VMware Carbon Black Cloud ile Azure Active Directory Üzerinden Çoklu Oturum Açmayı Yapılandırma

1. Web tarayıcısında bölgeniz için uygun giriş sayfasına gidin ve yönetici hesabınızla oturum açın.

2. Settings (Ayarlar) öğesini genişletin.

Şekil 1: (Yalnızca İngilizce) Ayarları Genişletin

3. Users (Kullanıcılar) öğesini seçin.

Şekil 2: (Yalnızca İngilizce) Kullanıcıları Seç

4. Carbon Black Ortamınız üzerinden SSO için gereken bilgileri toplamak üzere SAML Config (SAML Yapılandırması) altında Enabled (Etkin) öğesini seçin.
5. Yeşil renkle vurgulanmış bilgileri, Azure yapılandırması sırasında gerektiği şekilde kopyalayın.
   • Turuncu ile vurgulanan bilgiler Azure'dan istenir ve aşağıdaki Azure bölümünde toplanır.

Şekil 3: (Yalnızca İngilizce) SAML Yapılandırması

1. Uygulama Yöneticisi veya daha yüksek https://portal.azure.com kullanarak azure portalında oturum açın.
2. Üst çubukta arama yaparak Enterprise applications (Kurumsal uygulamalar) öğesine gidin.

Şekil 4: (Yalnızca İngilizce) Enterprise Applications (Kurumsal Uygulamalar) bölümüne gidin

3. Enterprise Applications (Kurumsal Uygulamalar) ekranında, Manage (Yönet) menüsünden All applications (Tüm uygulamalar) öğesine ve ardından New Application (Yeni Uygulama) seçeneğine tıklayın.

Şekil 5: (Yalnızca İngilizce) New application (Yeni uygulama) öğesine tıklayın

4. Create your own application (Kendi uygulamanızı oluşturun) seçeneğini belirleyin.

Şekil 6: (Yalnızca İngilizce) Create your own application (Kendi uygulamanızı oluştur) öğesini seçin

5. Create your own application (Kendi uygulamanızı oluştur) bölmesinde uygulama için bir ad girin. Gallery (Gallery olmayan) radyo düğmesinde bulmayabilirsiniz. Ardından Create (Oluştur) seçeneğine tıklayın.

Şekil 7: (Yalnızca İngilizce) Gallery'de (Non-gallery) bulmadan başka bir uygulamayı entegre edin öğesini seçin

6. Oluşturduğunuz uygulamanın sol Manage (Yönet) menüsünden Single sign-on (Çoklu oturum açma) öğesini seçin.

Şekil 8: (Yalnızca İngilizce) Çoklu oturum açma seçeneğini seçin

7. Select a single sign-on method (Çoklu oturum açma yöntemi seç) bölmesinde, çoklu oturum açma yöntemi olarak SAML'yi seçin.

Şekil 9: (Yalnızca İngilizce) SAML'i seçin

8. Basic SAML Configuration (Temel SAML Yapılandırması) öğesinin sağ üst köşesindeki Edit (Düzenle) simgesine tıklayın.

Şekil 10: (Yalnızca İngilizce) Edit (Düzenle) öğesine tıklayın

9. VMware Carbon Black Cloud konsolundaki Hedef Kitle URL'siniTanımlayıcı (Varlık Kimliği) alanına yapıştırın ve varsayılan olarak ayarlayın.

Şekil 11: (Yalnızca İngilizce) Hedef Kitle URL'sini Tanımlayıcı (Varlık Kimliği) alanına yapıştırın

10. VMware Carbon Black Cloud Console'dan ACS (Consumer) URL'sini [ACS (Tüketici) URL'si] Reply URL (Assertion Consumer Service URL) [Yanıt URL'si (Onay Tüketici Hizmeti URL'si)] alanına yapıştırın ve varsayılan olarak ayarlayın.

