CloudSSO:Synchronize users or groups in Microsoft Entra ID by using SCIM

Ön koşullar

Bu kılavuzdaki tüm Microsoft Entra ID işlemleri için Global Administrator rolü gereklidir. Bir kullanıcı oluşturmak ve rol atamak için bkz. resmi Microsoft Entra ID belgeleri.

1. Adım: CloudSSO konsolunda SCIM kimlik bilgileri oluşturma

1. Cloud SSO konsoluna giriş yapın.

2. Sol gezinme bölmesinde, Settings öğesine tıklayın.

3. User Setting sekmesinde, SCIM user provisioning bölümünde Generate New SCIM Credential seçeneğine tıklayın.

   SCIM synchronization anahtarının açık olduğundan emin olun.

4. SCIM Credential Generated iletişim kutusunda SCIM kimlik bilgilerini kopyalayın ve OK düğmesine tıklayın.

2. Adım: CloudSSO konsolunda SCIM eşitlemeyi etkinleştirme

1. CloudSSO konsoluna giriş yapın.

2. Sol gezinme bölmesinde, Settings öğesine tıklayın.

3. User Setting sekmesinde, SCIM User Synchronization Configuration bölümünde SCIM eşitleme anahtarını açın.

3. Adım: Microsoft Entra ID'de SAML yapılandırma

1. Microsoft Entra ID'nin global yöneticisi olarak Azure portalına giriş yapın.

2. Ana sayfanın sol üst köşesinde, simgesine tıklayın.

3. Sol gezinme bölmesinde, Microsoft Entra ID > Manage > Enterprise applications > All applications yolunu izleyin.

4. New application seçeneğine tıklayın.

5. Browse Microsoft Entra App Gallery sayfasında, Create your own application seçeneğine tıklayın.

6. Create your own application panelinde uygulamanız için bir ad girin. Bu örnekte CloudSSODemo girin. Ardından, Integrate any other application you don't find in the gallery (Non-gallery) seçeneğini belirleyin ve Create düğmesine tıklayın.

4. Adım: Microsoft Entra ID'de uygulamaya kullanıcılar veya gruplar atama

1. CloudSSODemo sayfasında, Manage > Users and Groups yolunu izleyin.

2. Açılan sayfada, Add user/group seçeneğine tıklayın.

3. Kullanıcıları veya grupları seçin.

4. Assign seçeneğine tıklayın.

5. Adım: Microsoft Entra ID'de SCIM eşitlemeyi yapılandırma

1. CloudSSODemo sayfasında, Manage > Provisioning yolunu izleyin.

2. New configuration seçeneğine tıklayın ve yönetici kimlik bilgilerini yapılandırın.

   1. Tenant URL için SCIM uç noktasını girin.

      CloudSSO konsolu Ayarlar sayfasından SCIM Endpoint değerini kopyalayın.

   2. Secret token için bir SCIM kimlik bilgisi girin.

      Kimlik bilgisini almak için 1. Adım: CloudSSO konsolunda SCIM kimlik bilgileri oluşturma bölümündeki işlemleri gerçekleştirin.

   3. Test Connectivity seçeneğine tıklayın.

   4. Test başarılı olursa, Create seçeneğine tıklayın.

3. Provisioning sayfasında, Manage > Settings yolunu izleyin.

   1. Mappings bölümünde nitelik eşlemelerini yapılandırın.

      • Kullanıcılar için nitelik eşlemelerini yapılandırmak amacıyla Provision Microsoft Entra ID Users seçeneğine tıklayın.

        1. customappsso sütununda externalId değerini bulun, Attribute sütunundaki Azure Active Directory Attribute değerine tıklayın ve Source attribute değerini objectId olarak değiştirin.

        2. Yalnızca aşağıda gösterilen nitelik eşlemelerini koruyun ve geri kalanını silin.

      • Gruplar için nitelik eşlemelerini yapılandırmak amacıyla Provision Microsoft Entra ID Groups seçeneğine tıklayın. Yalnızca aşağıda gösterilen nitelik eşlemelerini koruyun ve geri kalanını silin.

      Not

      CloudSSO kullanıcı ve grup adlarında karakter kısıtlamaları vardır. Bir Microsoft Entra ID kullanıcı veya grup adı desteklenmeyen karakterler içeriyorsa eşleme başarısız olur. Bunu düzeltmek için Azure Active Directory Attribute sütununda displayName değerine tıklayın, Eşleme türünü Expression olarak ayarlayın ve desteklenmeyen karakterleri kaldırmak veya değiştirmek için bir ifade girin. İfade sözdizimi hakkında daha fazla bilgi için bkz. Microsoft Entra ID belgeleri.

   2. Settings bölümünde, Scope için Sync only assigned users and groups seçeneğini belirleyin.

   3. Provisioning Status bölümünde anahtarı açın.

   4. Save seçeneğine tıklayın.

4. Eşitleme sonuçlarını görüntülemek için Overview sayfasına gidin ve sayfayı yenileyin.

Eşitleme sonuçlarını doğrulama

1. CloudSSO konsoluna giriş yapın.

2. Eşitlenen kullanıcıları veya grupları görüntülemek için Kullanıcı veya Grup sayfasına gidin.

   Eşitlenen kullanıcıların veya grupların Source değeri SCIM Synchronization olarak görüntülenir. Daha fazla bilgi için bkz. Kullanıcı bilgilerini görüntüleme ve Grup ayrıntılarını görüntüleme.

Başvurular

Örnek: Microsoft Entra ID'den CloudSSO'ya SSO