CloudSSO:Örnek: Okta ve CloudSSO ile tek oturum açma

Arka plan

Kuruluşunuzun kimlik sağlayıcı (IdP) olarak Okta kullandığını ve Alibaba Cloud Resource Directory içinde çoklu hesap yapısına sahip olduğunu varsayalım. Okta kullanıcılarınızın Resource Directory'nizdeki belirli üye hesaplarda yer alan kaynaklara doğrudan erişebilmesi için SSO yapılandırmak istiyorsunuz.

Adım 1: CloudSSO'dan hizmet sağlayıcı meta verilerini alın

1. CloudSSO konsolu üzerinde oturum açın.

2. Sol gezinme bölmesinde, Settings seçeneğine tıklayın.

3. SSO Logon bölümünde, hizmet sağlayıcının (SP) ACS URL ve Entity ID değerlerini kopyalayın.

Adım 2: Okta'da bir uygulama oluşturun

1. Okta portalı üzerinde oturum açın.

2. Sağ üst köşede hesap simgenize tıklayın ve ardından Your Org seçeneğine tıklayın.

3. Sol gezinme bölmesinde, Applications > Applications yolunu izleyin.

4. Applications sayfasında, Browse App Catalog seçeneğine tıklayın.

5. Alibaba Cloud CloudSSO uygulamasını arayın.

6. Uygulama sayfasında, Add integration seçeneğine tıklayın.

7. Uygulama ayarlarını yapılandırın.

   1. General Settings sayfasında, uygulama adı olarak CloudSSODemo girin ve ardından Done seçeneğine tıklayın.

   2. Sign on sekmesinde, settings bölümündeki Edit seçeneğine tıklayın.

      • Default RelayState: Kullanıcıların başarılı bir SSO oturum açma işleminden sonra yönlendirildiği Alibaba Cloud sayfası. Bu alanı boş bırakırsanız kullanıcılar varsayılan olarak CloudSSO kullanıcı portalına yönlendirilir.

        Not

        Güvenlik nedenleriyle yalnızca *.alibabacloudsso.com etki alanında bulunan bir URL girebilirsiniz. Aksi takdirde yapılandırma geçersiz olur.

      • ACS URL: Adım 1: CloudSSO'dan hizmet sağlayıcı meta verilerini alın adımında kopyaladığınız ACS URL değerini yapıştırın.

      • Entity ID: Adım 1: CloudSSO'dan hizmet sağlayıcı meta verilerini alın adımında kopyaladığınız Entity ID değerini yapıştırın.

      • Application username: Okta username seçeneğini belirleyin.

   3. Save seçeneğine tıklayın.

Adım 3: Okta'dan kimlik sağlayıcı meta verilerini alın

1. CloudSSODemo uygulamasının ayrıntılar sayfasında, Sign On sekmesine tıklayın.

2. SAML Signing Certificates bölümünde, Actions açılır listesinden View IdP metadata seçeneğini belirleyin ve ardından meta verileri bilgisayarınıza kaydedin.

Adım 4: Kullanıcıları uygulamaya atayın

1. CloudSSODemo uygulamasının ayrıntılar sayfasında, Assignments sekmesine tıklayın.

2. Assign seçeneğine tıklayın ve bir atama yöntemi belirleyin.

   • Assign to People: Uygulamayı tek tek kullanıcılara atar. Bu eğitimde bu yöntem kullanılmaktadır.

   • Assign to Groups: Uygulamayı bir kullanıcı grubuna atar.

3. Assign CloudSSODemo to People iletişim kutusunda, hedef kullanıcının yanındaki Assign seçeneğine tıklayın.

4. User Name değerini doğrulayın veya değiştirin ve ardından Save and Go Back seçeneğine tıklayın.

5. Diğer kullanıcıları atamak için 3 ile 4 arasındaki adımları tekrarlayın.

6. Done seçeneğine tıklayın.

Adım 5: CloudSSO'da tek oturum açmayı etkinleştirin

1. CloudSSO konsolunun sol gezinme bölmesinde, Settings seçeneğine tıklayın.

2. SSO Logon bölümünde, Configure IdP seçeneğine tıklayın.

3. Configure IdP panelinde, Upload Metadata File seçeneğini belirleyin.

4. Upload File seçeneğine tıklayarak, Adım 3: Okta'dan kimlik sağlayıcı meta verilerini alın adımında kaydettiğiniz kimlik sağlayıcı meta veri dosyasını yükleyin.

