Secure Access Service Edge:Connect to DingTalk identity provider

Sınırlamalar

Aynı anda en fazla beş kimlik sağlayıcıyı etkinleştirebilirsiniz (aynı anda yalnızca bir özel kimlik sağlayıcı etkinleştirilebilir). Maksimum sayıda kimlik sağlayıcı zaten etkinse başka birini etkinleştirmeden önce mevcut olanlardan birini devre dışı bırakmanız gerekir.

DingTalk kimlik sağlayıcısını yapılandırma ve etkinleştirme

1. SASE konsolu adresine giriş yapın.

2. Sol gezinme bölmesinde Identity Authentication > Identity Access seçeneklerini seçin.

3. Identity synchronization sekmesinde Create IdP seçeneğine tıklayın.

4. Create IdP panelinde DingTalk seçeneğini belirleyin ve ardından sihirbazda yapılandırmayı tamamlamak için Configure seçeneğine tıklayın.

5. Basic Configurations adımında aşağıdaki parametreleri yapılandırın.

   Parametre	Açıklama
   IdP Name	Kimlik sağlayıcı için bir ad girin. Ad 2 ila 100 karakter uzunluğunda olmalı ve Çince karakterler, harfler, rakamlar, tire (-) ve alt çizgi (_) içerebilir.
   Description	Yapılandırma için bir açıklama girin. Bu açıklama kullanıcıların kimlik sağlayıcıyı tanımlamasına yardımcı olmak amacıyla SASE istemcisinde oturum açma başlığı olarak görüntülenir.
   IdP Status	Kimlik kaynağı için durumu yapılandırın. Geçerli değerler şunlardır: Enabled: Kimlik kaynağı oluşturulduktan sonra etkinleşir. Closed: Kimlik kaynağı oluşturulduktan sonra devre dışı kalır. Önemli Bir kimlik kaynağını devre dışı bırakırsanız son kullanıcılar SASE uygulamasını kullanarak dahili uygulamalara erişemez. Dikkatli olun.
   CorpId	DingTalk'taki kuruluşunuzun benzersiz ID'sidir. Bu ID'yi DingTalk Open Platform ana sayfasından alın.
   AppKey	DingTalk Open Platform'daki uygulamanızın AppKey değeridir. AppKey değerini DingTalk Open Platform üzerindeki uygulamanın Credentials and Basic Information sayfasında bulabilirsiniz.
   AppSecret	DingTalk Open Platform'daki uygulamanızın AppSecret değeridir. AppSecret değerini DingTalk Open Platform üzerindeki uygulamanın Credentials and Basic Information sayfasında bulabilirsiniz.
   Advanced Settings	DingTalk Type: DingTalk Standard veya Dedicated DingTalk seçeneğini belirleyin. Event Subscription: Olay aboneliğini yapılandırdıktan sonra DingTalk'taki organizasyon yapısı değişiklikleri SASE ile gerçek zamanlı olarak senkronize edilir. Bu sayede organizasyonel düzenlemeler veya ayrılıklar nedeniyle çalışan detayları değiştiğinde SASE güvenlik ilkeleri etkin kalır. AES Encryption Key AES şifreleme anahtarını DingTalk Open Platform üzerindeki uygulamanızın Event Subscription sayfasından alın. Encryption token Şifreleme belirtecini DingTalk Open Platform üzerindeki uygulamanızın Event Subscription sayfasından alın.
   Automatic Synchronization	Automatic Synchronization anahtarını etkinleştirdikten sonra sistem senkronizasyon moduna göre DingTalk'tan bilgileri otomatik olarak senkronize eder. Automatic Synchronization özelliğini etkinleştirmezseniz organizasyon yapısını manuel olarak senkronize etmeniz gerekir. Daha fazla bilgi için bkz. Senkronizasyon kayıtlarını görüntüleme.
   Synchronize User Information	Synchronize User Information anahtarını etkinleştirdikten sonra sistem Automatic Synchronization Cycle değerine göre DingTalk'tan çalışan bilgilerini otomatik olarak senkronize eder. Not Automatic Synchronization özelliği devre dışıysa Synchronize User Information işlevi çalışmaz.
   Automatic Synchronization Cycle	Automatic Synchronization Cycle değerini ayarlayın. Otomatik senkronizasyonu her 1 ila 24 saatte bir çalışacak şekilde ayarlayabilirsiniz.
   Logo	Özel bir logo yükleyin.

   Yapılandırma için aşağıdaki URL'ler sağlanır. Bunları panelden kopyalayın.

   • Copy Request URL: Bu URL'yi DingTalk Open Platform üzerinde abonelik yönetimini yapılandırmak için kullanın.

