Identity as a Service (IDaaS) içindeki tek oturum açma (SSO), her uygulama için geçerli olan üç ayarla yönetilir: SSO durumu, Uygulama hesabı ve Yetkili kapsam. Kullanıcıların SSO üzerinden oturum açabilmesi için bu ayarları önceden yapılandırın.
Kalan protokole özel ayarlar için uygulamanızın türüne uygun kılavuzu izleyin:
| Uygulama şablonu türü | Protokol | Kılavuz |
|---|---|---|
| Uygulama pazarındaki entegre şablonlar | SAML 2.0 | Bir uygulama yapılandırma |
| Standart protokol - Security Assertion Markup Language (SAML) | SAML 2.0 | SAML 2.0 SSO'yu yapılandırma |
| Standart protokol - Open ID Connect (OIDC) | OIDC | OIDC SSO'yu yapılandırma |
| Kendi geliştirdiğiniz uygulamalar | OIDC | Kendi geliştirdiğiniz bir uygulama için SSO'yu yapılandırma |
Önkoşullar
Başlamadan önce aşağıdakileri yaptığınızdan emin olun:
IDaaS içinde uygulamayı etkinleştirin
SSO durumu
Bir uygulamayı etkinleştirdiğinizde tüm özellikleri varsayılan olarak devre dışı kalır. Yapılandırmayı kolaylaştırmak için IDaaS, SSO durumunu otomatik olarak Enabled olarak ayarlar. Değişikliğin etkili olması için Save seçeneğini tıklayın.
Bir uygulama için SSO devre dışı bırakılırsa uygulama kullanıcı portalında görünmez.
Uygulama hesabı
Uygulama hesabı, bir kullanıcının uygulama içindeki benzersiz tanımlayıcısıdır. Kullanıcı bir SSO isteği başlattığında IDaaS, uygulama hesabını uygulamaya iletir; uygulama da bu bilgiyi kullanarak kullanıcıyı oturum açmış duruma geçirir.
Uygulamada zaten mevcut hesaplar varsa bunların IDaaS hesaplarıyla eşleşip eşleşmediğini kontrol edin. Eşleşme yoksa SSO'yu etkinleştirmeden önce kullanıcılar için toplu iş senkronizasyonu çalıştırın veya hesapları uygulama içinde oluşturun.
Uygulama hesaplarını yapılandırma yöntemi, uygulamanızın kullandığı protokole göre değişir:
SAML tabanlı uygulamalar: Uygulama hesabı kurallarını doğrudan uygulama içinde yapılandırın. Bkz. SAML tabanlı bir uygulama için hesapları yapılandırma.
OIDC tabanlı uygulamalar ve kendi geliştirdiğiniz uygulamalar: IDaaS, ilgili değerleri
id_tokeniçinde iletir. Bkz. OIDC id_token genişletilmiş değerlerini girme.
Yetkili kapsam
Yetkili kapsam, hangi kullanıcıların SSO üzerinden uygulamaya erişebileceğini denetler.
| Seçenek | Açıklama |
|---|---|
| All Users | IDaaS'teki tüm hesaplar uygulamaya erişebilir. Ek yetkilendirme gerekmez. |
| Manually | Yalnızca Authorize sekmesinde belirttiğiniz kuruluşlar ve hesaplar uygulamaya erişebilir. |
Kuruluşları ve hesapları belirtme talimatları için bkz. Uygulama yetkilendirmesi.
Sonraki adımlar
Bu ortak ayarları yapılandırdıktan sonra yukarıdaki tabloda yer alan kılavuzları kullanarak uygulamanızın türüne uygun protokole özel SSO yapılandırmasını tamamlayın.