Politika ve çoklu oturum açma

Kuruluşun policyPolitika ayarı, kuruluşa dahil ettiğiniz herkes için geçerli kuralları belirler. vpn_keyÇoklu oturum açma ise çalışanlarınızın şirketinizin zaten verdiği hesapla giriş yapmasını ve kuruluşa otomatik olarak katılmasını sağlar.

İkisi de Enterprise alanındadır: businessEnterprise > policyPolitika ve vpn_keyÇoklu oturum açma.

Kuruluş politikası#

Aşağıdaki seçeneklerden istediğinizi değiştirin, ardından sayfanın altındaki saveKaydet düğmesine basın. Yeni bir varsayılan rol, bundan sonra katılan kişiler için geçerli olur; mevcut üyelerin rolünü değiştirmez.

İzin verilen e-posta alan adları#

Yalnızca bu e-posta alan adlarına sahip kişiler kuruluşunuza davet edilebilir veya bağlanabilir. Herhangi bir alan adına izin vermek için boş bırakın.

1. İzin verilen e-posta alan adları bölümünde, Alan adı ekle alanına bir alan adı yazın, örneğin acme.com. Yalnızca alan adını yazın; e-posta adresi ya da web adresi yazmayın.
2. addEkle düğmesine (ya da Enter tuşuna) basın. Alan adı bir etiket olarak görünür.
3. saveKaydet düğmesine basın.

Bir alan adını kaldırmak için etiketindeki close simgesine basın. Listede hiç alan adı yoksa sayfada "Kısıtlama yok — herhangi bir e-posta alan adı davet edilebilir." yazar.

Liste belirlendiğinde, başka bir alan adına gönderilen davet hem groupKullanıcılar sayfasında hem de sunucu tarafında reddedilir; mevcut bir hesaba gönderilen katılma isteği de öyle. Üyeler kendi giriş adreslerini başka bir alan adına da değiştiremez.

Varsayılanlar#

• Yeni üyeler için varsayılan rol: katılan herkese verilen rol; yani davet ettiğiniz kişiler, katılma isteğini kabul eden mevcut hesaplar, çoklu oturum açma ile gelenler ve API ile oluşturulan üyeler. İlk değeri Üye olarak başlar. Bunu yalnızca sahip Yönetici yapabilir. Bkz. roller.
• Üyeleri şu süre sonra etkin değil olarak işaretle (gün): bundan uzun süredir giriş yapmamış bir üye, groupKullanıcılar sayfasında etkin değil olarak sayılır; bu, koltuğunun başka birine verilebileceğine dair bir ipucudur. 1 ile 3650 arasında herhangi bir sayı olabilir; ilk değeri 60'tır.

Güvenlik önlemleri#

• Üye hesabını kapatmadan önce proje devrini zorunlu kıl: üyeler hiçbir durumda kendi hesaplarını silemez, bunu yalnızca sahip ve Yöneticiler yapabilir; bu yüzden bu seçenek hiçbir şeyi değiştirmez. Sildiğiniz üyelerin projeleri her zaman kuruluşta kalır. Bkz. bir kişiyi kuruluştan çıkarma.

Çoklu oturum açma#

Çoklu oturum açma ile çalışanlarınız, şirketinizin kimlik sağlayıcısı üzerinden, SAML ya da OpenID Connect (OIDC) kullanarak, şirketinizin zaten verdiği hesapla (Microsoft, Okta, Google ve diğerleri) Measure Map Online'a giriş yapar. Şirketinizden bu yolla giriş yapan herkes kuruluşunuza otomatik olarak katılır.

Bunu vpn_keyÇoklu oturum açma sayfasından talep edersiniz: sayfa, kimlik sağlayıcınıza neleri gireceğinizi ve bize neleri göndereceğinizi gösterir. Talebi inceler ve çoklu oturum açmayı etkinleştiririz. Talebi kuruluşun sahibi ve Yöneticileri gönderebilir.

