CloudSSO, Security Assertion Markup Language (SAML) 2,0 tabanlı tek oturum açma (SSO) özelliğini destekler. Alibaba Cloud hizmet sağlayıcısı (SP) olarak çalışırken kurumsal kimlik yönetim sisteminiz kimlik sağlayıcısı (IdP) görevini üstlenir. SSO yapılandırıldığında çalışanlar ek hesap oluşturmadan mevcut IdP kimlik bilgileriyle CloudSSO'da oturum açabilir.
Yordam
-
CloudSSO'dan SP meta verilerini alın.
SP meta verilerini CloudSSO konsolundan indirin ve görüntüleyin. Daha fazla bilgi için "SSO Yapılandırma" konusunun SP meta verilerini alma bölümüne bakın.
-
Alibaba Cloud'u IdP'nizde güvenilir bir SAML SP'si olarak ekleyin ve SAML onaylarını yapılandırın.
Alibaba Cloud'u güvenilir bir SAML SP'si olarak ekledikten sonra kullanıcılarınızı uygulamayla ilişkilendirin. Yapılandırma adımları IdP'ye göre değişir. Ayrıntılar için IdP belgelerine başvurun.
-
IdP'nizden IdP SAML meta verilerini alın.
SAML meta veri dosyasını IdP'nizden indirin. İndirme yöntemi IdP'ye göre farklılık gösterir. Ayrıntılar için IdP belgelerine bakın.
-
CloudSSO konsolunda IdP'yi güvenilir bir SAML IdP'si olarak ekleyin.
IdP'nin SAML meta veri dosyasını doğrudan yükleyebilir veya SAML bilgilerini manuel olarak yapılandırabilirsiniz. Manuel yapılandırma yalnızca Varlık Kimliği, Oturum Açma URL'si ve Sertifika olmak üzere üç parametre gerektirir. Ek parametreleri yapılandırmanız gerekiyorsa IdP istemcinizi kullanarak IdP meta veri dosyasını oluşturun ve bunu yükleyin.
-
CloudSSO konsolunda SSO'yu etkinleştirin.
Daha fazla bilgi için "SSO Yapılandırma" konusunun Tek oturum açmayı etkinleştirme bölümüne bakın.
-
Kullanıcıları CloudSSO'ya ekleyin.
IdP'niz System for Cross-domain Identity Management (SCIM) özelliğini destekliyorsa ve çok sayıda kullanıcıya sahipse kullanıcıları IdP'den CloudSSO'ya otomatik olarak senkronize edin. Daha fazla bilgi için Microsoft Entra ID'de SCIM kullanarak kullanıcıları veya grupları senkronize etme ve Okta'da SCIM kullanarak kullanıcıları veya grupları senkronize etme bölümlerine bakın.
IdP'nizde az sayıda kullanıcı varsa bunları CloudSSO konsolunda manuel olarak oluşturun. SAML onaylarınızda tanımlanan kullanıcı adıyla eşleşmesi için
NameIDniteliğini ayarlayın. Daha fazla bilgi için "Temel İşlemleri Gerçekleştirme" konusunun Kullanıcı oluşturma bölümüne bakın.
SSO kullanarak bir IdP kullanıcısı olarak CloudSSO'da oturum açın.
İlgili Konular
SSS
Daha fazla bilgi için SSO hakkında SSS bölümüne bakın.