Tüm Ürünler
Search

Bu Ürün

    Secure Access Service Edge:SASE client login-free best practices

    Belge Merkezi

    Secure Access Service Edge:SASE client login-free best practices

    Son Güncelleme:Oct 07, 2026

    Bu konu, kullanıcı deneyimini ve erişim verimliliğini artırmak amacıyla SASE istemcisinde otomatik oturum açmayı etkinleştirmek için kimlik doğrulama özelliğinin nasıl kullanılacağını açıklar.

    Önkoşullar

    • SASE hizmetini etkinleştirmiş olmanız gerekir. SASE hizmetini henüz etkinleştirmediyseniz hizmeti satın alıp etkinleştirmeniz gerekir. Daha fazla bilgi için bkz. Hizmet satın alma. Ayrıca 7 günlük ücretsiz deneme sürümü de talep edebilirsiniz. Daha fazla bilgi için bkz. Ücretsiz deneme talebi.

    • Kurumsal uç noktalarınıza yüklenmiş olan SASE istemci sürümünün 4.8.5 veya üzeri olması gerekir.

    • Kuruluşunuz kurumsal bir kimlik kaynağı kullanarak organizasyon yapısını yönetiyorsa öncelikle kimlik senkronizasyonunu tamamlamanız ve kimlik kaynağının organizasyon yapısını senkronize etmesini etkinleştirmeniz gerekir. Bu sayede çalışanlar tekil kurumsal kimliklerini kullanarak SASE istemcisinde oturum açabilir. Ayrıca özel kimlik kaynağını da etkinleştirmeniz gerekir.

      Not

      SASE hizmetini etkinleştirdikten sonra SASE sizin için otomatik olarak bir özel kimlik kaynağı oluşturur. Sol gezinme bölmesinde Identity Authentication > Identity Access seçeneğine gidin. Identity synchronization sekmesinde özel kimlik kaynağını etkinleştirebilirsiniz. Ayrıca Employee Center sekmesinden özel kimlik kaynağına kullanıcı ekleyebilirsiniz. Daha fazla bilgi için bkz. Employee Center.

    Yordam

    1. Adım: Otomatik oturum açma ilkesini etkinleştirin

    Bu özelliği etkinleştirdiğinizde istemci, oturum açma işlemi gerektirmeden çalışabilir. Bir kimlik kaynağıyla ilişkilendirilmemiş cihazlar anonim kimlikle bağlanır; veri koruma ve uç nokta koruma ilkeleri yine de uygulanır. İç ağ erişim ilkelerini uygulamak için kullanıcıların manuel olarak oturum açması gerekir.

    1. SASE konsolu içinde oturum açın.

    2. Sol gezinme bölmesinde Identity Authentication > Identity Access seçeneğine gidin.

    3. Authentication Management sekmesinde Single Sign-On Policy öğesine tıklayın.

    4. Client Auto-Sign-In Policy panelinde ilkeyi etkinleştirin, kapsamı yapılandırın ve etkilenen cihazları görüntüleyin.

      Parametre

      Açıklama

      Enable Client Auto-Sign-In

      İstemci otomatik oturum açma ilkesini etkinleştirir.

      Scope of Automatic Sign-In

      • All Devices: Platformdaki uç liste içindeki tüm cihazlara, manuel olarak içe aktarılan şirket cihazları dahil olmak üzere uygulanır. İlke yürürlüğe girdiğinde bu cihazlar anonim kimlikle çevrimiçi olur. Özel kimlik kaynağı kimlik doğrulaması etkinleştirilmiş olmalıdır. Sol gezinme bölmesinde Endpoint Management > Terminals seçeneğine giderek şirket uç nokta bilgilerini görüntüleyebilirsiniz.

      • Authenticated Devices: Genişletilmiş bir kimlik doğrulama kaynağında cihaz kimlik doğrulaması yapılandırılmış tüm cihazlara uygulanır. İlke yürürlüğe girdiğinde bu cihazlar otomatik oturum açma yoluyla cihaz sahibi olarak oturum açar.