5. SSO oturum açma anahtarını açın.

   Not

   SSO oturum açmayı etkinleştirdiğinizde kullanıcı adı ve parola ile oturum açma devre dışı bırakılır. Bu durumda CloudSSO kullanıcıları platform kimlik bilgileriyle artık oturum açamaz. Etkinleştirildikten sonra tüm kullanıcılar kimlik sağlayıcınız üzerinden oturum açmalıdır.

Adım 6: Kullanıcıları eşitleyin veya oluşturun

Kullanıcıları Okta'dan CloudSSO'ya eşitleyin veya CloudSSO'da aynı kullanıcı adlarıyla kullanıcılar oluşturun.

• Okta'dan CloudSSO'ya kullanıcıları eşitleme (Önerilen): Okta'da çok sayıda kullanıcınız varsa bu yöntem uygundur. Daha fazla bilgi için, Tutorial: Synchronize users and groups from Okta by using SCIM konusuna bakın.

• Eşleşen adlarla CloudSSO'da kullanıcılar oluşturma: Okta'da yalnızca birkaç kullanıcınız varsa bu yöntem uygundur. Daha fazla bilgi için, Create a user konusuna bakın.

  Not

  Oturum açma işlemleri için kullanıcı adları kullanılır. SSO kullanırken CloudSSO kullanıcı adının Okta'daki "Application username" alanında yapılandırılan kullanıcı adıyla eşleşmesi gerekir. Daha fazla bilgi için, Adım 2: Okta'da bir uygulama oluşturun konusuna bakın.

(İsteğe bağlı) Adım 7: Kullanıcılara izinler verin

Kullanıcıların oturum açtıktan sonra üye hesaplardaki kaynaklara erişebilmesi için bir erişim yapılandırması oluşturun ve RD hesabı üzerinde bu kullanıcılara izinler verin.

1. CloudSSO'da bir erişim yapılandırması oluşturun ve bir ilke tanımlayın.

   Daha fazla bilgi için, Create an access configuration konusuna bakın.

2. RD hesabı üzerinde kullanıcılara izinler verin.

   Daha fazla bilgi için, Grant permissions on an RD account konusuna bakın.

Sonuçları doğrulayın

Yapılandırmayı tamamladıktan sonra SSO işlemini Alibaba Cloud veya Okta üzerinden başlatabilirsiniz.

• Alibaba Cloud üzerinden SSO başlatma (hizmet sağlayıcı tarafından başlatılan)

  1. CloudSSO konsolu üzerindeki Overview sayfasında, kullanıcı oturum açma URL'sini kopyalayın.

  2. Kullanıcı oturum açma URL'sini yeni bir tarayıcı penceresinde açın.

  3. Redirect seçeneğine tıklayın. SSO Login sayfasına yönlendirilirsiniz. Okta oturum açma sayfasına gitmek için Redirect seçeneğine tıklayın.

  4. Okta kullanıcı adınız ve parolanızla oturum açın.

     Otomatik olarak oturum açarsınız ve Default RelayState alanında belirtilen sayfaya yönlendirilirsiniz. Bu eğitimde, Default RelayState alanı boş bırakıldığından CloudSSO kullanıcı portalına yönlendirilirsiniz.

• Okta üzerinden SSO başlatma (kimlik sağlayıcı tarafından başlatılan)

  1. Bir Okta kullanıcısı olarak, Okta portalında oturum açın.

  2. CloudSSODemo uygulamasına tıklayın.

     Otomatik olarak oturum açarsınız ve Default RelayState alanında belirtilen sayfaya yönlendirilirsiniz. Bu eğitimde, Default RelayState alanı boş bırakıldığından CloudSSO kullanıcı portalına yönlendirilirsiniz.

İlgili belgeler

• Tutorial: Synchronize users and groups from Okta by using SCIM

• Log on to the CloudSSO user portal and access Alibaba Cloud resources