Uyumluluk Genie ile Microsoft Entra SSO tümleştirmesi

Bu makalede, Uyumluluk Genie'yi Microsoft Entra Id ile tümleştirmeyi öğreneceksiniz. Uyumluluk Genie, risk değerlendirmeleri, olay yönetimi, denetimler ve belgeler için şirketiniz genelinde sağlık ve güvenliği yönetmenize ve takip etmenize olanak sağlayan hepsi bir arada bir Sistem Durumu ve Kasa ty Uygulamasıdır. Uyumluluk Genie'sini Microsoft Entra ID ile tümleştirdiğinizde şunları yapabilirsiniz:

• Microsoft Entra Id'de Uyumluluk Genie'sine kimlerin erişimi olduğunu denetleme.
• Kullanıcılarınızın Microsoft Entra hesaplarıyla Uyumluluk Genie'de otomatik olarak oturum açmasını sağlayın.
• Hesaplarınızı tek bir merkezi konumda yönetin.

Uyumluluk Genie için Microsoft Entra çoklu oturum açmayı bir test ortamında yapılandıracak ve test edin. Uyumluluk Genie hem SP tarafından başlatılan çoklu oturum açmayı hem de Tam Zamanında kullanıcı sağlamayı destekler.

Önkoşullar

Microsoft Entra ID'yi Compliance Genie ile tümleştirmek için şunları yapmanız gerekir:

• Microsoft Entra kullanıcı hesabı. Henüz bir hesabınız yoksa ücretsiz hesap oluşturabilirsiniz.
• Aşağıdaki rollerden biri: Uygulama Yönetici istrator, Bulut Uygulaması Yönetici istrator veya Uygulama Sahibi.
• Microsoft Entra aboneliği. Aboneliğiniz yoksa ücretsiz bir hesap alabilirsiniz.
• Uyumluluk Genie çoklu oturum açma (SSO) özellikli abonelik.

Uygulama ekleme ve test kullanıcısı atama

Çoklu oturum açmayı yapılandırma işlemine başlamadan önce, Microsoft Entra galerisinden Uyumluluk Genie uygulamasını eklemeniz gerekir. Uygulamaya atamak ve çoklu oturum açma yapılandırmasını test etmek için bir test kullanıcı hesabına ihtiyacınız vardır.

Microsoft Entra galerisinden Uyumluluk Genie'sini ekleme

Uyumluluk Genie ile çoklu oturum açmayı yapılandırmak için Microsoft Entra uygulama galerisinden Uyumluluk Genie'sini ekleyin. Galeriden uygulama ekleme hakkında daha fazla bilgi için bkz . Hızlı Başlangıç: Galeriden uygulama ekleme.

Microsoft Entra test kullanıcısı oluşturma ve atama

B.Simon adlı bir test kullanıcısı hesabı oluşturmak için kullanıcı hesabı oluşturma ve atama makalesindeki yönergeleri izleyin.

Alternatif olarak, Kurumsal Uygulama Yapılandırması Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir ve roller atayabilirsiniz. Sihirbaz ayrıca çoklu oturum açma yapılandırma bölmesine bir bağlantı sağlar. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin..

Microsoft Entra SSO'sını yapılandırma

Microsoft Entra çoklu oturum açmayı etkinleştirmek için aşağıdaki adımları tamamlayın.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.

2. Kimlik>Uygulamaları>Kurumsal uygulamaları>Uyumluluk Genie>Çoklu oturum açma'ya göz atın.

3. Çoklu oturum açma yöntemi seçin sayfasında SAML'yi seçin.

4. SamL ile çoklu oturum açmayı ayarla sayfasında, ayarları düzenlemek için Temel SAML Yapılandırması'nın kalem simgesini seçin.

   

5. Temel SAML Yapılandırması bölümünde aşağıdaki adımları gerçekleştirin:

   a. Tanımlayıcı metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:https://login.microsoftonline.com/<TenantID>

   b. Yanıt URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:https://login.be-safetech.com/Login/AzureAssertionConsumerService/<COMPANYID>

   c. Oturum açma URL'si metin kutusuna URL'yi yazın:https://login.be-safetech.com/Login/Azure

   Not

   Bu değerler gerçek değildir. Bu değerleri gerçek Tanımlayıcı ve Yanıt URL'si ile güncelleştirin. Bu değerleri almak için Uyumluluk Genie İstemcisi destek ekibine başvurun. Temel SAML Yapılandırması bölümünde gösterilen desenlere de başvurabilirsiniz.

6. SAML ile çoklu oturum açmayı ayarlama sayfasındaki SAML İmzalama Sertifikası bölümünde Kopyala düğmesine tıklayarak Uygulama Federasyonu Meta Veri Url'sini kopyalayın ve bilgisayarınıza kaydedin.

   

Uyumluluk Genie SSO'sını yapılandırma

Uyumluluk Genie tarafında çoklu oturum açmayı yapılandırmak için Uygulama Federasyonu Meta Veri Url'sini Uyumluluk Genie destek ekibine göndermeniz gerekir. Bu ayarı SAML SSO bağlantısının her iki tarafta da düzgün ayarlanmış olması için ayarlar.

Uyumluluk Genie test kullanıcısı oluşturma

Bu bölümde, Uyumluluk Genie'sinde B.Simon adlı bir kullanıcı oluşturulur. Uyumluluk Genie, varsayılan olarak etkin olan tam zamanında kullanıcı sağlamayı destekler. Bu bölümde sizin için eylem öğesi yok. Uyumluluk Genie'de henüz bir kullanıcı yoksa, kimlik doğrulaması sonrasında yeni bir kullanıcı oluşturulur.

SSO'ları test edin

Bu bölümde, Microsoft Entra çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edin.

• Bu uygulamayı test et'e tıklayın, bu, oturum açma akışını başlatabileceğiniz Uyumluluk Genie Oturum Açma URL'sine yönlendirilir.

• Uyumluluk Genie Oturum Açma URL'sine doğrudan gidin ve oturum açma akışını buradan başlatın.

• Microsoft Uygulamalarım kullanabilirsiniz. Uygulamalarım Uyumluluk Genie kutucuğuna tıkladığınızda bu, Uyumluluk Genie Oturum Açma URL'sine yönlendirilir. Daha fazla bilgi için bkz. Microsoft Entra Uygulamalarım.

Ek kaynaklar

• Microsoft Entra Id ile çoklu oturum açma nedir?
• Çoklu oturum açma dağıtımı planlama.

Sonraki adımlar

Uyumluluk Genie'sini yapılandırdıktan sonra, kuruluşunuzun hassas verilerini gerçek zamanlı olarak sızdırmayı ve sızmayı koruyan oturum denetimini zorunlu kılabilirsiniz. Oturum denetimi Koşullu Erişim'den genişletir. Microsoft Bulut Uygulamaları Güvenliği ile oturum denetimini zorunlu kılmayı öğrenin.