01Sorun ve çözüm
SSO entegrasyonu, uygulamalarınızı tek bir kimlik sağlayıcıya bağlayarak bu dağınıklığı ortadan kaldırır. Kullanıcı bir kez oturum açar, çok faktörlü doğrulama tek noktada uygulanır, işten ayrılan kişinin hesabı tek yerden kapatıldığında bağlı uygulamalara yeniden giriş yolu da kapanır. Hazır SaaS ürünlerinin SSO ayarlarından, SAML desteği olmayan eski bir iç uygulamaya kimlik doğrulama katmanı eklemeye kadar bağlantıları biz kuruyoruz.
Devamını okuDaha az göster
Kendi yazılım ürününüzü kurumsal şirketlere satıyorsanız işin bir de diğer yüzü vardır: alıcı firmalar, ürününüzün kendi kimlik sistemlerine bağlanmasını şart koşar. Bu durumda ürününüze çok kiracılı SAML ve OpenID Connect desteği eklemeyi de üstleniyoruz.
02Kimler için
SSO entegrasyonu hizmeti kimlere uygun
Uygulama sayısı arttıkça hesap yönetimi elle yürütülemez hâle gelir.
- Çalışanlarının onlarca bulut uygulaması kullandığı ve işe giriş çıkışlarda hesap listesi tutmakta zorlanan şirketler
- Microsoft 365 ya da Google Workspace kullanan ve diğer uygulamaları da bu hesaplarla açmak isteyen işletmeler
- Kurum içinde geliştirilmiş, kendi kullanıcı tablosu olan eski uygulamaları merkezi kimliğe taşımak isteyen bilgi işlem ekipleri
- Kurumsal alıcılarından SAML ile oturum açma talebi alan SaaS girişimleri
- Birleşme ya da şirket satın alma sonrasında iki ayrı kimlik altyapısını tek çatı altında toplaması gereken gruplar
03İhtiyaçlar
Tek oturum açma projelerinde karar noktaları
Bağlantının kendisi kısa sürer; asıl emek, kararların doğru verilmesindedir.
- 01
Kimlik sağlayıcının seçimi
Hangi sistemin tek doğru kaynak olacağına karar verilir: şirket içi Active Directory mi, bulut tabanlı bir dizin mi, yoksa ikisinin eşitlendiği karma yapı mı. Sonraki bütün adımlar bu karara dayanır.
- 02
Uygulama envanteri
Her uygulamanın SAML, OpenID Connect ya da yalnızca kullanıcı adı ve parola destekleyip desteklemediği çıkarılır. Bazı SaaS ürünlerinde SSO yalnızca üst lisans paketinde açıktır; bu da maliyet planına girer.
- 03
Hesap yaşam döngüsü
Oturum açmak tek başına yetmez; kullanıcının uygulamada otomatik oluşturulması, departman değişikliğinde rolünün güncellenmesi ve ayrılışta kapatılması gerekir. Bunun için SCIM desteği değerlendirilir.
- 04
Acil erişim yolu
Kimlik sağlayıcı erişilemez olduğunda kritik sistemlere girebilecek, kasada saklanan ve kullanımı izlenen bir acil durum hesabı tanımlanır.
04Özellikler
SSO entegrasyonu kapsamında kurduklarımız
Her uygulama aynı düzende bağlanır ve aynı düzende belgelenir.
- 01
Hazır uygulama bağlantıları
SaaS ürünleri kimlik sağlayıcıya bağlanır, kullanıcı öznitelikleri ve grup eşlemeleri yapılır; uygulama içindeki rollerin kimlik sağlayıcıdaki gruplardan gelmesi sağlanır.
- 02
Özel uygulamalara SSO desteği
Kendi yazılımınızın kodu varsa OpenID Connect ile oturum açma eklenir. Koda dokunulamayan eski uygulamalarda kimlik doğrulayan bir ters vekil sunucu önüne konularak aynı sonuç elde edilir.
- 03
Otomatik hesap açma ve kapatma
SCIM destekleyen uygulamalarda kullanıcılar insan kaynakları kaydına bağlı olarak açılır ve kapanır; desteklemeyenler için düzenli bir uyumsuzluk raporu hazırlanır.
- 04
Koşullu erişim kuralları
Yönetim panelleri gibi hassas uygulamalar için ek doğrulama, yurt dışından girişte uyarı ya da yalnızca şirket cihazından erişim gibi kurallar tanımlanır.
05Entegrasyonlar
Kimlik sağlayıcılar ve protokoller
Örneğin aşağıdaki sistemlerle çalışılabilir; seçim mevcut altyapınıza göre yapılır.
- 01
Microsoft Entra ID ve Active Directory
Şirket içi dizini olan yapılarda eşitleme ve federasyon seçenekleri değerlendirilir; Microsoft 365 kullanan kurumlar için doğal başlangıç noktasıdır.
- 02
Google Workspace ve Okta
Bulut ağırlıklı ekiplerde kimlik sağlayıcı olarak kullanılır; uygulama katalogları sayesinde pek çok SaaS bağlantısı yapılandırmayla kurulur.
- 03
Keycloak
Açık kaynak ve kendi sunucunuzda çalışan bir kimlik sağlayıcı isteyen ya da kendi ürününe kimlik katmanı ekleyecek ekipler için uygun bir seçenektir.
