Tüm Ürünler
Search

Bu Ürün

    Secure Access Service Edge:Connect to an IDaaS identity provider

    Belge Merkezi

    Secure Access Service Edge:Connect to an IDaaS identity provider

    Son Güncelleme:Oct 07, 2026

    SASE güvenlik ilkelerini uygulamak için kimlik doğrulamayı kullanır. Kuruluşunuz kurumsal yapısını yönetmek için zaten bir IDaaS kimlik sağlayıcısı (IdP) kullanıyorsa, yinelenen kullanıcı kimlikleri oluşturmak zorunda kalmamak için bu sağlayıcıyı SASE ile entegre edebilirsiniz. Entegrasyon tamamlandıktan sonra çalışanlarınız, iş amaçlı SASE istemcisinde oturum açmak için mevcut kurumsal hesaplarını kullanabilir. Bu konuda, bir IDaaS kimlik sağlayıcısının nasıl bağlanacağı açıklanmaktadır.

    Kısıtlamalar

    Aynı anda en fazla beş kimlik sağlayıcısı etkinleştirilebilir ve bunlardan yalnızca biri özel kimlik sağlayıcısı olabilir. Kota sınırına ulaşırsanız, yeni bir sağlayıcıyı etkinleştirmeden önce mevcut bir sağlayıcıyı devre dışı bırakmanız gerekir.

    Bir IDaaS kimlik sağlayıcısını yapılandırma

    1. SASE konsoluna giriş yapın.

    2. Sol gezinme bölmesinde Identity Authentication > Identity Access yolunu izleyin.

    3. On the Identity synchronization tab, click Create IdP.

    4. In the Create IdP panel, select IDaaS, and then click Configure.

    5. Yapılandırma süreci, IDaaS'ın yeni ve eski sürümleri arasında farklılık gösterir. Kullandığınız sürüm için sihirbazdaki adımları uygulayın.

      Yeni IDaaS sürümü

      1. In the Basic Configurations wizard, configure the parameters as described in the following table.

        Parametre

        Açıklama

        IdP Name

        IDaaS kimlik sağlayıcısı yapılandırması için bir ad belirtin.

        Ad 2–100 karakter uzunluğunda olmalı ve Çince karakterler, harfler, rakamlar, tire (-) ve alt çizgi (_) içerebilir.

        Description

        Yapılandırma için bir açıklama girin.

        Bu açıklama, kullanıcıların oturum açarken kimlik sağlayıcısını tanımlayabilmesi amacıyla SASE istemcisinde oturum açma başlığı olarak görüntülenir.

        IdP Status

        Kimlik kaynağının durumunu yapılandırın. Geçerli değerler şunlardır:

        • Enabled: Kimlik kaynağı oluşturulduktan sonra etkinleştirilir.

        • Closed: Kimlik kaynağı oluşturulduktan sonra devre dışı bırakılır.

          Önemli

          Bir kimlik kaynağını devre dışı bırakırsanız son kullanıcılar SASE uygulamasını kullanarak dahili uygulamalara erişemez. Bu işlemi dikkatle gerçekleştirin.

        IDaaS Version

        New Version seçeneğini belirleyin.

        Regional Instance

        Örneğinizin bulunduğu bölgeyi seçin. Chinese Mainland veya Outside Chinese Mainland seçeneklerinden birini belirleyebilirsiniz.

        SAML Metadata File

        SAML meta veri dosyasını yükleyin. IDaaS, bir Alibaba Cloud SASE uygulaması oluşturduğunuzda bu dosyayı otomatik olarak üretir (IDaaS konsolundaki single sign-on sekmesinde).

        Grant Read Permissions on Organizational Structure

        SASE'in kurumsal yapıyı okumasına izin verip vermeyeceğinizi belirtin. Geçerli değerler şunlardır:

        • Yes: Kurumsal dizini almak için IDaaS API bilgilerini girin. Aşağıdaki parametreleri yapılandırmanız gerekir:

          • Instance ID: Oluşturduğunuz yeni EIAM örneğinin kimliğidir.

          • Application ID: Yeni EIAM örneğine eklediğiniz Alibaba Cloud SASE uygulamasının kimliğidir.

          • client_id: API kimlik doğrulama kimliğidir. IDaaS, bir Alibaba Cloud SASE uygulaması oluşturduğunuzda bu kimliği otomatik olarak üretir (IDaaS konsolundaki General Configurations sekmesinde).

          • client_secret: API kimlik doğrulama gizli anahtarıdır. IDaaS, bir Alibaba Cloud SASE uygulaması oluşturduğunuzda bu gizli anahtarı otomatik olarak üretir (IDaaS konsolundaki General Configurations sekmesinde).

