Azure AD ile Tek Oturum Açma

Azure AD konsolunda uygulama olusturma

IDrive360 uygulamasi daha önce SSO için Azure dizininize indirildiyse, mevcut uygulamayi silip yeni bir uygulama olusturmaniz gerekir.

Azure AD'yi SSO için kimlik saglayicisi olarak kullanmak üzere Azure AD konsolunda bir uygulama olusturmaniz gerekir.

Uygulamayi olusturmak için,

1. Azure AD hesap kimlik bilgilerinizle Azure AD konsoluna giris yapin ve 'Enterprise applications' seçenegine tiklayin.
2. Sol taraftaki menüden 'Overview' sekmesini seçin ve 'New application' seçenegine tiklayin.
3. 'Create your own application' seçenegine tiklayin.
4. Uygulama adini 'What's the name of your app?' alanina girin.
5. 'Integrate any other application you don't find in the gallery (Non-gallery)' seçenegini belirleyin ve 'Create' seçenegine tiklayin.
6. Artik IDrive 360 uygulamaniz Microsoft Azure Active Directory'ye eklendi.

SSO yapilandirma

SSO'yu yapilandirmak için,

1. 'Microsoft Entra ID' > 'Enterprise application' bölümüne geri dönün.
2. Son eklenen uygulamayi arayin ve üzerine tiklayin.
3. 'Manage' > 'Single-sign on' bölümüne gidin.
4. Tercih edilen tek oturum açma yöntemi olarak 'SAML' seçenegini belirleyin.
5. Görüntülenen 'Setup Single Sign-On with SAML' ekraninda,
   1. 'Basic SAML Configuration' bölümüne karsilik gelen 'Edit' seçenegine tiklayin ve asagidaki URL''leri girin:
      • Tanimlayici (Varlik Kimligi): https://webapp.idrive360.com/api/sso/metadata
      • Yanit URL'si (Assertion Consumer Service URL): https://webapp.idrive360.com/api/sso/process
      • Oturum Kapatma URL'si: https://webapp.idrive360.com/api/v1/logout
   2. 'SAML Certificate' bölümünden 'Download' seçenegine tiklayin ve x509 sertifikasini (Base64) kaydedin.
   3. Copy the 'Login URL' and '‘Microsoft Entra Identifier URL', and configure it with your cloud backup account.

Bulut yedekleme hesabini Tek Oturum Açma (SSO) için yapilandirma

Yöneticinin, Azure AD'den alinan SAML 2.0 URL'lerini ve Sertifikasini Yönetim Konsolu'ndaki Tek Oturum Açma yapilandirma formuna girmesi gerekir.

SSO'yu yapilandirmak için,

1. Bulut yedekleme hesabinda oturum açin ve 'Go To Management Console' seçenegine tiklayin.
2. 'Settings' > 'Single Sign-On (SSO)' bölümüne gidin.
3. 'IDP Issuer URL', 'Single Sign-On Login URL' degerlerini girin ve Azure AD konsolunda yeni olusturulan uygulamadan aldiginiz 'X.509 Certificate (Base64)' dosyasini yükleyin.
   1. Issuer URL - Microsoft Entra Identifier (Veren URL - Microsoft Entra Tanimlayicisi)
   2. SSO Endpoint - Login URL (SSO Uç Noktasi - Giris URL'si)
4. 'Configure Single Sign-On' seçenegine tiklayin.

Rolleri yapilandirma

Uygulama rolleri, uygulama kayit islemi sirasinda Microsoft Entra yönetim merkezinde tanimlanir. Bir kullanici uygulamada oturum açtiginda, Microsoft Entra ID, atanan her rol için bir roles talebi yayinlar ve bu sayede talep tabanli yetkilendirme saglanir.

Not: Azure tarafindan olusturulan varsayilan roller silinmelidir. Desteklenmeyen rolleri kaldirmak için önce bir deger atayin, rolü devre disi birakin ve ardindan silin.

Uygulama rolü olusturmak için,

1. Ana Sayfa'ya gidin.
2. 'Microsoft Entra ID' > 'Manage' > 'App registrations' bölümüne gidin.
3. Son eklenen uygulamanizi 'All applications' sekmesinde arayin ve 'App roles' seçenegine tiklayin.
4. 'Create app role' seçenegine tiklayin ve asagidaki bilgileri doldurun:
   • Display name: Account Owner (Görünen ad: Hesap Sahibi)
   • Allowed member types: Users/Groups (Izin verilen üye türleri: Kullanicilar/Gruplar)
   • Value: 1 (Deger: 1)
   • Description: MSP Admin (Açiklama: MSP Yöneticisi)
5. Degisikliklerinizi kaydetmek için 'Apply' seçenegine tiklayin.

