OneDesk ile Microsoft Entra SSO tümleştirmesi

Bu makalede OneDesk'i Microsoft Entra ID ile tümleştirmeyi öğreneceksiniz. OneDesk'i Microsoft Entra ID ile tümleştirdiğinizde şunları yapabilirsiniz:

• Microsoft Entra Id'de OneDesk'e kimlerin erişimi olduğunu kontrol edin.
• Kullanıcılarınızın Microsoft Entra hesaplarıyla OneDesk'te otomatik olarak oturum açmasını sağlayın.
• Hesaplarınızı tek bir merkezi konumda yönetin.

Bu makalede özetlenen senaryo, aşağıdaki önkoşullara zaten sahip olduğunuzu varsayar:

• Etkin aboneliği olan bir Microsoft Entra kullanıcı hesabı. Henüz bir hesabınız yoksa, ücretsiz bir hesap oluşturabilirsiniz.
• Aşağıdaki rollerden biri:
  • uygulama yöneticisi
  • Bulut Uygulaması Yöneticisi
  • Uygulama Sahibi.

• OneDesk çoklu oturum açma (SSO) özellikli abonelik.

Bu makalede Microsoft Entra SSO'larını bir test ortamında yapılandırıp test edebilirsiniz.

• OneDesk, SP ve IDP tarafından başlatılan SSO'ları destekler.
• OneDesk, Tam Zamanında kullanıcı tanımlamayı destekler.

OneDesk'in Microsoft Entra ID ile tümleştirilmesini yapılandırmak için galeriden Yönetilen SaaS uygulamaları listenize OneDesk'i eklemeniz gerekir.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yöneticisiolarak oturum açın.
2. yeni uygulamaiçin Kimlik>Uygulamalar>Kurumsal uygulamalar>bölümüne göz atın.
3. Galeri 'den ekle bölümünde, arama kutusuna OneDesk yazın.
4. Sonuçlar panelinden OneDesk seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

Alternatif olarak, Kurumsal Uygulama Yapılandırma Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da gezinebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.

B.Simonadlı bir test kullanıcısını kullanarak OneDesk ile Microsoft Entra SSO'larını yapılandırın ve test edin. SSO'nun çalışması için Bir Microsoft Entra kullanıcısı ile OneDesk'teki ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.

Microsoft Entra SSO'yı OneDesk ile yapılandırmak ve test etmek için aşağıdaki adımları gerçekleştirin:

1. Kullanıcılarınızın bu özelliği kullanabilmesi için Microsoft Entra SSO yapılandırın.
   1. B.Simon ile Microsoft Entra çoklu oturum açmayı test etmek için Microsoft Entra test kullanıcısı oluşturun.
   2. B.Simon'un Microsoft Entra çoklu oturum açma özelliğini kullanmasını sağlamak için Microsoft Entra test kullanıcı atayın.
2. Tek oturum açma ayarlarını uygulama tarafında yapılandırmak için OneDesk SSO yapılandırın.
   1. Bir OneDesk test kullanıcısı oluşturun - Kullanıcının Microsoft Entra gösterimine bağlı olarak, OneDesk'te B.Simon'ın bir karşılığına sahip olun.
3. SSO'ü yapılandırmanın çalışıp çalışmadığını doğrulamak için test.

Microsoft Entra SSO'nun etkinleştirilmesi için bu adımları izleyin.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yöneticisiolarak oturum açın.

2. Kimlik>Uygulamalar>Kurumsal uygulamalar>OneDesk>Tek oturum açmabölümüne göz atın.

3. Tekli oturum açma yöntemi seçin sayfasında SAMLseçin.

4. SAML ile çoklu oturum açmayı ayarla sayfasında, ayarları düzenlemek için temel SAML Yapılandırması kalem simgesine tıklayın.

   Temel SAML YapılandırmaEdit Basic SAML ConfigurationDüzenle

5. Temel SAML Yapılandırması bölümünde, uygulamayı IDP başlatılan modda yapılandırmak istiyorsanız aşağıdaki adımları gerçekleştirin:

   a. Tanımlayıcısı metin kutusuna aşağıdaki deseni kullanarak bir değer yazın: onedesk.com_<specific_tenant_string>

   b. Yanıt URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın: https://app.onedesk.com/sso/saml/SSO/alias/onedesk.com_<specific_tenant_string>

6. ek URL'ler ayarla'ya tıklayın ve uygulamayı SP başlatılan modda yapılandırmak istiyorsanız aşağıdaki adımı gerçekleştirin:

   Oturum açma URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın: https://app.onedesk.com/sso/saml/login/alias/onedesk.com_<specific_tenant_string>

   Not

   Bu değerler gerçek değildir. Bu değerleri gerçek Tanımlayıcı, Yanıt URL'si ve Oturum Açma URL'si ile güncelleştirin. Bu değerleri almak için OneDesk Müşteri destek ekibi ile iletişime geçin. Temel SAML Yapılandırması bölümünde gösterilen desenlere de başvurabilirsiniz.

