Ariba ile Microsoft Entra tümleştirmesi

Bu makalede Ariba'yı Microsoft Entra ID ile tümleştirmeyi öğreneceksiniz. Ariba'yı Microsoft Entra ID ile tümleştirdiğinizde şunları yapabilirsiniz:

• Ariba'ya kimlerin erişimi olduğunu Microsoft Entra Id'de kontrol edin.
• Kullanıcılarınızın Microsoft Entra hesaplarıyla Ariba'da otomatik olarak oturum açmasını sağlayın.
• Hesaplarınızı tek bir merkezi konumda yönetin.

Önkoşullar

Bu makalede özetlenen senaryo, aşağıdaki önkoşullara zaten sahip olduğunuzu varsayar:

• Etkin aboneliği olan bir Microsoft Entra kullanıcı hesabı. Henüz bir hesabınız yoksa, ücretsiz bir hesap oluştur için.
• Aşağıdaki rollerden biri:
  • uygulama yöneticisi
  • Bulut Uygulaması Yöneticisi
  • uygulama sahibi.

• Ariba çoklu oturum açma (SSO) özellikli abonelik.

Senaryo açıklaması

Bu makalede, bir test ortamında Microsoft Entra çoklu oturum açmayı yapılandırıp test edin.

• Ariba, SP tarafından başlatılan SSO'ları destekler

Galeriden Ariba ekleme

Ariba'nın Microsoft Entra ID ile tümleştirilmesini yapılandırmak için, galerideki Ariba'yı yönetilen SaaS uygulamaları listenize eklemeniz gerekir.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yöneticisiolarak oturum açın.
2. Kimlik>Uygulamalar>Kurumsal uygulamalar>Yeni uygulamaöğesine göz atın.
3. Galeriden ekle bölümünde, arama kutusuna Ariba yazın.
4. Sonuçlar panelinden Ariba seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

Alternatif olarak, Kurumsal Uygulama Yapılandırma Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da gezinebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.

Ariba için Microsoft Entra SSO yapılandırma ve test

B.Simonadlı bir test kullanıcısı kullanarak Microsoft Entra SSO'sını Ariba ile yapılandırın ve test edin. SSO'nun çalışması için, Bir Microsoft Entra kullanıcısı ile Ariba'daki ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.

Microsoft Entra SSO'yı Ariba ile yapılandırmak ve test etmek için aşağıdaki adımları gerçekleştirin:

1. Kullanıcılarınızın bu özelliği kullanabilmesi için Microsoft Entra SSO yapılandırın.
   1. B.Simon ile Microsoft Entra çoklu oturum açmayı test etmek için Microsoft Entra test kullanıcısı oluşturun.
   2. B.Simon'un Microsoft Entra çoklu oturum açma özelliğini kullanmasını sağlamak için Microsoft Entra test kullanıcı atayın.
2. Uygulama tarafında çoklu oturum açma ayarlarını yapılandırmak için Ariba SSO yapılandırın.
   1. Create Ariba test user - Kullanıcının Microsoft Entra gösterimine bağlı Olan Ariba'da B.Simon'ın bir karşılığına sahip olmak.
3. SSO testini, yapılandırmanın çalışıp çalışmadığını doğrulamak için yapın.

Microsoft Entra SSO'sını yapılandırma

Microsoft Entra SSO'nun etkinleştirilmesi için bu adımları izleyin.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yöneticisiolarak oturum açın.

2. Kimlik>Uygulamaları>Kurumsal uygulamalar>Ariba>Tek oturum açmasekmesine gidin.

3. Tek oturum açma yöntemi seçin sayfasında SAMLseçin.

4. SAML ile çoklu oturum açmayı ayarla sayfasında, ayarları düzenlemek için temel SAML Yapılandırması kalem simgesine tıklayın.

   Temel SAML YapılandırmaDüzenle

5. Temel SAML Yapılandırması bölümünde aşağıdaki adımları gerçekleştirin:

   

   a. Oturum açma URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:

   https://<subdomain>.sourcing.ariba.com
   https://<subdomain>.supplier.ariba.com
   

   b. Tanımlayıcısı (Varlık Kimliği) metin kutusuna aşağıdaki deseni kullanarak bir URL yazın: http://<subdomain>.procurement-2.ariba.com

   c. Yanıt URL'siiçin aşağıdaki URL desenlerinden birini girin:

   Yanıt URL'si
   https://<subdomain>.ariba.com/CUSTOM_URL
   https://<subdomain>.procurement-eu.ariba.com/CUSTOM_URL
   https://<subdomain>.procurement-eu.ariba.com
   https://<subdomain>.procurement-2.ariba.com
   https://<subdomain>.procurement-2.ariba.com/CUSTOM_URL

   Not

   Bu değerler gerçek değildir. Bu değerleri gerçek Oturum Açma URL'si, Tanımlayıcı ve Yanıt URL'si ile güncelleştirin. Burada Tanımlayıcı'daki dizenin benzersiz değerini kullanmanızı öneririz. Bu değerleri almak için 1-866-218-2155 adresinden Ariba İstemcisi destek ekibine başvurun... Temel SAML Yapılandırması bölümünde gösterilen desenlere de başvurabilirsiniz.

