Secure Access Service Edge:Authentication management

Kullanım senaryoları

• Bir kuruluş birden fazla uygulamayı devreye aldığında ve her uygulamanın farklı bir kimlik kaynağı kullandığı durumlarda, kullanıcıların SASE Uygulaması'nda oturum açmak için farklı kimlik kaynaklarını kullanması gerekir.

• Kullanıcılar bir OIDC kimlik doğrulama kaynağı aracılığıyla kimlik doğrulamasına tabi tutulur. Kolaylık sağlamak amacıyla, OIDC protokolünü destekleyen tüm uygulamaların SASE Uygulaması'nda oturum açmak için bu OIDC kimlik doğrulama kaynağını kullanacak şekilde yapılandırılması gerekir.

• Birleşik bir kurumsal uç nokta yönetim ortamında BT yöneticileri, çalışanların kullanıcı adı ve şifrelerini manuel olarak girmesine gerek kalmadan SASE uygulamasına otomatik olarak giriş yapmasını sağlayarak verimliliği ve kullanıcı deneyimini iyileştirmek ister.

Ön koşullar

• Kimlik doğrulamayı etkinleştirmek için öncelikle bir kimlik kaynağı oluşturmanız ve bunu etkinleştirmeniz gerekir. Daha fazla bilgi için bkz. Kimlik senkronizasyonu.

• LDAP kimlik kaynağını OIDC protokolü kullanarak genişletmek için önce bir LDAP kimlik kaynağına bağlanmanız ve bu kaynağı etkinleştirmeniz gerekir. LDAP entegrasyonu için en iyi uygulamalar hakkında bilgi edinmek için bkz. Secure Access Service Edge ile LDAP kullanıcı erişimini güvenli hale getirme.

  Not

  OIDC kimlik doğrulama kaynağı bir organizasyon yapısı sağlamadığından, bu yapıyı sağlayan bir kimlik kaynağıyla ilişkilendirilmesi gerekir.

• Kuruluşunuzun uç noktalarına yüklenen SASE Uygulaması'nın sürümü v4.8.5 veya üzeri olmalıdır.

Genişletilmiş kimlik doğrulama kaynağı oluşturma

OIDC kaynağı, federatif kimlik doğrulama için standart OIDC yetkilendirme kodu akışını kullanır. Bu akışı destekleyen Okta, Azure AD veya kendi geliştirdiğiniz sistemler gibi herhangi bir kimlik sağlayıcısı, SASE için bir kimlik sağlayıcısı olarak görev yapabilir; böylece kullanıcılar mevcut hesaplarıyla SASE Uygulaması'nda oturum açabilir. Bir cihaz kimlik doğrulama kaynağı, oturum açmama ilkesi ile birleştirildiğinde istemcinin otomatik oturum açmasını sağlayan cihaz bilgilerini yüklemenizi gerektirir.

1. Secure Access Service Edge konsolu içinde oturum açın.

2. Sol gezinme bölmesinde Identity Authentication > Identity Access seçeneğini tıklayın.

3. Authentication Management sekmesinde Extended Authentication Source öğesini tıklayın.

4. Extended Authentication Source sayfasında, Add Extended Authentication Source seçeneğini tıklayın.

5. Add panelinde aşağıdaki tabloda verilen bilgileri kullanarak genişletilmiş kimlik doğrulama kaynağını yapılandırın.

   Parametre	Açıklama
   Authentication Source Name	Genişletilmiş kimlik doğrulama kaynağının adı. Ad 2 ila 100 karakter uzunluğunda olmalı ve Çince karakterler, harfler, rakamlar, tire (-) ve alt çizgi (_) içerebilir.
   Description	Yapılandırma için bir açıklama. Bu açıklama, kullanıcıların oturum açma sırasında kimlik kaynağını tanımlamasına yardımcı olmak üzere SASE Uygulaması'nda oturum açma başlığı olarak görüntülenir.
   Extended Authentication Source Configuration > Authentication Source Type	Authentication Source Type için seçenekler OIDC ve Device Authentication şeklindedir. Cihaz kimlik doğrulama, istemci otomatik oturum açma özelliği için kullanılır. OIDC Authorization Mode: Varsayılan olarak yetkilendirme kodu akışıdır ve değiştirilemez. Client ID: SASE hizmetine istek yapan uygulama için tanımlayıcıdır. Bu, kimlik sağlayıcınızdan gelen uygulama tanımlayıcısıdır. Client secret: SASE hizmetine istek yapan uygulama anahtarıdır. Bu, kimlik sağlayıcınızdan gelen uygulama gizli anahtarıdır. Önemli Güvenliği ihlal edilmiş bir İstemci gizli anahtarını (Client secret) değiştirmek için mevcut gizli anahtarı silin ve yeni bir tane ekleyin. Scopes: Uç noktadan istenen yetkilendirme kapsamlarıdır. Issuer: OIDC Issuer keşif uç noktasıdır. SASE, bu uç noktayı ayrıştırarak uç nokta bilgilerini otomatik olarak alabilir. Device Authentication Download Import Template seçeneğini tıklayın ve oturum açmama özelliğini kullanacak cihazlar için bilgileri (Ad, Telefon Numarası, E-posta, Cihaz MAC adresi, Cihaz SN ve Cihaz Ana Bilgisayar Adı) doldurun. Şablonu tamamladıktan sonra dosyayı yükleme alanına sürükleyin veya karşıya yüklemek için browse and select seçeneğini tıklayın. Dosya .xlsx veya .xls formatında olmalı ve boyutu 100 MB'tan büyük olmamalıdır. Associated IdP alanında ilgili kimlik kaynağını seçin. Dosyayı sürükleyerek veya göz atarak seçip SASE hizmetine yükleyin.
   Associated IdP	Desteklenen ilişkili kimlik sağlayıcı türleri, kimlik doğrulama kaynağı türüne göre değişir. OIDC: Mevcut bir LDAP kimlik kaynağını seçin. Yalnızca LDAP kimlik kaynakları desteklenir. Cihaz Kimlik Doğrulama: Mevcut bir kimlik kaynağını seçin.

