Tek oturum açma (SSO) süreci, IDaaS ile uygulamanız arasındaki etkileşimi içerir ve her iki tarafta da yapılandırma gerektirir.
Bu konu, yapılandırma sürecini örneklemek için SAML 2.0 protokolünü kullanır.
IDaaS'ın desteklediği SSO protokolleri hakkında bilgi edinmek için bkz. Standart protokoller.
IDaaS'ı Yapılandırma
Kısayol: Uygulama dosyasını yükleme
Bazı uygulamalar, SSO yapılandırma sayfalarından bir meta veri dosyası indirmenize ve bunu IDaaS'a yüklemenize olanak tanır. Diğerleri ise IDaaS'ın yapılandırma meta verilerini çekmesine izin veren genel bir uç nokta sağlar.
IDaaS'taki uygulamanın SSO yapılandırma sayfasında meta veri dosyasını yükleyin veya uygulamanın genel meta veri URL'sini girin. IDaaS, gerekli SSO bilgilerini otomatik olarak alır ve formu önceden doldurur. Önceden doldurulan değerleri gözden geçirin ve kurulumu tamamlamak için kaydedin.
IDaaS yapılandırma parametreleri
Parametre | Açıklama | Örnek | |
Temel ayarlar (Zorunlu) | ACS URL | Uygulamanın Onay Tüketici Hizmeti (ACS) URL'si. Bu uç nokta, IDaaS'tan gelen SAML onaylarını alır ve işler. | https://signin.example.com/1021*4813/saml/SSO |
SP Varlık Kimliği | Hizmet sağlayıcısı (SP) varlık kimliği olan uygulamanın benzersiz tanımlayıcısı. Bu değer genellikle uygulama tarafından sağlanır. Genellikle bir URI'dir. Uygulamanız belirli bir değer gerektirmiyorsa ACS URL'sini yeniden kullanabilirsiniz. | https://signin.example.com/1021*4813/saml/SSO | |
NameID | SAML protokolünde NameID, kullanıcı hesabını uygulama içinde temsil eder. Daha fazla bilgi için bkz. SAML uygulama hesabı yapılandırması. | Seçin: IDaaS kullanıcı adını kullan | |
Yetkilendirme kapsamı | Daha fazla bilgi için bkz. Tek oturum açmaya genel bakış. | Seçin: Tüm kullanıcılar | |
Gelişmiş ayarlar (İsteğe bağlı) | Varsayılan RelayState | IdP tarafından başlatılan başarılı bir SSO işleminden sonra uygulamanın kullanıcıları yönlendirdiği URL. Bu adres, uygulamanın yönlendirme yapması için kullandığı SAML yanıtının | |
NameID Biçimi | SAML yanıtındaki | Seçin: %1,1 Belirtilmemiş | |
Bağlama |
| Seçin: | |
Onayı imzala | IDaaS tüm SAML onaylarını imzalar. Bu ayar değiştirilemez. | - | |
İmzalama algoritması | Onayı imzalamak için kullanılan asimetrik algoritma. Şu anda yalnızca RSA-SHA256 desteklenmektedir, bu nedenle genellikle varsayılan ayarı koruyabilirsiniz. | Seçin: RSA-SHA256 | |
Öznitelik İfadeleri | SAML yanıtında, uygulamanın ayrıştırabilmesi için e-posta veya görünen ad gibi ek kullanıcı niteliklerini döndürebilirsiniz. Daha fazla bilgi için bkz. SAML Öznitelik İfadeleri değer teknik özellikleri. | - | |
SSO başlatıcısı | SSO'nun yalnızca uygulama tarafından mı (SP tarafından başlatılan SSO) yoksa IDaaS portalından da mı (IdP tarafından başlatılan SSO) başlatılabileceğini belirtir. | Yalnızca uygulama | |
