Tüm Ürünler
Search

Bu Ürün

    CloudSSO:Example: SSO from Microsoft Entra ID to CloudSSO

    Belge Merkezi

    CloudSSO:Example: SSO from Microsoft Entra ID to CloudSSO

    Son Güncelleme:Oct 07, 2026

    Bu konu, Microsoft Entra ID'den (eski adıyla Azure AD) CloudSSO'ya tek oturum açma (SSO) yapılandırmasının nasıl yapılacağını gösterir.

    Kullanım senaryoları

    Şirketinizin Alibaba Cloud'da çoklu hesap yapısı kullandığını varsayalım Resource Directory (RD). Microsoft Entra ID kullanıcılarının kaynak dizininizdeki belirli üye hesaplardaki kaynaklara erişebilmesi için tek oturum açmayı yapılandırmak istersiniz.

    Not

    Bu konuda açıklanan Microsoft Entra ID yapılandırmaları yalnızca referans amaçlıdır. Tek oturum açmanın uçtan uca yapılandırma sürecini anlamanıza yardımcı olur. Alibaba Cloud, Microsoft Entra ID yapılandırmaları için danışmanlık hizmeti sunmaz.

    Ön koşullar

    • Tüm yapılandırma işlemlerini Microsoft Entra ID'de bir Global Administrator gerçekleştirmelidir.

      Microsoft Entra ID'de kullanıcı oluşturma ve yönetici izinleri verme hakkında bilgi için Microsoft Entra ID belgelerine bakın.

    • Kullanıcıları Microsoft Entra ID'den CloudSSO'ya eşitleyin veya CloudSSO'da eşleşen kullanıcı adlarıyla kullanıcılar oluşturun.

    • CloudSSO kullanıcılarının nelerine erişebileceğini tanımlamak için CloudSSO'da bir erişim yapılandırması oluşturun ve üye hesaplara izinler verin.

      Daha fazla bilgi için bkz. Erişim yapılandırması oluşturma ve Üye hesaba erişim izni verme.

    1. Adım: Hizmet sağlayıcı meta verilerini alma

    1. CloudSSO konsolunda oturum açın.

    2. Sol gezinme bölmesinde Settings seçeneğine tıklayın.

    3. SSO Logon bölümünde hizmet sağlayıcı (SP) meta veri belgesini indirin.

    (İsteğe bağlı) 2. Adım: Uygulama oluşturma

    Not

    SCIM eşitlemesini zaten yapılandırdıysanız bu adımı atlayın ve SCIM için yapılandırdığınız uygulamayı kullanın.

    1. Microsoft Entra ID genel yöneticisi olarak Azure portalında oturum açın.

    2. Ana sayfanın sol üst köşesindeki SSO_AAD_icon simgesine tıklayın.

    3. Sol gezinme bölmesinde Microsoft Entra ID > Manage > Enterprise applications > All applications seçeneklerini seçin.

    4. New application seçeneğine tıklayın.

    5. Browse Microsoft Entra App Gallery sayfasında Create your own application seçeneğine tıklayın.

    6. Create your own application panelinde uygulamanız için bir ad girin. Bu örnekte CloudSSODemo girin. Ardından Integrate any other application you don't find in the gallery (Non-gallery) seçeneğini belirleyin ve Create seçeneğine tıklayın.

    3. Adım: SAML'yi yapılandırma

    1. CloudSSODemo sayfasında sol gezinme bölmesinden Manage > Single sign-on seçeneklerini seçin.

    2. Select a single sign-on method sayfasında SAML seçeneğine tıklayın.

    3. Set up Single Sign-On with SAML sayfasında aşağıdaki ayarları yapılandırın.

      1. Sayfanın sol üst köşesinde Upload metadata file seçeneğine tıklayın, 1. Adım adımındaki SP meta veri belgesini seçin ve ardından Add seçeneğine tıklayın.

      2. Basic SAML Configuration bölümünde aşağıdaki parametreleri yapılandırın ve Save seçeneğine tıklayın.

        • Identifier (Entity ID): Zorunludur. SP meta veri belgesini içe aktardığınızda değer otomatik olarak doldurulur.

          Not

          Değer otomatik olarak doldurulmazsa, CloudSSO konsolunun SSO Logon sayfasındaki SSO Logon bölümünden Entity ID değerini kopyalayın.

        • Reply URL (Assertion Consumer Service URL): Zorunludur. SP meta veri belgesini içe aktardığınızda değer otomatik olarak doldurulur.

          Not

          Değer otomatik olarak doldurulmazsa, CloudSSO konsolunun SSO Logon sayfasındaki SSO Logon bölümünden ACS URL değerini kopyalayın.

        • Relay State: İsteğe bağlıdır. Başarılı bir SSO oturum açma işleminden sonra kullanıcıların yönlendirileceği Alibaba Cloud sayfasını belirtir. Bu parametreyi yapılandırmazsanız kullanıcılar varsayılan olarak CloudSSO kullanıcı portalına yönlendirilir.

          Not

          Güvenlik nedenleriyle, yalnızca *.alibabacloudsso.com etki alanına ait bir URL girebilirsiniz. Aksi takdirde yapılandırma geçersiz olur.

      3. Attributes & Claims bölümünde Edit seçeneğine tıklayın. Unique User Identifier (NameID) değerini user.userprincipalname veya başka bir benzersiz kullanıcı tanımlayıcısına ayarlayın.