   • Copy Application Homepage Address: Bu URL'yi DingTalk Open Platform üzerinde uygulama detaylarını görüntülemek için kullanın.

   • Copy Callback Domain Name: Bu değeri DingTalk Open Platform üzerinde geri arama alan adını yapılandırmak için kullanın.

6. Connectivity Test seçeneğine tıklayın. Test başarılı olursa Next seçeneğine tıklayın.

   Not

   Connection Failed mesajı görünürse sunucu adresinin ve bağlantı noktasının doğru olduğunu doğrulayın.

7. Sihirbazın Synchronization Settings adımında organizasyon yapısı için senkronizasyon kapsamını ve alan eşlemelerini yapılandırın. Ardından Ok seçeneğine tıklayın.

   Parametre	Açıklama
   Organizational Structure Synchronization	Organizasyon yapısı senkronizasyonunun kapsamı. Synchronize All: Tüm organizasyon yapısını DingTalk'tan SASE ortamına senkronize eder. Partially Synchronize: Senkronize edilecek belirli organizasyon birimlerini seçmenize olanak tanır.
   Field Synchronization Mapping	DingTalk organizasyon yapısının alanlarını SASE içindeki karşılık gelen alanlarla eşler. Not SASE içindeki Local Field After Mapping altında yerleşik alanlar iş ihtiyaçlarınızı karşılamıyorsa listenin sağ üst köşesindeki View Extended Fields seçeneğine tıklayabilirsiniz. View Extended Fields panelinde genişletilmiş alanları ekleyebilir, düzenleyebilir veya silebilirsiniz.

Senkronizasyon kayıtlarını görüntüleme

1. Identity synchronization sekmesinde ilgili kimlik sağlayıcıyı bulun ve Actions sütununda Synchronize Records seçeneğine tıklayın.

2. Synchronize Records sayfasında kimlik sağlayıcı için senkronizasyon kayıtlarını görüntüleyin.

3. Soldaki Synchronization Task alanında belirli bir göreve tıklayarak sağdaki listede senkronizasyon detaylarını görüntüleyin.

   Soldaki senkronizasyon görevi kartında Task ID, Synchronization Method (manuel veya otomatik), Synchronization Status, Creation Time, End Time, Department Synchronization Count ve User Synchronization Count bilgileri gösterilir. Sağdaki senkronizasyon kayıtları tablosunda ise Synchronization Time, Action, Task Status, Type, Name ve Actions sütunları yer alır. Kayıtları türe, eyleme ve duruma göre filtreleyebilir veya ada göre arayabilirsiniz.

4. Belirli bir kayıt için Actions sütununda Details seçeneğine tıklayarak hem Third-party Data Source hem de SASE Data Source kaynaklarından alan bilgilerini görüntüleyin.

Otomatik senkronizasyonu devre dışı bırakma

• Identity synchronization sayfasında ilgili kimlik sağlayıcıyı bulun ve Automatic Synchronization sütunundaki anahtarı kapatın.

• Edit IdP panelinde otomatik senkronizasyon anahtarını kapatın.

DingTalk kimlik sağlayıcısını düzenleme

Identity synchronization sayfasında DingTalk kimlik sağlayıcısını bulun ve Actions sütununda Edit seçeneğine tıklayın.

DingTalk kimlik sağlayıcısını devre dışı bırakma

Identity synchronization sekmesinde DingTalk kimlik sağlayıcısını bulun ve IdP Status sütunundaki anahtarı kapatın.

DingTalk kimlik sağlayıcısını silme

Identity synchronization sayfasında DingTalk kimlik sağlayıcısını bulun ve Actions sütununda Delete seçeneğine tıklayın.

İlgili konular

Özel bir kimlik sağlayıcı yapılandırma

Kuruluşunuz harici bir kimlik sağlayıcı kullanmıyorsa SASE içindeki özel kimlik sağlayıcıyı kullanarak organizasyon yapınızı oluşturabilirsiniz. Daha fazla bilgi için bkz. Özel bir kimlik sağlayıcıya bağlanma.

Üçüncü taraf kimlik sağlayıcılara bağlanma

Kuruluşunuz organizasyon yapısını yönetmek için LDAP, DingTalk, WeCom, Lark veya IDaaS kullanıyorsa kimlik bilgilerini almak için kimlik sağlayıcınızı SASE ortamına bağlayabilirsiniz.

• DingTalk kimlik sağlayıcısına bağlanma

• WeCom kimlik sağlayıcısına bağlanma

• Lark kimlik sağlayıcısına bağlanma

• IDaaS kimlik sağlayıcısına bağlanma

Kullanıcı gruplarını yapılandırma

Organizasyon yapınızın dışında kullanıcı grupları oluşturmanız gerekiyorsa bkz. Kullanıcı grubu yönetimi.