      Automatic Sign-In Status

      Bu ilke tarafından etkilenen cihazlar. Etkilenen cihazlarla ilgili bilgileri görüntülemek için cihaz sayısına tıklayarak Terminals sayfasına gidebilirsiniz.

    5. OK öğesine tıklayın.

    2. Adım: Genişletilmiş Kimlik Doğrulama Kaynağı Ekleyin

    Otomatik oturum açma, oturum açan cihazlar ve kullanıcılar hakkında bilgi gerektirir. İlkeyi yapılandırırken Scope of Automatic Sign-In değerini All Devices olarak ayarlarsanız SASE otomatik olarak bir Genişletilmiş Kimlik Doğrulama Kaynağı oluşturur. Terminals listesindeki tüm cihazlar ek işlem gerekmeden otomatik oturum açmayı kullanabilir. Authenticated Devices seçeneğini belirlerseniz bir Genişletilmiş Kimlik Doğrulama Kaynağı manuel olarak oluşturmanız ve yapılandırmayı tamamlamak için cihaz ve kullanıcı bilgilerini içeren bir şablon yüklemeniz gerekir.

    1. Identity Authentication sekmesinde sağ üst köşedeki Extended Authentication Source öğesine tıklayın.

    2. Extended Authentication Source sayfasında Add Extended Authentication Source öğesine tıklayın.

    3. Add panelinde aşağıdaki tabloya göre Genişletilmiş Kimlik Doğrulama Kaynağını yapılandırın ve ardından OK öğesine tıklayın.

      Parametre

      Açıklama

      Authentication Source Name

      Genişletilmiş Kimlik Doğrulama Kaynağının adı.

      Ad 2 ile 100 karakter uzunluğunda olmalı ve Çince karakterler, harfler, rakamlar, tire (-) ve alt çizgi (_) içerebilir.

      Description

      Yapılandırmanın açıklaması.

      Bu açıklama, oturum açma sırasında kimlik doğrulama kaynağını tanımlamanıza yardımcı olmak amacıyla SASE istemcisinde oturum açma başlığı olarak görüntülenir.

      Extended Authentication Source Configuration > Authentication Source Type

      Authentication Source Type değerini Device Authentication olarak ayarlayın.

      1. Download Import Template seçeneğine tıklayarak otomatik oturum açma kullanacak cihazlar için cihaz bilgilerini (MAC adresi, seri numarası ve ana bilgisayar adı) ve kullanıcı bilgilerini (ad, telefon numarası ve e-posta adresi) doldurun.

        Associated Identity Source bölümünde Select identity source açılan listesinden bir kimlik kaynağı seçin.

      2. Bir dosyayı sürükleyip bırakın veya şablona göz atmak için tıklayarak SASE platformuna yükleyin.

        Not

        Yüklenen dosya bir cihaz için yinelenen bilgiler içeriyorsa söz konusu cihaz için otomatik oturum açma etkinleştirilmez.

      Associated IdP

      Mevcut bir kimlik kaynağı seçin.
      Önemli

      SASE yüklediğiniz cihaz ve kullanıcı bilgilerini ilişkili kimlik kaynağındaki bilgilerle eşleştirir. Cihaz bilgilerinden herhangi biri eşleşirse istemci için şifresiz oturum açma etkinleştirilir. Kullanıcı bilgileri de eşleşirse istemcide oturum açtıktan sonra ilgili kullanıcı adı görüntülenir. Kullanıcı bilgileri eşleşmezse kullanıcı adı anonymous (Şirket Çalışanı) olarak görüntülenir.

    3. Adım: İstemcide oturum açın

    1. Yüklenmiş olan SASE istemcisini açın.

    2. Kuruluş Kimliğinizi girin ve otomatik olarak oturum açmak için Ok öğesine tıklayın. Kullanıcı bilgileri eşleşmezse istemci kullanıcı adını Employee olarak gösterir.