Sirket Yöneticisi, Yedekleme Yöneticisi, Geri Yükleme Kullanicisi, Yedekleme Kullanicisi, Yedekleme ve Geri Yükleme Kullanicisi rolleri için yukaridaki adimlari tekrarlayin.

Kullanici Rolleri	Degerler
Hesap Sahibi	1
Sirket Yöneticisi	2
Yedekleme Yöneticisi	7
Kullanici (Cihaz Ekle ve Yönet)	3
Geri Yükleme Kullanicisi	4
Yedekleme Kullanicisi	5
Yedekleme ve Geri Yükleme Kullanicisi	6

Not: Rol degerleri, uygulamanin kodunda tanimlanan ilgili rollerle tam olarak eslesmelidir.

Microsoft Azure AD'de Saglamayi Yapilandirma

Saglamayi etkinlestirmek için asagidaki adimlari izleyin,

1. Sol gezinme panelinden 'Provisioning' bölümüne gidin.
2. 'Manage > Provisioning' bölümüne gidin.
3. 'Provisioning Mode' seçenegini Automatic (Otomatik) olarak ayarlayin.
4. Asagidaki bilgileri girin:
   Kiraci URL'si: https://webapp.idrive360.com/api/scim/v2/?aadOptscim062020
   Gizli Belirteç: IDrive360 uygulamasinda olusturulan belirteç.
5. Azure AD ile IDrive 360 uygulamasi arasindaki baglantiyi dogrulamak için 'Test Connection' seçenegine tiklayin.
6. 'Settings' bölümünde,
7. 'Notification Email' alaninda,
   1. Saglama hatasi bildirimlerini almasi gereken kisinin e-posta adresini girin.
   2. 'Send an email notification when a failure occurs' onay kutusunu isaretleyin.
   3. Sirket politikaniza göre 'Accidental deletion threshold' degerini girin.
   4. 'Scope' alani için 'Sync only assigned users and groups' seçenegini belirleyin.
8. 'Mappings' bölümünde,
   1. 'Provision Azure Active Directory Groups' seçenegini belirleyin, etkin onay kutusunu No (Hayir) olarak ayarlayin ve 'Save' seçenegine tiklayin.
   2. 'Provision Azure Active Directory Users' seçenegini belirleyin.

      Not: IDrive 360 su anda gruplari desteklememektedir.

   3. Alanlari degistirmeden birakin.
   4. 'Show advanced options' seçenegine tiklayin.
   5. 'Supported Attributes' bölümünde 'Edit attribute list for customappsso' seçenegini belirleyin.
   6. Öznitelik listesinde 'roles' adli bir öznitelik ekleyin, türü string olarak seçin ve required kutusunu isaretleyin.
   7. 'Save' seçenegine tiklayin.
   8. Onay açilir penceresinde 'Yes' seçenegine tiklayin.
   9. 'Attribute Mapping' bölümüne geri dönün.
   10. 'Add new mapping' seçenegine tiklayin.
   11. Esleme türü olarak 'Expression' seçenegini belirleyin.
   12. Ifade degerini su sekilde girin:
       'AppRoleAssignmentsComplex([appRoleAssignments])'.
   13. Hedef öznitelik olarak 'Roles' seçenegini belirleyin.
   14. 'Match object using the attribute' için 'No' seçenegini belirleyin.
   15. Bu eslemenin ne zaman uygulanacagini seçin ve ardindan 'Always' seçenegini belirleyin.
   16. 'Ok' seçenegine tiklayin.
   17. Son eklenen öznitelik eslemesini 'Attribute mappings' bölümünde bulabilirsiniz.

   Saglama ayarlarini yapilandirdiktan sonra, IDrive 360'a saglamak istediginiz herhangi bir kullaniciyi atayabilirsiniz.

   
   

   Kullanicilari uygulamaniza atama

   Kullanici hesaplari için SSO'yu etkinlestirmek amaciyla yöneticinin, Azure AD konsolunda olusturulan uygulamaya kullanicilari atamasi gerekir.

   Azure AD uygulamasina kullanici atamak için,

   1. Azure AD yönetim konsolundaki yeni olusturulan uygulamadan 'Users and groups' bölümüne gidin ve 'Add user' seçenegine tiklayin.
   2. Uygulamaya atamak istediginiz kullanicilari seçin.
   3. Açilir menüden bir rol seçin ve 'Select' seçenegine tiklayin.

      Not: Yöneticiler, seçili kullanicilara herhangi bir rol atayabilir.

   4. Islemi tamamlamak için 'Assign' seçenegine tiklayin.

      Not: Azure'da otomatik saglama döngüsü her 40 dakikada bir gerçeklesir.