Şekil 12: (Yalnızca İngilizce) ACS (Tüketici) URL'sini Yanıt URL'sini (Assertion Tüketici Hizmeti URL'si) yapıştırın

11. Basic SAML Configuration (Temel SAML Yapılandırması) öğesinin sol üst köşesindeki Save (Kaydet) simgesine tıklayın.

Şekil 13: (Yalnızca İngilizce) Kaydet öğesine tıklayın

12. User Attributes & Claims (Kullanıcı Öznitelikleri ve Talepleri) öğesinin sağ üst köşesindeki Edit (Düzenle) simgesine tıklayın.

Şekil 14: (Yalnızca İngilizce) Edit (Düzenle) öğesine tıklayın

13. Ek Talepler için üç noktaya tıklayın user.surname, user.userprincipalname, user.givenname ve bu seçenekleri silin. Bu, user.mail Ek Talepler bölümünde yer alan tek taleptir.

Şekil 15: (Yalnızca İngilizce) Ek talepleri silin user.surname, user.userprincipalnameve user.givenname

Şekil 16: (Yalnızca İngilizce) Kullanıcı Postası kaldı

14. Talebi değiştirmek için Required Claim (Gerekli Talep) bölümünde Unique User Identifier (Benzersiz Kullanıcı Tanımlayıcı) öğesine tıklayın.
15. Kaynak Özniteliğini şu kaynaktan değiştirin: user.userprincipalname yerine user.mail.

Şekil 17: (Yalnızca İngilizce) Kaynak Özniteliğini şu kaynaktan değiştirin: user.userprincipalname yerine user.mail

16. Choose name identifier format (Ad tanımlayıcı biçimini seç) öğesini genişletin.

Şekil 18: (Yalnızca İngilizce) Choose name identifier format (Ad tanımlayıcı biçimini seç) öğesini genişletin

17. Ad tanımlayıcı biçimini Default (Varsayılan) olarak değiştirin.

Şekil 18: (Yalnızca İngilizce) Ad tanımlayıcı biçimini Varsayılan olarak değiştirin

18. Sol üst köşedeki Save (Kaydet) simgesine tıklayın.
19. Additional Claims (Ek Talepler) başlığının altında Claim name (Talep adı) öğesini seçin.

Şekil 19: (Yalnızca İngilizce) Talep Adını Seçin

20. Name (Ad) değerini mail olarak değiştirin.

Şekil 20: (Yalnızca İngilizce) Ad Alanını Temizle

21. Değişiklikleri kaydedin, ardından User Attributes & Claims (Kullanıcı Öznitelikleri ve Talepleri) bölmesini kapatın.
22. SAML Signing Certificate (SAML İmzalama Sertifikası) bölümünde, Certificate (Base64) [Sertifika (Base64)] seçeneğinin yanındaki Download (İndir) seçeneğine tıklayın ve sertifika dosyasını kaydedin. Bu seçenek, Carbon Black Cloud Console'u yapılandırırken kullanılır.

Şekil 21: (Yalnızca İngilizce) Sertifika (Base64) dosyasını kaydetme

23. Oturum Açma URL'sini Kurulum Uygulama Adı <bölümünden> kopyalayın. Bu seçenek, Carbon Black Cloud Console'u yapılandırırken kullanılır.

Şekil 22: (Yalnızca İngilizce) Oturum Açma URL'sini Kopyala

24. Kullanıcıların oturum açmalarına izin vermek için uygulamaya eklenmeleri gerekir. Sol taraftaki Manage (Yönet) menüsünden Users and groups (Kullanıcılar ve gruplar) öğesini seçin.

