Tüm Ürünler
Search

Bu Ürün

    Secure Access Service Edge:Connect to a custom identity provider

    Belge Merkezi

    Secure Access Service Edge:Connect to a custom identity provider

    Son Güncelleme:Oct 07, 2026

    Kuruluşunuz kurumsal yapısını yönetmek için özel bir kimlik sağlayıcı (IdP) kullanmıyorsa SASE içinde doğrudan özel bir IdP oluşturun. Bu sayede harici bir dizin hizmetine bağımlı kalmadan hangi kullanıcıların SASE uygulaması üzerinden dahili uygulamalara erişim yetkisine sahip olduğunu kontrol edebilirsiniz.

    Kuruluşunuz zaten LDAP DingTalk WeCom Lark veya IDaaS kullanıyorsa bunun yerine bu IdP'yi SASE'e bağlayın. İlgili kılavuzlar için bkz. Sırada ne var.

    Ön koşullar

    Başlamadan önce aşağıdakilerin hazır olduğundan emin olun:

    • Etkinleştirilmiş bir SASE hizmeti. Etkinleştirmeden sonra varsayılan bir özel IdP otomatik olarak oluşturulur; bu IdP zaten mevcutsa oluşturma adımlarını atlayın.

    • Şu anda başka bir özel IdP'nin etkin olmadığını doğrulayın veya ilk olarak bunu devre dışı bırakmaya hazır olun. Aynı anda yalnızca bir özel IdP etkin olabilir.

    Özel bir kimlik sağlayıcı oluşturma

    1. SASE konsoluna giriş yapın.

    2. Sol gezinme bölmesinde Identity Authentication > Identity Access seçeneğini seçin.

    3. Identity synchronization sekmesinde Create IdP öğesine tıklayın.

    4. Create IdP panelinde Custom IdP seçeneğini belirleyin ardından Configure düğmesine tıklayın.

    5. Basic Configurations bölümünde aşağıdaki parametreleri ayarlayın ve ardından Next düğmesine tıklayın.

      Önemli

      Özel kimlik sağlayıcının devre dışı bırakılması son kullanıcıların SASE uygulamasını kullanarak dahili uygulamalara erişmesini engeller. Dikkatli ilerleyin.

      Parameter Description
      IdP Name Özel IdP için bir ad. 2–100 karakter uzunluğunda olmalı ve Çince karakterler harfler rakamlar tire (-) ve alt çizgi (_) içerebilir.
      IdP Status Şu anda başka bir özel IdP etkin değilse Enabled olarak ayarlayın. Başka bir özel IdP zaten etkinse Closed olarak ayarlayın; mevcut olanı devre dışı bıraktıktan sonra bu yeni olanı etkinleştirebilirsiniz.

    6. Logon Settings bölümünde bilgisayarlar ve mobil cihazlar için oturum açma yöntemlerini yapılandırın.

      Bilgisayar oturum açma yöntemi

      Option Details
      Logon with Account and Password Kullanıcılar kullanıcı adı ve şifre ile oturum açar. İsteğe bağlı olarak Two-factor Authentication özelliğini etkinleştirin (aşağıya bakın).
      Password-free Logon Kullanıcıların önce SASE mobil uygulamasını indirip oturum açması ve ardından kimlik doğrulaması yapmak için bir QR kodunu taraması gerekir.

      (İsteğe bağlı) Bilgisayarlar için Logon with Account and Password seçeneğini belirlerseniz Two-factor Authentication özelliğini etkinleştirin ve bir OTP modu seçin:

      • Allow SASE mobile client to display tokens — SASE mobil uygulamasındaki yerleşik tek kullanımlık parola (OTP) özelliğini kullanır. Çalışanların uygulamayı yüklemiş olması gerekir.

      • Allow third-party app tokens — Alibaba Cloud uygulaması gibi standart OTP uygulamalarıyla çalışır. OTP istemci saatinin senkronize olduğundan emin olun.

      • Allow proprietary enterprise tokens — Kendi geliştirdiğiniz OTP sistemleri için. Bunu teknik personelin yardımıyla yapılandırın.

      Alternatif olarak Verification Code-based Authentication özelliğini etkinleştirin: Kullanıcılar kısa mesaj veya e-posta yoluyla bir doğrulama kodu alır. IdP'de her kullanıcı hesabı için bir cep telefonu numarası veya e-posta adresi yapılandırıldığından emin olun.

      Mobil cihaz oturum açma yöntemi

      Option Details
      Logon with Account and Password Kullanıcılar kullanıcı adı ve şifre ile oturum açar. İsteğe bağlı olarak Two-factor Authentication özelliğini etkinleştirin (aşağıya bakın).
      Fingerprint or Face Recognition Biyometrik kimlik doğrulama. Kullanıcıların ilk oturum açmada yine de bir kullanıcı adı ve şifre girmesi gerekir.

      (İsteğe bağlı) Mobil cihazlar için Logon with Account and Password seçeneğini belirlerseniz Two-factor Authentication özelliğini etkinleştirin:

      • OTP-based Authentication — Önce bilgisayarlar için OTP'yi etkinleştirin ve Allow Tokens on Third-party Applications veya Allow Enterprise-owned Tokens seçeneklerinden birini belirleyin. Mobil cihazlar için token yapılandırması bilgisayar yapılandırmasını yansıtır.

      • Verification Code-based Authentication — IdP'de her kullanıcı hesabı için bir cep telefonu numarası veya e-posta adresi yapılandırıldığından emin olun.

    7. Confirm düğmesine tıklayın.

    Not

    Özel kimlik sağlayıcılar için otomatik senkronizasyon desteklenmez.

    Özel kimlik sağlayıcıları yönetme

    Operation Steps
    Özel bir IdP'yi düzenleme Identity synchronization sekmesinde IdP'yi bulun ve Actions sütunundaki Edit seçeneğine tıklayın.
    Özel bir IdP'yi devre dışı bırakma Identity synchronization sekmesinde IdP'yi bulun ve IdP Status sütunundaki anahtarı kapatın.
    Özel bir IdP'yi silme Identity synchronization sekmesinde IdP'yi bulun ve Actions sütunundaki Delete seçeneğine tıklayın.

    Sırada ne var

    Kuruluşunuz zaten harici bir IdP kullanıyorsa mevcut kurumsal yapınızı ve kullanıcı dizininizi içe aktarmak için bunu SASE'e bağlayın:

    Kuruluşunuzun kurumsal yapısı dışında kullanıcı grupları oluşturmak için bkz. Kullanıcı Grubu Yönetimi.