Azure Active Directory Çoklu Oturum Açmayı (SSO) Yapılandırma
Azure AD Connect'i yüklediniz ve Azure Active Directory Çoklu Oturum Açma'yı (SSO) yapılandırmak istiyorsunuz. Kullanıcıların, etki alanına katılmış masaüstü makinelerinden bulut hizmetlerine erişirken kusursuz bir tekli oturum açma deneyimi yaşayabilmelerini sağlayan bu harika bir özelliktir. Bu makalede Azure Active Directory Çoklu Oturum Açma'nın nasıl kurulacağını öğreneceksiniz.
Azure Active Directory Çoklu Oturum Açma önkoşulları
Azure Active Directory Çoklu Oturum Açma özelliğini etkinleştirmeye başlamadan önce kuruluşun AAD SSO ön koşullarını karşılayıp karşılamadığını kontrol etmeniz gerekir.
Azure AD Connect'i yükleyin
Devam etmeden önce Microsoft Entra Connect'i kurmanız ve yapılandırmanız gerekir. Kuruluşunuzda zaten Azure AD Connect varsa en son Azure AD Connect sürümüne yükseltmenizi öneririz. Bir sonraki adıma bakın.
Azure AD Connect'i en son sürüme yükseltin
Aşağıdaki makaleler Azure AD Connect'i en son sürüme yükseltmenize yardımcı olacaktır:
- Azure AD Connect'i yükseltin
- Azure AD Connect'i V2.x'e yükseltin
- Azure AD Connect'i yeni sunucuya geçirme
Güvenlik duvarını yapılandır
Azure AD Connect sunucusu ile Azure AD arasındaki güvenlik duvarı izin verilenler listesine aşağıdaki URL'yi ekleyin:
- *.msappproxy.net 443 numaralı bağlantı noktası üzerinden
Modern kimlik doğrulamayı etkinleştir
Microsoft 365'te modern kimlik doğrulamayı etkinleştirme makalesini inceleyin:
- Microsoft 365 kiracısında Modern Kimlik Doğrulamayı Etkinleştirme
- Modern kimlik doğrulamayı desteklemek için istemcilerdeki kayıt defteri anahtarını yapılandırma
Azure Active Directory Çoklu Oturum Açma nasıl yapılandırılır
AAD SSO'yu yapılandırmak için şu adımları izleyin:
1. Adım. Azure Active Directory Connect'te Çoklu Oturum Açmayı Etkinleştirin
Azure AD Connect'te Azure Active Directory Çoklu Oturum Açmayı etkinleştirmek için şu adımları izleyin:
Azure AD Connect sunucusunda oturum açın.
Azure AD Connect'i başlatın. Yapılandır'ı tıklayın.
Kullanıcı oturum açma işlemini değiştir'i tıklayın. İleri'yi tıklayın.
Azure AD genel yöneticinizi veya karma kimlik yöneticisi kimlik bilgilerinizi girin. İleri'yi tıklayın.
Oturum açmayı etkinleştir onay kutusunu işaretleyin. İleri'yi tıklayın.
Alan adı yöneticisi hesabı kimlik bilgilerinizi girin. İleri'yi tıklayın.
Yapılandırma tamamlandığında senkronizasyon işlemini başlat onay kutusunu işaretleyin. Yapılandır'ı tıklayın.
Çıkış'ı tıklayın.
2. Adım. Tek Oturum Açmanın etkin olduğunu doğrulayın
Microsoft Azure Portal'da oturum açın.
Menü > Azure Active Directory'ye tıklayın.
Azure AD Connect'i seçin. Sorunsuz tek oturum açma özelliğinin Etkin olarak göründüğünü doğrulayın.
Active Directory Kullanıcıları ve Bilgisayarları'nı başlatın. Varsayılan Bilgisayarlar kapsayıcısına gidin. AZUREADSSOACC bilgisayar hesabının göründüğünü doğrulayın.
