Bu eğitimde Identity as a Service (IDaaS) ile tek oturum açma (SSO) kurulumunu adım adım inceleyeceksiniz. Eğitim sonunda ekip üyeleriniz, ayrı Alibaba Cloud kimlik bilgilerine gerek kalmadan IDaaS kullanıcı portalı üzerinden tek tıkla Alibaba Cloud Management Console'a oturum açabilecektir.
Ön koşullar
Başlamadan önce aşağıdakilere sahip olduğunuzdan emin olun:
Bir Alibaba Cloud hesabı
Kullanıcı adı, oluşturmayı planladığınız IDaaS hesap kullanıcı adıyla eşleşen bir RAM kullanıcısı (veya RAM kullanıcısını bu eğitim sırasında oluşturun)
1. Adım: Ücretsiz bir örnek oluşturun
IDaaS 2.0 örnekleri ücretsiz olarak oluşturulabilir ve çoğu özellik ücretsizdir. Faturalandırılan öğelerle ilgili ayrıntılar için bkz. Ürün Faturalandırması .
Alibaba Cloud IDaaS konsoluna gidin ve EIAM 2.0 örnek listesi sayfasını açın. Alibaba Cloud IDaaS konsolu
Create Instance seçeneğine tıklayın. Şartları kabul etmek için onay kutusunu işaretleyin ve örneği oluşturun.
Örnek oluşturulduktan sonra IDaaS Yönetim Konsolunu açmak için örnek ID'sine veya Konsola Eriş seçeneğine tıklayın.
Sağ alt köşede, 15 günlük deneme süresini başlatmak için Trial version seçeneğine tıklayın. Her örnek yalnızca bir denemeyi destekler.
2. Adım: Bir hesap oluşturun
IDaaS, kuruluşunuzdaki hesapları tek bir yerde yönetir; ürün Ar-Ge, operasyon, insan kaynakları ve satış ekiplerindeki çalışanların yanı sıra geçici personel ve taşeronlar da buraya dahildir. Tüm IDaaS hesapları, birleştirilmiş bir oturum açma işlemi aracılığıyla yetkilendirilen kurumsal uygulamalara erişir.
Hesapları manuel olarak eklemenin yanı sıra IDaaS toplu içe aktarma yöntemlerini de destekler. Ayrıntılar için bkz. Hesap verisi senkronizasyonu .
Gezinme bölmesinde Accounts and Orgs bölümüne gidin ve Create Account seçeneğine tıklayın.
İlk hesabınızı eklemek için formu doldurun.
Hesap oluşturulduktan sonra, örnek oturum açma sayfasının URL'si Quick Start sayfasının üst kısmında görünür. Kullanıcı portalına oturum açabilmesi için bu URL'yi hesap sahibiyle paylaşın.
3. Adım: Bir SSO uygulaması ekleyin
IDaaS'taki uygulamalar iki amaca hizmet eder: diğer platformlara SSO sağlamayı mümkün kılarlar ve IDaaS ile bu platformlar arasında hesapları senkronize ederler.
Bu eğitimde, IDaaS hesaplarının SAML 2.0 aracılığıyla Alibaba Cloud Management Console'a oturum açmasına olanak tanıyan Alibaba Cloud User SSO şablonu kullanılmaktadır.
bölümüne gidin.
-
Uygulama marketinde Alibaba Cloud User SSO şablonunu bulun ve Uygulama Ekle seçeneğine tıklayın.
Uygulama marketi, tek tıkla kurulum için optimize edilmiş yaygın kurumsal yazılımlara yönelik önceden entegre edilmiş şablonlar içerir. Diğer ticari veya şirket içi uygulamalar için Standard Protocols veya Custom Applications şablonlarını kullanın.
Bir Uygulama Adı girin ve Ekle seçeneğine tıklayın. IDaaS sizi uygulamanın yapılandırma sayfasına yönlendirir.
4. Adım: SSO'yu yapılandırın
SSO hem IDaaS'ta hem de hedef uygulamada (Alibaba Cloud RAM) yapılandırma gerektirir. Test etmeden önce her iki bölümü de tamamlayın.
IDaaS SSO uygulamasını yapılandırın
SSO yapılandırma panelinde bazı parametreler varsayılan değerlerle önceden doldurulmuştur. Varsayılan değerleri koruyun.
Sayfanın alt kısmında meta veri dosyasını indirin. Bu dosya, bir sonraki adımda RAM'e yükleyeceğiniz tüm SSO yapılandırma ayrıntılarını içerir.
Application User sekmesinde Authorize seçeneğine tıklayın. Bu uygulama için yetkilendirmek istediğiniz hesapları seçin, ardından Confirm seçeneğine tıklayın.
RAM'i yapılandırın
Alibaba Cloud kullanıcı tabanlı SSO uygulaması, varsayılan olarak uygulama hesap adı olarak IDaaS kullanıcı adını kullanır. IDaaS kullanıcı adının ilgili RAM kullanıcı adıyla eşleştiğini doğrulayın. Henüz bir RAM kullanıcısı yoksa önce bir tane oluşturun.
Kullanıcı Tabanlı SSO sekmesine geçin ve Düzenle seçeneğine tıklayın.
SSO durumunu Etkin olarak ayarlayın, ardından IDaaS'tan indirdiğiniz meta veri dosyasını yükleyin.
Yapılandırmayı kaydetmek için Tamam seçeneğine tıklayın. Artık IDaaS hesabınızı kullanarak Alibaba Cloud User SSO uygulamasına erişebilirsiniz.
5. Adım: SSO'yu doğrulayın
Yapılandırmanın uçtan uca çalıştığını doğrulayın.
Kullanıcı portalına oturum açın
Kullanıcı portalı URL'sini Quick Start sayfasından, Hesaplar menüsünden veya örnek listesi sayfasındaki Kullanıcı Portalı sütunundan edinin.
-
Tarayıcıda portal URL'sini açın.IDaaS konsolu
IDaaS birden çok oturum açma yöntemini destekler. Yöneticiler bunları Oturum Açma menüsünden yönetebilir.
Adımda oluşturduğunuz hesapla oturum açın. IDaaS kullanıcı portalı açılır ve kullanmanız için yetkilendirildiğiniz tüm uygulamaları görüntüler.
Tek oturum açmayı test edin
Tek oturum açma işlemini başlatmak için Alibaba Cloud User SSO uygulamasına tıklayın.
Alibaba Cloud Management Console yeni bir tarayıcı sekmesinde açılır; ayrı kimlik bilgileri girmeden otomatik olarak oturum açmış olursunuz.
Sonraki adımlar
SSO artık çalıştığına göre şu sonraki adımları değerlendirebilirsiniz:
Daha fazla hesap ekleyin — Kuruluş dizininizi senkronize etmek için toplu içe aktarmayı kullanın. Bkz. Hesap verisi senkronizasyonu.
Daha fazla uygulama ekleyin — Diğer önceden entegre edilmiş kurumsal uygulamalar için uygulama marketini keşfedin veya Standart Protokoller kullanarak özel uygulamaları yapılandırın.
Fiyatlandırmayı gözden geçirin — Çoğu özellik ücretsizdir. Faturalandırılan öğelerle ilgili ayrıntılar için bkz. Ürün Faturalandırması.