ve ağ güvenlik gruplarını kullanarak katı güvenlik ilkeleri uygulayın.

• Üretime dağıtmadan önce özel uç noktalarda her şeyin beklendiği gibi çalıştığından emin olmak için tümleştirme hesabınızın bağlantısını ve performansını kapsamlı bir şekilde test edin.

• Özel uç noktalarınıza gelen ve bu uç noktalardan gelen ağ trafiğini düzenli olarak izleyin. Azure İzleyici ve Azure Güvenlik Merkezi gibi araçları kullanarak trafik desenlerini denetleyin ve analiz edin.

Özel uç nokta oluşturma

Başlamadan önce, trafiği yönetmek ve güvenli hale getirmek için uygun alt ağlarla ve ağ güvenlik gruplarıyla tanımlanmış bir Azure sanal ağınız olduğundan emin olun.

1. Azure portalında, arama kutusuna özel uç nokta girin ve ardından Özel uç noktalar'ı seçin.

2. Özel uç noktalar sayfasında Oluştur'u seçin.

3. Temel Bilgiler sekmesinde aşağıdaki bilgileri sağlayın:

   Özellik	Değer
   Abonelik	<Azure aboneliği>
   Kaynak grubu	<Azure-resource-group>
   Ad	<özel uç nokta>
   Ağ arabirimi adı	<private-endpoint-nic>
   Bölge	<Azure bölgesi>

4. Kaynak sekmesinde aşağıdaki bilgileri sağlayın:

   Özellik	Değer
   Bağlantı yöntemi	- Dizinimdeki bir Azure kaynağına bağlanma: Otomatik olarak onaylanan ve hemen kullanıma hazır bir özel uç nokta oluşturur. Uç noktanın Bağlantı durumu özelliği Oluşturulduktan sonra Onaylandı olarak ayarlanır. - Bir Azure kaynağına kaynak kimliği veya diğer adla bağlanma: El ile onaylanan ve herkesin kullanabilmesi için veri yöneticisi onayı gerektiren bir özel uç nokta oluşturun. Uç noktanın Bağlantı durumu özelliği oluşturulduktan sonra Beklemede olarak ayarlanır. Not: Uç nokta el ile onaylanırsa DNS sekmesi kullanılamaz.
   Abonelik	<Azure aboneliği>
   Kaynak türü	Microsoft.Logic/integrationAccounts
   Kaynak	<Premium tümleştirme hesabı>
   Hedef alt kaynak	integrationAccount

5. Sanal Ağ sekmesinde, uç noktayı oluşturmak istediğiniz sanal ağı ve alt ağı belirtin:

   Özellik	Değer
   Sanal ağ	<sanal ağ>
   Alt ağ	<uç nokta için alt ağ>

   Sanal ağınız özel uç noktaya bağlı bir ağ arabirimi kullanır.

6. DNS sekmesinde, ap'lerinizin tümleştirme hesabınızın özel IP adresini çözümleyebildiğinden emin olmak için aşağıdaki bilgileri sağlayın. Özel bir DNS bölgesi ayarlamanız ve sanal ağınıza bağlanmanız gerekebilir.

   Özellik	Değer
   Abonelik	<Azure aboneliği>
   Kaynak grubu	<Azure-resource-group-for-private-DNS-zone>

7. İşiniz bittiğinde, sağlanan tüm bilgileri onaylayın ve Oluştur'u seçin.

8. Azure'ın özel uç noktayı oluşturduğunu onayladıktan sonra bağlantınızı denetleyin ve kurulumunuzu test ederek sanal ağınızdaki kaynakların özel uç nokta üzerinden tümleştirme hesabınıza güvenli bir şekilde bağlanabildiğinden emin olun.

Bekleyen uç nokta bağlantılarını görüntüleme

Onay gerektiren özel bir uç nokta için şu adımları izleyin:

1. Azure portalında Özel Bağlantı sayfasına gidin.

2. Sol menüde Bekleyen bağlantılar'ı seçin.

Bekleyen özel uç noktayı onaylama

Onay gerektiren özel bir uç nokta için şu adımları izleyin:

1. Azure portalında Özel Bağlantı sayfasına gidin.

2. Sol menüde Bekleyen bağlantılar'ı seçin.

3. Bekleyen bağlantıyı seçin. Araç çubuğunda Onayla'yı seçin. İşlemin bitmesini bekleyin.

   Uç noktanın Bağlantı durumu özelliği Onaylandı olarak değişir.

Premium tümleştirme hesabında özel uç nokta üzerinden Standart mantıksal uygulama çağrılarını etkinleştirme

1. Aşağıdaki seçeneklerden birini belirleyin:

• Sanal ağ tümleştirmesi ile standart mantıksal uygulama oluşturmak için bkz . Tek kiracılı Azure Logic Apps'te örnek bir Standart mantıksal uygulama iş akışı oluşturma.

• Sanal ağ tümleştirmesi ile mevcut bir Standart mantıksal uygulamayı ayarlamak için bkz . Sanal ağ tümleştirmesini ayarlama.

1. Özel uç nokta üzerinden çağrı yapmak için, Tümleştirme hesabını çağırmak istediğiniz Standart mantıksal uygulama iş akışınıza bir HTTP eylemi ekleyin.

2. Azure portalında Premium tümleştirme hesabınıza gidin. Tümleştirme hesabı menüsünde, Ayarlar'ın altında Geri Arama URL'si'ni seçin ve URL'yi kopyalayın.