Not: Sorunsuz SSO, her AD ormanındaki şirket içi Active Directory'nizde (AD) AZUREADSSOACC adında bir bilgisayar hesabı oluşturur. AZUREADSSOACC bilgisayar hesabının güvenlik nedeniyle güçlü bir şekilde korunması gerekir. Bilgisayar hesabını yalnızca Etki Alanı Yöneticileri yönetebilmelidir. Bilgisayar hesabındaki Kerberos temsilcisinin devre dışı bırakıldığından ve Active Directory'deki başka hiçbir hesabın AZUREADSSOACC bilgisayar hesabında temsilci izinlerine sahip olmadığından emin olun. Bilgisayar hesabını, yanlışlıkla silinmeye karşı güvende oldukları ve yalnızca Etki Alanı Yöneticilerinin erişebildiği bir Organizasyon Biriminde (OU) saklayın.
3. Adım. Grup İlkesini Yapılandırın
Yapılandırılacak iki grup ilkesi vardır. Aşağıdaki adımları izleyin:
Grup İlkesi Yönetimi'ni başlatın.
Yeni bir grup politikası oluşturun veya mevcut bir politikayı düzenleyin.
Politika 1: Sahadan Bölgeye Atama Listesi
Kullanıcı Yapılandırması > İlkeler > Yönetim Şablonları > Windows Bileşenleri > Internet Explorer > Internet Denetim Masası > Güvenlik Sayfası'na göz atın.
Siteden Bölgeye Atama Listesi'ni çift tıklayın.
Politikayı etkinleştirmek için Etkin'i tıklayın. Ardından Göster'i tıklayın.
Bölge atamalarına aşağıdaki Azure AD URL'sini girin:
- https://autologon.microsoftazuread-sso.com ve değeri 1
Politika 2: Durum çubuğundaki güncellemelere komut dosyası aracılığıyla izin ver
Kullanıcı Yapılandırması > İlkeler > Yönetim Şablonları > Windows Bileşenleri > Internet Explorer > Internet Denetim Masası > Güvenlik Sayfası > İntranet Bölgesi'ne göz atın.
Komut dosyası aracılığıyla durum çubuğunun güncellenmesine izin ver'i çift tıklayın.
Politikayı etkinleştirmek için Etkin'i tıklayın. Ardından Etkinleştir'i tıklayın.
4. Adım. SSO tarayıcılarının uyumluluğu
Kuruluşta farklı web tarayıcılarının olduğunu varsayalım. Her tarayıcı için ayarları yapılandırmanız gerekir. Microsoft tarayıcıyla ilgili dikkat edilmesi gerekenler bölümünü okuyun.
Azure Active Directory SSO'yu test edin
Etki alanına katılmış bir bilgisayarda oturum açın ve Microsoft Edge tarayıcısını başlatın. https://myapps.microsoft.com/tenant.onmicrosoft.com adresine gidin.
Örneğimizde, https://myapps.microsoft.com/exoip365.onmicrosoft.com.
Kullanıcı adını veya şifreyi eklemeniz gerekmez; otomatik olarak oturum açacaktır.
Kuruluşunuzda AAD SSO'yu başarıyla yapılandırdınız.
Devamını oku: Azure AD Connect hesaplarını bulun »
Çözüm
Azure Active Directory Çoklu Oturum Açma'yı (SSO) nasıl yapılandıracağınızı öğrendiniz. Azure AD SSO'yu ayarlamadan önce kuruluşun önkoşulları karşıladığından emin olun. Dağıtıldığında yapılandırmayı her zaman test edin. Artık kullanıcılar, etki alanına katılmış makinelerinden bulut hizmetlerine bağlandıklarında otomatik olarak oturum açıyor ve kimlik bilgilerini doldurmaları gerekmiyor.
Bu makaleyi beğendiniz mi? Ayrıca şirket içi için Microsoft Entra Parola Korumasını Yapılandırma konusunu da beğenebilirsiniz. Bizi takip etmeyi ve bu makaleyi paylaşmayı unutmayın.