Ana içeriğe geç

Kimlik Sağlayıcı Yapılandırması: Microsoft Entra ID

Tercih ettiğiniz kimlik sağlayıcısını nasıl ayarlayacağınızı öğrenin.

Ön Koşullar

  • Gerekli izinler: Kimlik Sağlayıcı entegrasyon modülüne erişimi olan Yönetici rolü

  • Desteklenen platformlar: Web tabanlı (Chrome, Edge, Safari)

  • Tahmini süre: 10–15 dakika

  • Ek gereksinimler:

    • Bir Microsoft Entra ID (eski adıyla Azure AD) kiracısı

    • Microsoft Entra yönetim portalında kayıtlı uygulama

    • İstemci Kimliği ve İstemci Sırrı

    • Doğrulanmış kiracı alanı

Başlamadan Önce

Microsoft Entra ID, OpenID Connect (OIDC) aracılığıyla güvenli Tek Oturum Açma (SSO) özelliğini destekler. Entra ID'yi MDM platformunuzla entegre ederek, kullanıcılarınız kurumsal Microsoft kimlik bilgilerini kullanarak kimlik doğrulaması yapabilir, bu da güçlü kimlik yönetimi ve politika uygulanmasını sağlar.
Şifreli ve belirteç tabanlı kimlik doğrulamayı etkinleştirmek için OAuth kimlik bilgilerini ve alan eşlemesini yapılandıracaksınız.

Adım 1: Kimlik Sağlayıcılara Gidin

  1. Sol kenar çubuğuna gidin ve Entegrasyonlar > Kimlik Sağlayıcılar'a tıklayın.

  2. Kurulum sayfasında Google Workspace ve Microsoft Entra ID seçeneklerini göreceksiniz.

Beklenen sonuç: Kullanılabilir IdP entegrasyonlarının görüntülenmesi.

Adım 2: Microsoft Entra ID'yi Bağlayın

  1. Microsoft Entra ID kartının altında Microsoft'u kur'a tıklayın.

  2. Entegrasyon genel görünümünü inceleyin — temel özellikler arasında Tek Oturum Açma (SSO), Çoklu Kiracı Desteği ve Belirteç Tabanlı Güvenlik bulunur.

  3. Başla'ya tıklayın.

Beklenen sonuç: Microsoft Entra kurulumu için yapılandırma formu açılır.

Adım 3: Kimlik Sağlayıcı Yapılandırmasını Girin

  1. Formda, aşağıdaki değerleri girin:

    • Ad: Entegrasyon için benzersiz bir ad (örneğin, "Entra Geliştirme Ekibi")

    • Kiracı Alanı: Entra kiracınızın birincil alanı (örneğin, acme.biz)

    • İstemci Kimliği: Microsoft Entra'daki kayıtlı uygulamanızdan

    • İstemci Sırrı: Aynı uygulama kaydından oluşturulan

  2. Kaydetmek ve bağlanmak için Başla'ya tıklayın.

Beklenen sonuç: Yapılandırma kaydedilir ve sistem Entra sağlayıcısıyla kimlik doğrulaması yapmaya çalışır.

Adım 4: Bağlantıyı Test Edin

Yapılandırıldıktan sonra, Kimlik Sağlayıcı Kimlik Sağlayıcılar tablosunda listelenir. Aşağıdaki durum türleri görüntülenecektir:

  • 🟢 Etkin – Kimlik doğrulama başarılı

  • 🔴 Bağlantı Kesildi – Sağlayıcıya ulaşılamıyor veya belirteç süresi doldu

  • 🟠 Başarısız – Geçersiz kimlik bilgileri veya alan uyuşmazlığı

Beklenen sonuç: Microsoft Entra ID girişi, doğru alan ve kullanıcı istatistikleriyle Etkin olarak görüntülenir.
Ekran Görüntüsü Yer Tutucusu: [Resim 4]

Şunu görürseniz:

  • Bağlantı Kesildi: Belirteçlerin süresi dolmuş olabilir → yeniden kimlik doğrulayın

  • Başarısız: Kiracı Alanının ve İstemci Sırrının geçerliliğini doğrulayın

Kimlik Sağlayıcı Yapılandırmasını Düzenleme

  1. Kimlik Sağlayıcılar listesinde, Entra sağlayıcınızın yanındaki üç nokta menüsünü tıklayın.

  2. Düzenle'yi seçin.

  3. Herhangi bir alanı değiştirin (Ad, Kiracı Alanı, İstemci Kimliği veya İstemci Sırrı).

  4. Güncellemeleri uygulamak için Değişiklikleri kaydet'i tıklayın.

Beklenen sonuç: Ayarlar güncellendi ve yeniden doğrulandı.

Microsoft Entra ID'nin Bağlantısını Kesme (Geçici Olarak SSO'yu Devre Dışı Bırakma)

  1. Entra ID sağlayıcınızın yanındaki üç nokta menüsünü tıklayın.

  2. Bağlantıyı Kes'i seçin.

  3. Uyarıyı onaylayın: Kullanıcılar artık Microsoft Entra ID aracılığıyla oturum açamayacak ve geri dönüş yöntemlerini kullanmaları gerekecektir.

  4. Bağlantıyı Kes'i tıklayın.

Beklenen sonuç: Sağlayıcı durumu "Bağlantı Kesildi" olarak değişir.

Bu adımı sorun giderme:

  • Sorun: Bağlantıyı kestikten sonra kullanıcılar oturum açamıyor → Çözüm: Geri dönüş oturum açmanın etkin olduğundan emin olun

Microsoft Entra ID'yi Silme (Kalıcı Kaldırma)

  1. Kimlik Sağlayıcıları tablosunda, Entra sağlayıcınızın yanındaki üç nokta menüsünü tıklayın.

  2. Sil'i seçin.

  3. Uyarı modalında geri alınamaz eylemi onaylayın: Geri dönüş oturum açma etkinleştirilmediği sürece tüm kullanıcılar erişimini kaybedecektir.

  4. Sil'i tıklayın.

Beklenen sonuç: Microsoft Entra ID sağlayıcısı kalıcı olarak kaldırılır.

Sonraki Adımlar

  • Etkinlik altında SSO oturum açma günlüklerini inceleyin

  • Uygulama için kimlik sağlayıcısını SSO Uygulamalarına atayın

  • Erişim kontrolünü sürdürmek için geri dönüş kimlik bilgilerini yapılandırın

Sorun Giderme

Sorun

Neden

Çözüm

Kullanıcılar kilitlendi

Geri dönüş oturum açma yapılandırılmadı

Bağlantıyı kesmeden veya silmeden önce geri dönüş oturum açmayı etkinleştirin

Durum = Bağlantı Kesildi

Belirteç süresi doldu veya iptal edildi

Sağlayıcıyı düzenleyin ve güncellenmiş kimlik bilgilerini yeniden girin

Oturum açma başarısız oluyor

Yanlış kiracı alanı

Kiracı alanı yazımını ve kaydını iki kez kontrol edin

Entra uygulamalarda listelenmiyor

Uygulama Azure'da kayıtlı değil

Uygulamayı Entra ID'ye kaydedin ve kimlik bilgilerini oluşturun

Bu cevap sorunuzu yanıtladı mı?