Oturum açma başlatma URL'si | SSO başlatıcısı, IdP tarafından başlatılan SSO'ya izin verecek şekilde ayarlandıysa bu URL'yi belirtebilirsiniz. Bir kullanıcı portaldan bir SSO akışı başlattığında IDaaS onu bu URL'ye yönlendirir. Bu URL'deki uygulama daha sonra IDaaS'a otomatik olarak bir SAML isteği tetiklemelidir. | - | |
Signature Verification Certificate | Show Advanced Settings seçeneğini tıkladıktan sonra, dijital imza doğrulaması için isteğe bağlı olarak PEM formatında bir genel anahtar sertifikası yükleyebilir veya yapıştırabilirsiniz. En fazla iki sertifika ekleyebilirsiniz. IDaaS, geçersiz biçime veya yinelenen içeriğe sahip sertifikaları reddeder. Bu ayar, Logout Redirect URIs yapılandırmak için gerekli değildir. | -----BEGIN CERTIFICATE----- ... -----END CERTIFICATE----- | |
Logout Redirect URIs | Show Advanced Settings seçeneğini tıkladıktan sonra, kullanıcı IDaaS'tan oturumu kapattıktan sonra yönlendirilecek beyaz listeye alınmış uygulama URL'sini isteğe bağlı olarak belirtin. Uygulama meta verilerinin ayrıştırılması bu alanı otomatik olarak doldurabilir. Belirtilirse değer geçerli bir URL olmalıdır. Ana bilgisayar | - |
Uygulamayı Yapılandırma
Kısayol: IDaaS dosyasını yükleme
Uygulama yapılandırmasını basitleştirmek için IDaaS, yapılandırma meta verilerini tek tıkla indirme olanağı sunar.
Uygulama Yapılandırma Bilgileri sayfasında, IdP Meta Verileri yanındaki İndir bağlantısını tıklayarak IDaaS'tan SAML meta veri yapılandırma dosyasını indirin.
Bazı uygulamalar, SSO yapılandırması için meta veri içe aktarmayı destekler. Entegrasyonu otomatik olarak tamamlamak için uygulamanızda IDaaS yapılandırma dosyasını yükleyebilir veya meta veri URL'sini girebilirsiniz.
Uygulama yapılandırma parametreleri
Entegrasyonu tamamlamak için uygulamanızı IDaaS'tan alınan bilgilerle yapılandırmanız gerekir.
Aşağıdaki tabloda, uygulamanızın yapılandırması için gereken IDaaS parametreleri açıklanmaktadır.
Parametre | Açıklama | Örnek |
IdP Varlık Kimliği | Uygulamanız içindeki IDaaS tanımlayıcısı. IDaaS'ı kimlik sağlayıcısı (IdP) olarak tanımlamak için bu değeri uygulamanızın SSO yapılandırmasına girmeniz gerekebilir. | https://xxxxx.aliyunidaas.com |
IDP-init SSO URL | SP tarafından başlatılan bir SSO için uygulamanız, kullanıcıları kimlik doğrulama için IDaaS'a yönlendirmek üzere bu URL'yi kullanır. | https://xxxxx.aliyunidaas.com.cn/saml/idp/saml1 |
IdP SLO URL | Yalnızca standart protokolle oluşturulan özel SAML 2.0 uygulamaları tek oturum kapatmayı destekler. Application Settings bölümünde IdP SLO URL öğesini kopyalayın ve uygulamanın SAML SLO ayarlarında yapılandırın. Şablon tabanlı SAML uygulamaları bu özelliği desteklemez. | - |
Sertifika | IDaaS, uygulamanıza gönderdiği SAML onaylarını dijital olarak imzalar. Uygulamanız, onayın gerçek olduğunu ve IDaaS'tan kaynaklandığını sağlamak için imzayı doğrulamak üzere bu genel anahtar sertifikasını kullanır. | -----BEGIN CERTIFICATE----- MIIDEjCCAfqgAwIBAgIHAYnNmX60izANBgkqhkiG9w0BAQsFADApMRowGAYDVQQD... |