Şekil 23: (Yalnızca İngilizce) Kullanıcıları ve grupları seçin

25. Add user/group (Kullanıcı/grup ekle) seçeneğini belirleyin.

Şekil 24: (Yalnızca İngilizce) Add user/group (Kullanıcı/grup ekle) öğesini seçin

26. Kullanıcı eklemek için None Selected (Hiçbiri Seçili Değil) öğesine tıklayın.

Şekil 25: (Yalnızca İngilizce) None Selected (Seçili Yok) öğesine tıklayın

27. Uygun kullanıcıları ve grupları atayıp Select (Seç) öğesine tıklayın.

Şekil 26: (Yalnızca İngilizce) Select (Seç) öğesine tıklayın

28. Kullanıcılar eklendikten sonra sol alttaki Assign (Ata) seçeneğine tıklayın.

Şekil 27: (Yalnızca İngilizce) Kullanıcı Ekle

Şekil 28: (Yalnızca İngilizce) Assign (Ata) öğesine tıklayın

Azure Yapılandırması bölümündeki adımları kullanarak SAML İmzalama Sertifikasını ve Oturum Açma URL'sini sağlayın.

1. Web tarayıcısında bölgeniz için uygun giriş sayfasına gidin ve yönetici hesabınızla oturum açın.

2. Settings (Ayarlar) öğesini genişletin.

Şekil 29: (Yalnızca İngilizce) Ayarları Genişletin

3. Users (Kullanıcılar) öğesini seçin.

Şekil 30: (Yalnızca İngilizce) Kullanıcıları Seç

4. SSO için SAML yapılandırmasını güncelleştirmek üzere SAML Config (SAML Yapılandırması) altında Enabled (Etkin) öğesini seçin.
5. Azure Configuration (Azure Yapılandırması) bölümünden Oturum açma URL'sini Single sign-on URL (HTTP-redirect binding) [Çoklu oturum açma URL'si (HTTP yeniden yönlendirme bağlama)] alanına yapıştırın.

Şekil 31: (Yalnızca İngilizce) Oturum Açma URL'sini Çoklu oturum açma URL'sini yapıştırın (HTTP-yönlendirme bağlama)

6. Azure'dan daha önce indirdiğiniz SAML İmzalama Sertifikasına sağ tıklayın ve Open with….

Şekil 32: (Yalnızca İngilizce) Open with... (Şu şekilde aç) öğesini seçin:

7. .cer dosyasını açmak için listeden Not Defteri'ni veya tercih ettiğiniz metin düzenleyiciyi seçin.

Şekil 33: (Yalnızca İngilizce) Not Defteri öğesini seçin

8. Sertifika dosyasının içeriğini kopyalayın ve X509 sertifikası alanına yapıştırın.

Şekil 34: (Yalnızca İngilizce) Sertifika dosyasının içeriğini kopyalama

Şekil 35: (Yalnızca İngilizce) X509 sertifika alanına yapıştır

Şekil 36: (Yalnızca İngilizce) Alan, satır iadelerini otomatik olarak kısaltır

Şekil 37: (Yalnızca İngilizce) Kaydet öğesine tıklayın

9. Save (Kaydet) öğesine tıklayın. Ekranın üst kısmında SAML yapılandırmasının güncelleştirildiğini onaylayan bir mesaj görünür.

Şekil 38: (Yalnızca İngilizce) SAML yapılandırması güncellendi

1. Web tarayıcısında bölgeniz için uygun giriş sayfasına gidin ve Sign in via SSO (SSO aracılığıyla Oturum Aç) seçeneğini belirleyin.

Şekil 39: (Yalnızca İngilizce) Carbon Black Cloud Oturum Açma

2. Azure uygulamasına atanan bir kullanıcının e-posta adresini girin ve ardından Sign In (Oturum Aç) öğesini seçin.

Şekil 40: (Yalnızca İngilizce) SSO ile oturum açın

3. Azure'da oturum açın ve ardından Carbon Black Cloud Console'a geçmek için Son Kullanıcı Sözleşmesini kabul edin (bu sözleşme, söz konusu kullanıcı hesabı için zaten kabul edilmemişse).

Şekil 41: (Yalnızca İngilizce) Son Kullanıcı Sözleşmesini kabul edin

VMware Carbon Black Cloud beklendiği gibi yüklenir.

Şekil 42: (Yalnızca İngilizce) VMware Carbon Black Cloud panosu