          • Public Key Endpoint: IDaaS, bir Alibaba Cloud SASE uygulaması oluşturduğunuzda bu URL'yi otomatik olarak üretir (IDaaS konsolundaki Account Synchronization sekmesinde).

          • URL for Receiving Synchronization Requests: Bu URL'yi SASE konsolundan kopyalayın ve IDaaS konsolundaki senkronizasyon alma URL'si alanına yapıştırın.

          • Encryption/Decryption Key: IDaaS, bir Alibaba Cloud SASE uygulaması oluşturduğunuzda bu anahtarı otomatik olarak üretir (IDaaS konsolundaki Account Synchronization sekmesinde).

            Not

            Bu yapılandırma tamamlandıktan sonra dizine göre kullanıcılara toplu olarak güvenlik ilkeleri uygulayabilirsiniz. Sistem, güvenlik ilkelerini uygularken çalışan bilgilerinizi okumaz.

          • Automatic Synchronization: Automatic Synchronization anahtarını açtığınızda IDaaS, senkronizasyon moduna göre bilgileri otomatik olarak eşitler.

            Automatic Synchronization özelliğini etkinleştirmezseniz kurumsal yapıyı manuel olarak senkronize etmeniz gerekir. Daha fazla bilgi için bkz. Senkronizasyon kayıtlarını görüntüleme.

          • Synchronize User Information: Synchronize User Information anahtarını açtığınızda IDaaS, Automatic Synchronization Cycle ayarına göre çalışan bilgilerini otomatik olarak eşitler.

            Not

            Automatic Synchronization özelliği devre dışı bırakılırsa Synchronize User Information işlevi çalışmaz.

          • Automatic Synchronization Cycle: Automatic Synchronization Cycle değerini belirtir. Aralık 1 ila 24 saat arasında ayarlanabilir.

        • No: Kurumsal yapının okunmasına izin verilmez.

        Logo

        Özel bir logo yükleyin.

      2. If you set Grant Read Permissions on Organizational Structure to No, click Ok to complete the configuration.

        If you set Yes to Connectivity Test, you can click Connectivity Test. After the test succeeds, click Next.

      3. In the Synchronization Settings wizard, configure the synchronization scope and field mappings for the organizational structure, and then click Ok.

        Parametre

        Açıklama

        Organizational Structure Synchronization

        Kurumsal yapının senkronizasyon kapsamını yapılandırın.

        • Synchronize All: Tüm kurumsal yapıyı IDaaS'ın yeni sürümünden SASE'e senkronize eder.

        • Partially Synchronize: Yalnızca seçilen kurumsal yapı bölümlerini senkronize eder.

        Field Synchronization Mapping

        IDaaS kurumsal yapı alanları ile SASE senkronizasyon alanları arasındaki eşlemeleri yapılandırın.

        Not

        SASE içindeki yerleşik Local Field After Mapping iş gereksinimlerinizi karşılamıyorsa listenin sağ üst köşesindeki View Extended Fields seçeneğine tıklayabilirsiniz. View Extended Fields panelinde genişletilmiş alanları oluşturabilir, düzenleyebilir veya silebilirsiniz.

      Eski IDaaS sürümü

      1. In the Basic Configurations wizard, configure the parameters as described in the following table.

        Parametre

        Açıklama

        IdP Name

        IDaaS kimlik sağlayıcısı yapılandırması için bir ad belirtin.

        Ad 2–100 karakter uzunluğunda olmalı ve Çince karakterler, harfler, rakamlar, tire (-) ve alt çizgi (_) içerebilir.

        Description

        Yapılandırma için bir açıklama girin.

        Bu açıklama, kullanıcıların oturum açarken kimlik sağlayıcısını tanımlayabilmesi amacıyla SASE istemcisinde oturum açma başlığı olarak görüntülenir.

        IdP Status

        Kimlik kaynağının durumunu yapılandırın. Geçerli değerler şunlardır:

        • Enabled: Kimlik kaynağı oluşturulduktan sonra etkinleştirilir.

        • Closed: Kimlik kaynağı oluşturulduktan sonra devre dışı bırakılır.

          Önemli

          Bir kimlik kaynağını devre dışı bırakırsanız son kullanıcılar SASE uygulamasını kullanarak dahili uygulamalara erişemez. Bu işlemi dikkatle gerçekleştirin.

        IDaaS Version

        Old Version seçeneğini belirleyin.

        SAML Metadata File

        SAML meta veri dosyasını yükleyin. IDaaS, uygulama ayrıntılarını (SAML) oluşturduğunuzda bu dosyayı otomatik olarak üretir.

        Grant Read Permissions on Organizational Structure

        SASE'in kurumsal yapıyı okumasına izin verip vermeyeceğinizi belirtin. Geçerli değerler şunlardır:

        • Yes: Kurumsal dizini almak için IDaaS API bilgilerini girin. API key ve API secret değerlerini yapılandırmanız ve otomatik senkronizasyon özelliklerini ayarlamanız gerekir.