6. OK seçeneğini tıklayın.

   OIDC kimlik doğrulama kaynağı türünü seçtiyseniz Redirect URI for SASE Authorization değerini kopyalamanız ve bunu OIDC hizmetinizde yapılandırmanız gerekir.

Oturum açmama ilkesini yapılandırma

İstemci otomatik oturum açma özelliğini etkinleştirdikten sonra istemci otomatik olarak oturum açar. Bir kimlik kaynağına bağlı olmayan cihazlar anonim kimlikle bağlanır ancak veri koruma ve uç nokta koruma ilkeleri uygulanmaya devam eder.

1. Secure Access Service Edge konsolu içinde oturum açın.

2. Sol gezinme bölmesinde Identity Authentication > Identity Access seçeneğini tıklayın.

3. Authentication Management sekmesinde Single Sign-On Policy seçeneğini tıklayın.

4. Client Auto-Sign-In Policy panelinde ilkeyi etkinleştirin, kapsamı yapılandırın ve etkilenen cihazları görüntüleyin.

   Parametre	Açıklama
   Enable Client Auto-Sign-In	İstemci otomatik oturum açma ilkesini etkinleştirir.
   Scope of Automatic Sign-In	All Devices: Platformun uç nokta listesindeki, manuel olarak içe aktarılan şirket cihazları da dahil olmak üzere tüm cihazlara uygulanır. İlke yürürlüğe girdikten sonra bu cihazlar anonim kimlikle çevrimiçi olur. Özel kimlik kaynağı kimlik doğrulaması etkinleştirilmelidir. Sol gezinme bölmesinde Endpoint Management > Terminals seçeneğini belirleyerek şirket uç nokta bilgilerini görüntüleyebilirsiniz. Authenticated Devices: Genişletilmiş bir kimlik doğrulama kaynağında cihaz kimlik doğrulaması yapılandırılmış tüm cihazlara uygulanır. İlke yürürlüğe girdikten sonra bu cihazlar, otomatik oturum açma yoluyla cihaz sahibi olarak oturum açar.
   Automatic Sign-In Status	Bu ilkeden etkilenen cihazlardır. Cihaz sayısını tıklayarak Terminals sayfasına gidip etkilenen cihazlarla ilgili bilgileri görüntüleyebilirsiniz.

5. OK seçeneğini tıklayın.

6. Authentication Management sekmesinde özel kimlik kaynağı anahtarını açın.

   Not

   SASE hizmetini etkinleştirdiğinizde SASE sizin için varsayılan olarak bir özel kimlik kaynağı oluşturur. Başka bir özel kimlik kaynağı oluşturmanız gerekiyorsa bkz. Özel bir kimlik kaynağına bağlanma.

   • Kuruluşunuz bir kurumsal kimlik kaynağı kullanıyorsa bu kaynağı da etkinleştirmeniz gerekir.

   • Kuruluşunuz bir OIDC genişletilmiş kimlik doğrulama kaynağı kullanıyorsa Authentication Management sekmesinde bunun kimlik doğrulama durumunu da etkinleştirmeniz gerekir.

7. Oturum açmama kapsamındaki bir cihazda SASE Uygulaması'nı indirin ve yükleyin.

8. SASE Uygulaması'nı açın, kurumsal kimlik doğrulama tanımlayıcısını girin ve Ok seçeneğini tıklayın. SASE Uygulaması otomatik olarak oturum açacaktır.

Kimlik doğrulama durumunu etkinleştirme

OIDC genişletme kaynakları dahil olmak üzere oluşturulan ve etkinleştirilen kimlik kaynakları bir listede görüntülenir. Bu kaynakların kimlik doğrulama durumunu yönetebilir ve SASE Uygulaması oturum açma sayfasındaki görünümlerinin sırasını ayarlayabilirsiniz.

1. Authentication Management sekmesinde oluşturduğunuz kimlik kaynağını bulun.

2. Authentication Status sütununda anahtarı açın.

   Bu sıra, kimlik kaynaklarının SASE Uygulaması oturum açma sayfasında nasıl görüntülendiğini belirler.

   SASE Uygulaması oturum açma sayfasının alt kısmındaki enterprise identity source bölümünde etkinleştirilmiş kimlik kaynaklarının (IDaaS ve LDAP gibi) simgeleri görüntülenir. Sıra, kullanıcıların oturum açarken gördüğü sıradır. Listedeki kaynakların sırasını yeniden düzenlemek için listenin sol tarafındaki simgesini sürükleyin.

İlgili konular

• Kuruluşunuzun organizasyon yapısının dışında kullanıcı grupları oluşturmak için bkz. kullanıcı grubu yönetimi.

• İstemci otomatik oturum açmayla ilgili özel talimatlar için bkz. SASE istemci otomatik oturum açma için en iyi uygulamalar.