6. SAML ile Tek Oturum Açma Sign-On Ayarlama sayfası üzerinde, SAML İmzalama Sertifikası bölümünde, İndir seçeneğine tıklayarak, Sertifikası (Base64)'yi, gereksinimlerinize göre verilen seçeneklerden biri olarak indirip bilgisayarınıza kaydedin.

   

Microsoft Entra test kullanıcısı oluşturma

Bu bölümde B.Simon adlı bir test kullanıcısı oluşturacaksınız.

1. En az Kullanıcı Yöneticisiolarak Microsoft Entra yönetim merkezinde oturum açın.
2. Kimlik>Kullanıcılar>Tüm kullanıcılarseçin.
3. Ekranın üst kısmında, Yeni kullanıcı seçin, ardından>Yeni kullanıcı oluşturun.
4. Kullanıcı özelliklerinde şu adımları izleyin:
   1. Görünen ad alanına B.Simongirin.
   2. Kullanıcı asıl adı alanına username@companydomain.extensiongirin. Örneğin, B.Simon@contoso.com.
   3. Parola göster onay kutusunu seçin ve Parola kutusunda görüntülenen değeri not edin.
   4. Gözden geçir ve oluşturseçin.
5. oluştur'useçin.

Microsoft Entra test kullanıcısını atama

Bu bölümde, Ariba'ya erişim vererek B.Simon'un çoklu oturum açmayı kullanmasını sağlayacaksınız.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yöneticisiolarak oturum açın.
2. Identity>Applications>Enterprise applications>Aribaadresine gidin.
3. Uygulamanın genel bakış sayfasında kullanıcılar ve gruplarseçin.
4. Kullanıcı/grupekle'yi seçin ve atama ekle iletişim kutusunda Kullanıcılar ve gruplar seçin.
   1. Kullanıcılar ve Gruplar iletişim kutusunda, Kullanıcılar listesinden B.Simon'i seçin, ardından ekranın alt kısmındaki Seç düğmesine tıklayın.
   2. Eğer kullanıcılara bir rol atanmasını bekliyorsanız, bunu Bir rol seçin açılır menüsünden seçebilirsiniz. Bu uygulama için hiçbir rol ayarlanmamışsa, "Varsayılan Erişim" rolünün seçili olduğunu görürsünüz.
   3. Atama Ekle iletişim kutusunda Ata düğmesine tıklayın.

Ariba SSO'sını yapılandırma

Uygulamanız için SSO'nun yapılandırılmasını sağlamak için 1-866-218-2155 Ariba destek ekibini arayın; indirilen Sertifikası (Base64) dosyasını onlara sağlama konusunda size yardımcı olur.

Ariba test kullanıcısı oluşturma

Bu bölümde Ariba'da Britta Simon adlı bir kullanıcı oluşturacaksınız. Ariba platformundaki kullanıcıları eklemek için 1-866-218-2155 Ariba destek ekibiyle birlikte çalışın. Çoklu oturum açma özelliğini kullanmadan önce kullanıcıların oluşturulması ve etkinleştirilmesi gerekir.

SSO'ları test edin

Bu bölümde, Microsoft Entra çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edin.

• Bu uygulamayıtest et seçeneğine tıklayın. Bu, oturum açma akışını başlatabileceğiniz Ariba Oturum Açma URL'sine yönlendirilir.

• Ariba Oturum Açma URL'sine doğrudan gidin ve buradan oturum açma akışını başlatın.

• Microsoft My Apps'i kullanabilirsiniz. Uygulamalarım'daki Ariba kutucuğuna tıkladığınızda, bu işlem Ariba Oturum Açma URL'sine yönlendirilir. Daha fazla bilgi için, Uygulamalarım Tanıtımı bölümüne bakın .

İlgili içerik

Ariba'yı yapılandırdıktan sonra, kuruluşunuzun hassas verilerini gerçek zamanlı olarak sızıntı ve izinsiz girişleri önleyici oturum denetimini zorunlu hale getirebilirsiniz. Oturum denetimi Koşullu Erişim'den genişletilir. Cloud Apps için Microsoft Defenderile oturum denetimini zorunlu kılmayı öğrenin.