Identity as a Service:Alibaba Cloud role SSO

Ön koşullar

Başlamadan önce aşağıdakilere sahip olduğunuzdan emin olun:

• RAM ve IDaaS yönetimi iznine sahip bir Alibaba Cloud hesabı

• Bir IDaaS örneği

Aşağıdaki adımlarda iki adlandırma kuralına uymanız gerekir. Başlamadan önce bunları aklınızda bulundurun:

IDaaS içinde ayarladığınız IdP Name değeri (2. adım), RAM'de oluşturduğunuz kimlik sağlayıcı adıyla (3. adım) tamamen aynı olmalıdır. Adların eşleşmemesi güven ilişkisini bozar.

IDaaS içinde ayarladığınız uygulama hesabı adı, RAM'de oluşturduğunuz RAM role name değeriyle (4. adım) tamamen aynı olmalıdır. Adların eşleşmemesi SSO'nun kullanıcıyı bir rolle eşleştirmesini engeller.

1. Adım: IDaaS'ta bir uygulama oluşturun

1. IDaaS konsolu adresinde oturum açın.

2. Bir IDaaS örneği seçin ve İşlem sütununda Console öğesine tıklayın.

3. Applications > Add Application > Marketplace yolunu izleyin, Alibaba Cloud Role - based SSO (International Site） uygulamasını arayın ve Add Application öğesine tıklayın.

4. Uygulama adını onaylayın ve Add öğesine tıklayın.

2. Adım: IDaaS'ta uygulama SSO'sunu yapılandırın

1. Uygulamayı ekledikten sonra otomatik olarak SSO yapılandırma sayfasına yönlendirilirsiniz.

   

2. SSO ayarlarını doldurun:

   • Alibaba Cloud Account ID: Bu bilgiyi konsol ana sayfasında profil resminize tıklayarak veya Account Center bölümüne giderek bulun.

   • IdP Name: Yalnızca harf, rakam ve .-_ özel karakterlerini kullanın. Ad özel bir karakterle başlayamaz veya bitemez.

   • Application Username: Bu değer, SSO sırasında bir RAM rolüyle eşleşmeyi sağlamak için birincil anahtar olarak kullanılır.

   • Authorize: Test amacıyla, izin atama adımını atlamak için All Users seçeneğini belirleyin.

3. Application Settings bölümünde, IdP meta veri dosyasını kaydetmek için Download öğesine tıklayın. Bu dosya, Alibaba Cloud ile IDaaS arasında güven ilişkisi kurar.

   

4. Sign-In > Application User yolunu izleyin ve Add Application User öğesine tıklayın.

   

5. Rol tabanlı SSO kullanacak hesapları seçin ve bunlar için uygulama hesapları oluşturun.

   Her uygulama hesabı adı, 4. adımda oluşturacağınız RAM rol adıyla tam olarak eşleşmelidir. Bir IDaaS hesabının birden fazla RAM rolüne erişmesi gerekiyorsa, her rol için ayrı bir uygulama hesabı oluşturun.

   

3. Adım: RAM'de bir kimlik sağlayıcı oluşturun

1. RAM konsolu adresinde oturum açın.

2. Sol gezinme bölmesinde Integrations > SSO seçeneğini belirleyin.

3. Role-based SSO sekmesinde SAML sekmesine tıklayın ve ardından Create IdP öğesine tıklayın.

   

4. Kimlik sağlayıcı adını girin. Bu ad, 2. adımda belirttiğiniz IdP Name değeriyle tam olarak eşleşmelidir. 2. adımda indirdiğiniz IdP meta veri dosyasını yükleyin ve ardından Create IdP öğesine tıklayın.

4. Adım: Kimlik sağlayıcı için bir RAM rolü oluşturun

1. RAM konsolu adresinde oturum açın.

2. Sol gezinme bölmesinde Identities > Roles seçeneğini belirleyin.

3. Roles sayfasında Create Role öğesine tıklayın.

   

4. Create Role sayfasında sağ üst köşede yer alan Switch To Policy Editor öğesine tıklayın.

   

5. Identity Provider seçeneğini belirleyin ve Edit öğesine tıklayın. Identity Provider Type alanında 3. adımda oluşturduğunuz kimlik sağlayıcıyı seçin ve ardından OK düğmesine tıklayın.

   

6. Create Role iletişim kutusunda bir Role Name girin ve OK düğmesine tıklayın.

   Rol adı, 2. adımda ayarladığınız uygulama hesabı adıyla tam olarak eşleşmelidir. Adlar farklıysa SSO başarısız olur.

   

7. (İsteğe bağlı) İzin ilkelerini role ekleyin. Bu rolü kullanarak oturum açan tüm IDaaS hesapları aynı izinleri devralır.

5. Adım: SSO'yu doğrulayın

1. Alibaba Cloud Role - based SSO (International Site） uygulamasına erişimi olan bir IDaaS hesabı kullanarak IDaaS uygulama portalında oturum açın. SSO akışını başlatmak için Alibaba Cloud - CloudSSO simgesine tıklayın.

   

2. Hesabın farklı RAM rollerine eşlenmiş birden fazla uygulama hesabı varsa, kullanılacak olanı seçin ve OK düğmesine tıklayın.

3. Uygun uygulama hesabını seçin ve seçilen rolü kullanarak Alibaba Cloud'da oturum açmak için OK düğmesine tıklayın.