          Not

          Bu yapılandırma tamamlandıktan sonra dizine göre kullanıcılara toplu olarak güvenlik ilkeleri uygulayabilirsiniz. Sistem, güvenlik ilkelerini uygularken çalışan bilgilerinizi okumaz.

          • Automatic Synchronization: Automatic Synchronization anahtarını açtığınızda IDaaS, senkronizasyon moduna göre bilgileri otomatik olarak eşitler.

            Automatic Synchronization özelliğini etkinleştirmezseniz kurumsal yapıyı manuel olarak senkronize etmeniz gerekir. Daha fazla bilgi için bkz. Senkronizasyon kayıtlarını görüntüleme.

          • Synchronize User Information: Synchronize User Information anahtarını açtığınızda IDaaS, Automatic Synchronization Cycle ayarına göre çalışan bilgilerini otomatik olarak eşitler.

            Not

            Automatic Synchronization özelliği etkinleştirilmezse Synchronize User Information işlevi yürütülmez.

          • Automatic Synchronization Cycle: Automatic Synchronization Cycle değerini ayarlayın. 1 ila 24 saat arasında bir aralık seçebilirsiniz.

        • No: Kurumsal yapının okunmasına izin verilmez.

        SP entity ID

        Bu değer sabittir: https://saml-csas.aliyuncs.com/saml/metadata.

        SP ACS URL

        Bu değer sabittir: https://saml-csas.aliyuncs.com/saml/acs.

        Logo

        Özel bir logo yükleyin.

      2. If you set Grant Read Permissions on Organizational Structure to No, click Ok to complete the configuration.

        If you set it to Yes, you can click Connectivity Test. After the test succeeds, click Ok to complete the configuration.

    Senkronizasyon kayıtlarını görüntüleme

    If you set Grant Read Permissions on Organizational Structure to Yes and enabled automatic synchronization when you configured the identity provider, you can view the synchronization records after the automatic synchronization is complete.

    1. On the Identity synchronization tab, locate the identity provider and click Synchronize Records in the Actions column.

    2. On the Synchronize Records page, view the synchronization records for the identity provider.

    3. In the Synchronization Task area on the left, click a specific task to view its synchronization details in the list on the right.

      Soldaki senkronizasyon görevi kartında Task ID, Synchronization Method (manuel veya otomatik), Synchronization Status, Creation Time, End Time, Department Synchronization Count ve User Synchronization Count bilgileri görüntülenir. Sağ taraftaki senkronizasyon kayıtları tablosunda ise Synchronization Time, Action, Task Status, Type, Name ve Actions sütunları yer alır. Kayıtları türe, eyleme ve duruma göre filtreleyebilir veya ada göre arama yapabilirsiniz.

    4. Click Details in the Actions column for a specific record to view its field information from both the Third-party Data Source and the SASE Data Source.

    Manuel senkronizasyon

    If you did not enable Automatic Synchronization during configuration, or if your directory structure has changed, you need to synchronize the information manually. Click Create Synchronization Task and then click OK. After the task is complete, you can view the new synchronization records.

    Not

    After a successful synchronization, you can view the synchronized organizational structure and user information on the Identity Authentication > Identity Access > Employee Center tab. For more information, see Çalışan Merkezi.

    Otomatik senkronizasyonu devre dışı bırakma

    • On the Identity synchronization page, locate the identity provider and turn off the switch in the Automatic Synchronization column.

    • In the Edit IdP panel, turn off the automatic synchronization switch.

    Bir IDaaS kimlik sağlayıcısını düzenleme

    To edit an IDaaS identity provider, find it on the Identity synchronization page and click Edit in the Actions column.

    Bir IDaaS kimlik sağlayıcısını devre dışı bırakma

    To disable an IDaaS identity provider, find it on the Identity synchronization page and turn off the switch in the IdP Status column.

    Bir IDaaS kimlik sağlayıcısını silme

    To delete an IDaaS identity provider, find it on the Identity synchronization page and click Delete in the Actions column.

    İlgili konular

    Bir SASE kimlik sağlayıcısı yapılandırma

    If your organization does not use an identity provider, you can use the custom identity provider in SASE to create your organizational structure. For more information, see Özel kimlik sağlayıcısı yapılandırma.

    Üçüncü taraf bir kimlik sağlayıcısına bağlanma

    If your organization already uses an identity provider such as LDAP, DingTalk, WeCom, Lark, or IDaaS to manage its organizational structure, you can connect it to SASE.

    Kullanıcı gruplarını yapılandırma

    To create user groups outside your organization's organizational structure, see Kullanıcı grubu yönetimi.