- 04
SAML 2.0, OpenID Connect ve OAuth 2.0
Uygulamanın desteklediği protokole göre bağlantı kurulur; yeni geliştirmelerde genellikle OpenID Connect tercih edilir.
06Süreç
SSO entegrasyonu hizmeti nasıl ilerler?
Adım 01
Analiz
İş akışınızı, kullanıcılarınızı ve mevcut sistemlerinizi dinleriz; kapsamı, öncelikleri ve kabul ölçütlerini yazılı hâle getiririz.
Adım 02
Tasarım
Ekran akışlarını ve veri modelini çıkarırız. Arayüzü sizinle gözden geçirip onay almadan geliştirmeye geçmeyiz.
Adım 03
Geliştirme
Kısa döngülerle çalışırız; her döngü sonunda çalışan bir sürümü test ortamında görürsünüz.
Adım 04
Test
İşlevsel testler, entegrasyon testleri ve temel güvenlik kontrolleriyle hataları yayından önce yakalarız.
Adım 05
Yayın
Sunucu, alan adı, yedekleme ve izleme ayarlarını yaparak canlıya alırız; ekibinize kısa bir kullanım eğitimi veririz.
Adım 06
Bakım
İsterseniz bakım ve destek anlaşmasıyla güncellemeleri, izlemeyi ve yeni geliştirmeleri sürdürürüz.
07Teknoloji
Güvenli bir SSO yapılandırmasının ayrıntıları
SSO, bütün kapıların tek anahtara bağlanması demektir; bu yüzden o anahtarın korunması belirleyicidir. Kimlik sağlayıcıda yönetici hesapları ayrılır ve güçlü çok faktörlü doğrulamaya bağlanır. SAML yanıtlarının imzası her uygulamada doğrulanır, imzalama anahtarlarının yenileme tarihleri takvime işlenir; bu tarih kaçırıldığında bütün kullanıcılar aynı anda dışarıda kalır.
Devamını okuDaha az göster
Oturum süreleri uygulamanın hassasiyetine göre ayrı belirlenir, kimlik sağlayıcıdan çıkış yapıldığında bağlı uygulamalardaki oturumların da kapanıp kapanmadığı test edilir. Kendi ürününüze SSO eklerken her kurumsal kiracının yapılandırması birbirinden yalıtılır; bir kiracının yanlış ayarı başka bir kiracının kullanıcısına kapı açmamalıdır. Bütün oturum açma olayları merkezi kayıt sistemine aktarılır.
08Çalışma modelleri
Bu hizmette çalışma modelleri
- 01
Proje bazlı
Sabit kapsam, sabit fiyat ve belirli teslim tarihi
Kapsamı belli, teslim tarihi olan işler için.
- Yazılı kapsam ve kabul ölçütleri
- Sabit fiyat ve belirli teslim tarihi
- Teslim ve kabul adımları sözleşmede
- 02
Bakım ve destek
Aylık sözleşmeli, SLA'lı bakım, destek ve geliştirme saati
Yayındaki bir sistemin sürekliliği için.
- Aylık sözleşme ve SLA
- İzleme, güncelleme ve hata düzeltme
- Aylık geliştirme saati
09Sık sorulan sorular
SSO entegrasyonu hakkında sık sorulan sorular
SAML mı yoksa OpenID Connect mi kullanmalıyız?
Kararı çoğunlukla bağlanacak uygulama verir. Kurumsal SaaS ürünlerinin çoğu SAML destekler; mobil uygulamalar ve yeni geliştirilen web uygulamaları için OpenID Connect daha sade bir yoldur. İkisi aynı kimlik sağlayıcıda birlikte çalışabilir.
SSO entegrasyonu fiyatları neye bağlı?
Bağlanacak uygulama sayısı, bunların kaçının hazır SSO desteği sunduğu, koda müdahale gerektiren özel uygulamalar, SCIM ile hesap yaşam döngüsü kurulumu ve sonrasında bakım istenip istenmediği teklifi belirler.
Kimlik sağlayıcı çökerse kimse çalışamaz mı?
Bulut kimlik sağlayıcılar yüksek erişilebilirlikle çalışır, ama risk yine de planlanır. Açık oturumlar bir süre devam eder, kritik sistemler için acil durum hesabı tanımlanır ve bu hesabın nasıl kullanılacağı yazılı bir prosedüre bağlanır.
SSO ile MFA aynı şey mi?
Hayır, birbirini tamamlar. Tek oturum açma, kullanıcının bir kez kimlik doğrulayıp birçok uygulamaya girmesini sağlar; çok faktörlü doğrulama ise o tek girişin güçlü olmasını sağlar. SSO kurulduğunda MFA'yı uygulamak da kolaylaşır.
Ürünümüzü kullanan kurumsal şirketler kendi hesaplarıyla girmek istiyor; bunu yapabilir misiniz?
Evet. Ürününüze her kurumsal alıcının kendi kimlik sağlayıcısını tanımlayabileceği bir yapı ekliyoruz. Alıcının yöneticisi bağlantı bilgilerini girer, kullanıcıları da kendi dizininden yönetir.
SSO entegrasyonu firmasıyla geçiş yaparken kullanıcılar nasıl etkilenir?
Geçiş uygulama uygulama ve önce küçük bir pilot grupla yapılır. Kullanıcıya hangi gün hangi uygulamada yeni giriş ekranını göreceği önceden duyurulur; eski parolalar ancak yeni giriş sorunsuz çalıştıktan sonra devre dışı bırakılır.
10İlgili hizmetler