3. İş akışınızın HTTP eyleminde, Parametreler sekmesindeki URI özelliğinde aşağıdaki biçimi kullanarak geri çağırma URL'sini girin:

   https://{domain-name}-{integration-account-ID}.cy.integrationaccounts.microsoftazurelogicapps.net:443/integrationAccounts/{integration-account-ID}?api-version=2015-08-01-preview&sp={sp}&sv={sv}&sig={sig}

   Aşağıdaki örnekte örnek değerler gösterilmektedir:

   https://prod-02-XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX.cy.integrationaccounts.microsoftazurelogicapps.net:443/integrationAccounts/XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX?api-version=2015-08-01-preview&sp={sp}&sv={sv}&sig={sig}

4. HTTP eyleminin Method özelliği için GET'i seçin.

5. HTTP eylemini gerektiği gibi ayarlamayı tamamlayın ve iş akışınızı test edin.

Mantıksal uygulama ile bağlantı oluşturma

Tümleştirme hesabınızı mantıksal uygulama kaynağınıza başarıyla bağlamanız için her iki kaynağın da aynı Azure aboneliğini ve Azure bölgesini kullandığından emin olun.

Fiyatlandırma katmanını değiştirme

Tümleştirme hesabının sınırlarını artırmak için varsa daha yüksek bir fiyatlandırma katmanına yükseltebilirsiniz. Örneğin, Ücretsiz katmanından Temel katmana, Standart katmana veya Premium katmana yükseltebilirsiniz. Varsa daha düşük bir katmana da düşürebilirsiniz. Fiyatlandırma bilgileri hakkında daha fazla bilgi için aşağıdaki belgeleri gözden geçirin:

• Azure Logic Apps fiyatlandırması
• Azure Logic Apps fiyatlandırma modeli

Fiyatlandırma katmanını yükseltme

Bu değişikliği yapmak için Azure portalını veya Azure CLI'yı kullanabilirsiniz.

Fiyatlandırma katmanını düşürme

Bu değişikliği yapmak için Azure CLI'yi kullanın.

1. Henüz yapmadıysanız Azure CLI önkoşullarını yükleyin.

2. Azure portalında Azure Cloud Shell ortamını açın.

   

3. Komut isteminde az resource komutunu girin ve istediğiniz alt katmana ayarlayınskuName.

   az resource update --resource-group <resourceGroupName> --resource-type Microsoft.Logic/integrationAccounts --name <integrationAccountName> --subscription <AzureSubscriptionID> --set sku.name=<skuName>
   

   Örneğin, Standart katmanınız varsa olarak ayarlayabilirsiniz skuName Basic:

   az resource update --resource-group FabrikamIntegration-RG --resource-type Microsoft.Logic/integrationAccounts --name Fabrikam-Integration --subscription XXXXXXXXXXXXXXXXX --set sku.name=Basic
   

Mantıksal uygulama bağlantısını kaldırma

Tümleştirme hesabını taşıma

Tümleştirme hesabınızı başka bir Azure kaynak grubuna veya Azure aboneliğine taşıyabilirsiniz. Kaynakları taşıdığınızda Azure yeni kaynak kimlikleri oluşturur, bu nedenle bunun yerine yeni kimlikleri kullandığınızdan ve taşınan kaynaklarla ilişkili betikleri veya araçları güncelleştirdiğinizden emin olun. Aboneliği değiştirmek istiyorsanız, var olan veya yeni bir kaynak grubu da belirtmeniz gerekir.

Bu görev için, bu bölümdeki adımları izleyerek Azure portalını veya Azure CLI'yı kullanabilirsiniz.

1. Azure portalı arama kutusuna tümleştirme hesapları yazın ve Tümleştirme hesapları'nı seçin.

   Azure, Azure aboneliklerinizdeki tümleştirme hesaplarını gösterir.

2. Tümleştirme hesapları'nın altında, taşımak istediğiniz tümleştirme hesabını seçin. Tümleştirme hesabı menünüzün Genel Bakış'ı seçin.

3. Genel Bakış sayfasında, Kaynak grubu veya Abonelik adı'nın yanındaki Değiştir'i seçin.

   

4. Taşımak istediğiniz tüm ilgili kaynakları seçin.

5. Seçiminize bağlı olarak, kaynak grubunu veya aboneliği değiştirmek için şu adımları izleyin:

   • Kaynak grubu: Kaynak grubu listesinden hedef kaynak grubunu seçin. Farklı bir kaynak grubu oluşturmak için Yeni kaynak grubu oluştur'u da seçebilirsiniz.

   • Abonelik: Abonelik listesinden hedef aboneliği seçin. Kaynak grubu listesinden hedef kaynak grubunu seçin. Farklı bir kaynak grubu oluşturmak için Yeni kaynak grubu oluştur'u da seçebilirsiniz.

6. Taşınan kaynaklarla ilişkili betiklerin veya araçların yeni kaynak kimlikleriyle güncelleştirene kadar çalışmayacağını anladığınıza dair bilgi edinmek için onay kutusunu seçin ve ardından Tamam'ı seçin.

7. bitirdikten sonra, taşınan kaynaklarınız için tüm betikleri yeni kaynak kimlikleriyle güncelleştirdiğinizden emin olun.

Tümleştirme hesabını silme

Bu görev için, bu bölümdeki adımları izleyerek Azure portalını, Azure CLI'yı veya Azure PowerShell'i kullanabilirsiniz.

az logic integration-account delete --name integration_account_01 --resource-group myresourcegroup

Sonraki adımlar

• Tümleştirme hesabınızda ticari iş ortakları oluşturma
• Tümleştirme hesabınızda iş ortakları arasında sözleşmeler oluşturma