        Not

        • SAML onayındaki NameID değerini, kullanıcıyı benzersiz şekilde tanımlayan herhangi bir alana (örneğin user.userprincipalname veya user.mail) ayarlayabilirsiniz. CloudSSO, gelen NameID değerinin CloudSSO kullanıcı adıyla eşleşmesini gerektirir. Bu nedenle, başarılı bir SSO oturum açma sağlamak için CloudSSO'da kullanıcıları bu alan değerine göre oluşturmalısınız.

        • SCIM eşitlemesini de yapılandırdıysanız, SCIM yapılandırmasındaki userName niteliği için user.userprincipalname gibi aynı alanı kullanmanız gerekir.

      4. SAML Certificates bölümünde Download seçeneğine tıklayarak Federation Metadata XML dosyasını alın.

    (İsteğe bağlı) 4. Adım: Kullanıcı atama

    Not

    SCIM eşitlemesini zaten yapılandırdıysanız bu adımı atlayın.

    1. CloudSSODemo sayfasında sol gezinme bölmesinden Manage > Users and groups seçeneklerini seçin.

    2. Sol üst köşede Add user/group seçeneğine tıklayın.

    3. Atamak istediğiniz kullanıcıları seçin.

    4. Assign seçeneğine tıklayın.

    5. Adım: SSO oturum açmayı etkinleştirme

    1. CloudSSO konsolunun sol gezinme bölmesinde Settings seçeneğine tıklayın.

    2. SSO Logon bölümünde Configure Identity Provider seçeneğine tıklayın.

    3. Configure Identity Provider iletişim kutusunda Upload Metadata Document seçeneğini belirleyin.

    4. Upload File seçeneğine tıklayarak 3. Adım adımındaki kimlik sağlayıcı meta veri belgesini yükleyin.

    5. SSO oturum açmayı etkinleştirmek için SSO oturum açma anahtarını açın.

      Not

      SSO oturum açmayı etkinleştirdikten sonra kullanıcı adı ve parola ile oturum açma devre dışı bırakılır. Bu, CloudSSO kullanıcılarının artık platform kimlik bilgileriyle oturum açamayacağı anlamına gelir. Etkinleştirildikten sonra tüm kullanıcılar kimlik sağlayıcınız aracılığıyla oturum açmalıdır.

    Sonuçları doğrulama

    Tek oturum açma yapılandırmasını tamamladıktan sonra Alibaba Cloud veya Microsoft Entra ID üzerinden tek oturum açma başlatabilirsiniz.

    Alibaba Cloud üzerinden SSO başlatma

    1. CloudSSO konsolunun Overview sayfasında kullanıcı oturum açma URL'sini kopyalayın.

    2. Kopyalanan kullanıcı oturum açma URL'sini yeni bir tarayıcı penceresinde açın.

    3. Go seçeneğine tıklayın. Sistem sizi otomatik olarak Microsoft Entra ID oturum açma sayfasına yönlendirir. SSO Sign-in sayfasında Corporate Account Sign-in URL adresini onaylayın ve ardından Go seçeneğine tıklayın.

    4. Microsoft Entra ID kullanıcı adınız ve parolanızla oturum açın.

      Sistem sizi oturum açar ve Relay State parametresi tarafından belirtilen sayfaya yönlendirir. Relay State belirtilmemişse veya izin verilen kapsamın dışındaysa CloudSSO kullanıcı portalına yönlendirilirsiniz.

    5. Log on as RAM Role sekmesinde hedef üye hesabı bulun ve Permissions sütunundaki Show Details seçeneğine tıklayın.

    6. İzinler panelinde hedef izni bulun ve Action sütunundaki Log On seçeneğine tıklayın.

    7. Üye hesapta izin verilen kaynaklarınıza erişin.

    Microsoft Entra ID üzerinden SSO başlatma

    1. Kullanıcı erişim URL'sini alın.

      1. Bir yönetici olarak Azure portalında oturum açın.

      2. Ana sayfada SSO_AAD_icon simgesine tıklayın.

      3. Sol gezinme bölmesinden Microsoft Entra ID > Manage > Enterprise applications > All applications menülerine gidin.

      4. CloudSSODemo uygulamasına tıklayın.

      5. Sol gezinme bölmesinde Properties seçeneğine tıklayın ve User access URL değerini kopyalayın.

        User access URL kullanıcıların bu uygulamaya doğrudan tarayıcılarından erişmek için kullanabileceği bağlantıdır.

    2. Yöneticinizden User access URL değerini alın, URL'yi bir tarayıcıya girin ve ardından Microsoft Entra ID kimlik bilgilerinizle oturum açın.

      Sistem sizi oturum açar ve Relay State parametresi tarafından belirtilen sayfaya yönlendirir. Relay State belirtilmemişse veya izin verilen kapsamın dışındaysa CloudSSO kullanıcı portalına yönlendirilirsiniz.

    3. Log on as RAM Role sekmesinde hedef üye hesabı bulun ve Permissions sütunundaki Show Details seçeneğine tıklayın.

    4. İzinler panelinde hedef izni bulun ve Action sütunundaki Log On seçeneğine tıklayın.

    5. Üye hesapta izin verilen kaynaklarınıza erişin.

    İlgili konular