7. SAML ile çoklu oturum açmayı ayarlama sayfasının SAML İmzalama Sertifikası bölümünde Federasyon Meta Verileri XML bulun ve İndir seçerek sertifikayı indirip bilgisayarınıza kaydedin.

   

8. OneDesk'i Ayarlama bölümünde, gereksinimlerinize göre uygun URL'leri kopyalayın.

   yapılandırma URL'lerini kopyalamaCopy configuration URLs

Bu bölümde B.Simon adlı bir test kullanıcısı oluşturacaksınız.

1. Microsoft Entra yönetim merkezinde en az Kullanıcı Yöneticisiolarak oturum açın.
2. Gidin Kimlik>Kullanıcılar>Tüm kullanıcılar.
3. Ekranın üst kısmında, Yeni kullanıcı seç,>,Yeni kullanıcı oluştur'u seçin.
4. Kullanıcı özelliklerinde şu adımları izleyin:
   1. Görünen ad alanına B.Simongirin.
   2. Kullanıcı asıl adı alanına username@companydomain.extensiongirin. Örneğin, B.Simon@contoso.com.
   3. Parola göster onay kutusunu seçin ve Parola kutusunda görüntülenen değeri not edin.
   4. gözden geçir ve oluşturseçin.
5. SeçinOluştur.

Bu bölümde, OneDesk'e erişim vererek B.Simon'un çoklu oturum açma özelliğini kullanmasını sağlayacaksınız.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yöneticisiolarak oturum açın.
2. Kimlik>Uygulamaları>Kurumsal uygulamaları>OneDeskadresine gidin.
3. Uygulamanın genel bakış sayfasında Yönet bölümünü bulun ve Kullanıcılar ve gruplarseçin.
4. Kullanıcı Ekle'yi seçin, ardından Atama Ekle iletişim kutusunda Kullanıcılar ve gruplar'ı seçin.
5. Kullanıcılar ve gruplar iletişim kutusunda, Kullanıcılar listesinden B.Simon'ı seçin, ardından ekranın alt kısmındaki Seç düğmesine tıklayın.
6. SAML onayında herhangi bir rol değeri bekliyorsanız, Rol Seç iletişim kutusunda, listeden kullanıcı için uygun rolü seçin ve ardından ekranın alt kısmındaki Seç düğmesine tıklayın.
7. Atama Ekle iletişim kutusunda, Ata düğmesine tıklayın.

1. Farklı bir web tarayıcısı penceresinde, OneDesk şirket sitenizde yönetici olarak oturum açın

2. Tümleştirmeler sekmesine tıklayın.

   

3. Tek Oturum Açmatıklayın, Meta Veri Dosyasını Karşıya Yükle seçin ve indirdiğiniz meta veri dosyasını karşıya yüklemek için Dosya Seç tıklayın.

   

Bu bölümde, OneDesk'te B.Simon adlı bir kullanıcı oluşturulur. OneDesk, varsayılan olarak etkin olan tam zamanında kullanıcı sağlamayı destekler. Bu bölümde sizin için eylem öğesi yok. OneDesk'te henüz bir kullanıcı yoksa, kimlik doğrulaması sonrasında yeni bir kullanıcı oluşturulur.

Bu bölümde, Microsoft Entra çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edin.

• Bu uygulamayıtest et seçeneğine tıklayın. Bu, oturum açma akışını başlatabileceğiniz OneDesk Oturum Açma URL'sine yönlendirilir.

• Doğrudan OneDesk Oturum Açma URL'sine gidin ve buradan oturum açma akışını başlatın.

• Bu uygulamayıtest et'e tıklayın; SSO'nun kurulumunu yaptığınız OneDesk'te otomatik olarak oturum açmanız gerekir.

Uygulamayı herhangi bir modda test etmek için Microsoft Uygulamalarım'ı da kullanabilirsiniz. Uygulamalarım'daki OneDesk kutucuğuna tıkladığınızda, SP modunda yapılandırıldıysa oturum açma akışını başlatmaya yönelik uygulama oturum açma sayfasına yönlendirilirsiniz ve IDP modunda yapılandırıldıysanız, SSO'nun ayarlandığı OneDesk'te otomatik olarak oturum açmanız gerekir. Daha fazla bilgi için bkz. Microsoft Entra My Apps.

OneDesk'i yapılandırdıktan sonra, kuruluşunuzun hassas verilerinin gerçek zamanlı olarak sızdırılmasını ve sızmasını önleyen oturum denetimini uygulayabilirsiniz. Koşullu Erişim'den oturum denetimi genişler. Cloud Apps için Microsoft Defenderile oturum denetimini zorunlu kılmayı öğrenin.