Secure Access Service Edge:Secure cloud-native application access with SASE

1. Adım: Bir kimlik kaynağı yapılandırın

Bir kimlik sağlayıcısı (IdP), kurumsal çalışanlar için kimlik doğrulamasından sorumludur. SASE, LDAP, DingTalk, WeChat Work, Feishu, IDaaS ve özel kimlik sağlayıcıları dahil olmak üzere üçüncü taraf ve kendi oluşturduğunuz kimlik doğrulama sistemlerini destekler. İş süreçlerinizde birden fazla IdP kullanıyorsanız, her birini yapılandırabilir ve farklı IdP'lerle SASE hizmetini kullanmak için kimlik doğrulama durumlarını etkinleştirebilirsiniz.

Hızlı bir gösterim amacıyla bu konuda özel bir kimlik kaynağı örnek olarak kullanılmıştır.

1. Cloud Security Access Service konsolunda oturum açın.

2. Sol gezinme bölmesinde Identity Authentication > Identity Access öğelerini seçin.

3. Identity synchronization sekmesinde Custom IdP seçeneğini bulun ve Actions sütunundaki Edit düğmesine tıklayın. Özel kimlik kaynağını yapılandırmak için sihirbazdaki adımları izleyin. Daha fazla bilgi için bkz. Özel bir kimlik kaynağına bağlanma.

2. Adım: Bir kullanıcı grubu yapılandırın

Bir ilke yapılandırırken, ilkenin uygulanacağı kullanıcı grubunu belirtmeniz gerekir.

1. Sol gezinme bölmesinde Identity Authentication > Identity Access öğelerini seçin.

2. User Group Management sekmesinde Create User Group düğmesine tıklayın.

3. Create User Group panelinde Organizational Structure, Account Name, Email Address ve Mobile Phone Number gibi kullanıcı grubu parametrelerini yapılandırın. Ardından OK düğmesine tıklayın. Daha fazla bilgi için bkz. Kullanıcı gruplarını yönetme.

3. Adım: Ağ bağlantısını etkinleştirin

1. Sol gezinme bölmesinde Private Access > Network Settings öğelerini seçin.

2. Services on Alibaba Cloud > CEN Instance sekmesinde Network Settings sayfasında SASE tarafından senkronize edilen ağ kaynaklarını görüntüleyin.

3. Belirtilen CEN instance'ın veya bu CEN instance'ıyla ilişkili bir VPC instance'ının sağ tarafında Network Connection anahtarını açın.

4. Network Connection iletişim kutusunda Enable Network Connection for All Cloud Applications veya Custom Connection to Cloud Applications seçeneklerinden birini seçin.

   • Enable Network Connection for All Cloud Applications: Bu seçeneği belirlediğinizde tüm cloud-native uygulamalar otomatik olarak bağlanır. ACL kurallarını yapılandırarak cloud olmayan uygulamalara da bağlanabilirsiniz. Bu VPC'de oluşturulan yeni cloud-native uygulamalar da varsayılan olarak bağlanır.

     Not

     Şu anda yalnızca belirli cloud-native uygulama türleri desteklenmektedir. Desteklenen türleri görmek için Services on Alibaba Cloud > Cloud-native Application sekmesine gidin ve Application Type sütununu kontrol edin.

   • Custom Connection to Cloud Applications:

     • Custom Connection to Cloud Applications seçeneğini belirleyin ve OK düğmesine tıklayın.

     • Custom Connection to Cloud Applications panelinde bağlanmak istediğiniz uygulamaları seçin ve OK düğmesine tıklayın.

4. Adım: Özel bir uygulama oluşturun

SASE özel erişimini kullanmadan önce kurumsal ofis uygulamalarınızın IP adreslerini veya alan adlarını SASE içinde yapılandırmanız gerekir. Yalnızca yapılandırılmış ofis uygulamalarına çalışanlar SASE App üzerinden erişebilir.

1. Office Security Platform konsolunda oturum açın.

2. Sol gezinme bölmesinde Private Access > Application Management öğelerini seçin.

3. Add Application düğmesine tıklayın. Add Application panelinin Manual Configuration sekmesinde aşağıdaki tabloda açıklanan parametreleri yapılandırın.

   Parametre	Açıklama	Örnek
   Application Name	Uygulamanın adı. Ad 2 ila 100 karakter uzunluğunda olmalı ve Çince karakterler, harfler, rakamlar, tire (-), alt çizgi (_) ve nokta (.) içerebilir.	Cloud-native Application
   Status	Uygulamanın durumu. Uygulamayı etkinleştirebilir veya devre dışı bırakabilirsiniz.	Enable
   Access Mode	Bir erişim modu seçin. Client-based Access: Ofis uygulamalarına erişmek için SASE App'i yüklemeniz gerekir. Bu özellik, çalışanların ofis çalışması ve işletme/bakım faaliyetleri için Katman 4 ve Katman 7 uygulamalarına erişimini destekler ve zengin uç nokta güvenlik denetimi ve kontrol ilkeleri sağlar. Browser-based Access: Kuruluşunuzun web tabanlı ofis uygulamalarına erişmek için SASE App'i yüklemeden bir tarayıcı kullanabilirsiniz. Bu mod, uç nokta güvenlik denetimlerini veya kontrol ilkelerini desteklemez.	Client-based Access

4. Next düğmesine tıklayın. Uygulama için Application Address, Port ve Protocol değerlerini yapılandırın ve ardından OK düğmesine tıklayın.

   Uygulamaya erişimi izlemek için Web Application Access Reinforcement özelliğini etkinleştirin. Access Tracing seçeneğini belirleyin, HTTP üstbilgisine eklenecek alanları seçin ve ardından bilgileri uygulamanızdan çıkarın.

   Kullanılabilir üstbilgi alanları arasında Username, Device ID ve Device IP bulunur.

5. Adım: Bir zero trust ilkesi oluşturun

1. Sol gezinme bölmesinde Private Access > Access Control öğelerini seçin.

2. Zero Trust Policies sekmesinde Create Policy düğmesine tıklayın.

3. Create Policy panelinde yetkili kullanıcıların cloud-native uygulamaya erişmesine izin veren ilkeyi yapılandırın ve ardından OK düğmesine tıklayın.

   Policy name değerini Cloud-native application zero trust policy olarak, Priority değerini 1 olarak ayarlayın ve Action değerini Allow Access olarak belirtin. Selected applications bölümünde Cloud-native application uygulamasını ekleyin.

6. Adım: Yapılandırmayı doğrulayın

1. Yüklediğiniz SASE App'i açın.

2. Kuruluş doğrulama ID'sini girin ve OK düğmesine tıklayın.

   Secure Access Service Edge konsoluna giriş yapabilirsiniz. Sol taraftaki gezinme bölmesinde Settings sayfasından Enterprise Authentication Identifier değerini alabilirsiniz.

3. E-posta veya telefon yoluyla aldığınız ilk kullanıcı adı ve şifreyi kullanarak oturum açın.

4. Connect to Private Network düğmesine tıklayın.

5. Özel uygulamaya erişin. Özel uygulamaya başarılı bir şekilde bağlanmanız yapılandırmanızı doğrular.