Nasıl çalışır#

1. Kimlik sağlayıcınızın bilgilerini ve ekibinizin kullandığı e-posta alan adlarını aşağıdan bize gönderirsiniz.
2. Bunları kontrol eder ve çoklu oturum açmayı açarız. Bir e-posta alırsınız ve bu sayfada oturum açma bağlantısı görünür.
3. Ekibiniz şirket hesabıyla oturum açar. Yeni gelenler kuruluşunuza katılır ve rollerini belirlediğiniz Kullanıcılar bölümünde görünür.

Başlamadan önce gerekenler#

• Kimlik sağlayıcınızda yönetici erişimi: örneğin Microsoft Entra yönetim merkezi, Okta Admin Console ya da Google Admin console; ya da bu erişime sahip bir BT ekibi üyesi. Measure Map Online'ı oraya uygulama olarak eklersiniz.
• Ekibinizin kullandığı her e-posta alan adı, örneğin acme.com ve acme.co.uk. Çoklu oturum açma ile yalnızca bu alan adlarında adresi olan kişiler katılabilir.
• Bir teknik irtibat kişisi: bağlantı hakkında soru sorabileceğimiz kişinin adı ve e-posta adresi.
• Kimlik sağlayıcınızdan üç bilgi; Measure Map Online oraya eklendikten sonra bunları bir kez kopyalarsınız (aşağıdaki 1. adım):
  • SAML ile: Çoklu oturum açma URL'si (login URL), Kimlik sağlayıcı entity ID (issuer) ve İmzalama sertifikası;
  • OpenID Connect ile: Issuer URL'si, Client ID ve Client secret.

1. adım: Measure Map Online'ı kimlik sağlayıcınıza ekleyin#

1. businessEnterprise > vpn_keyÇoklu oturum açma sayfasını açın.

2. Protokol bölümünde, sayfanın önerdiği SAML 2.0 seçeneğini ya da BT ekibiniz tercih ediyorsa OpenID Connect seçeneğini seçin.

3. Kimlik sağlayıcı bölümünde kendi sağlayıcınızı seçin: Microsoft Entra ID (Azure AD), Okta, Google Workspace, OneLogin, JumpCloud ya da Başka bir sağlayıcı.

4. Bu değerleri kimlik sağlayıcınıza girin bölümünde, sayfa bağlantının bizim tarafımızı gösterir. Her değeri yazmak yerine sayfadan content_copy ile kopyalayın.

   SAML ile:

   • Tanımlayıcı (Entity ID): https://app.measuremaponline.com
   • Yanıt URL'si (ACS URL): https://measuremaponline.com/__/auth/handler
   • Name ID: Kullanıcının e-posta adresi
   • Öznitelikler: email (zorunlu); ad ve soyad veya görünen ad (isteğe bağlı)

   OpenID Connect ile:

   • Yönlendirme URI'si: https://measuremaponline.com/__/auth/handler
   • Kapsamlar: openid email profile

5. Bunların altında sayfa, seçtiğiniz sağlayıcının adımlarını verir. Bu adımlar, ikinci adımın istediği her bilginin nerede bulunacağıyla birlikte burada da yer alır.

Kimlik sağlayıcınızda nerede bulunur#

Microsoft Entra ID, Okta ve Google Workspace'in kendi adımları vardır. OneLogin, JumpCloud ve diğer sağlayıcılar genel adımları izler.

Microsoft Entra ID, SAML ile#

1. Microsoft Entra yönetim merkezinde Enterprise applications > New application > Create your own application yolunu izleyin. Adını "Measure Map Online" yapın ve galeride bulamadığınız bir uygulamayı tümleştirmeyi seçin.
2. Yeni uygulamada Single sign-on bölümünü açın ve SAML'i seçin. Basic SAML Configuration altında Tanımlayıcı (Entity ID) ve Yanıt URL'si (ACS URL) değerlerini girin.
3. Attributes & Claims altında Unique User Identifier (Name ID) değerini user.mail olarak ayarlayın ve e-posta adresi talebini (claim) koruyun.
4. Users and groups altında giriş yapacak kişileri ya da grupları atayın.
5. Single sign-on bölümüne dönüp üç bilgiyi kopyalayın:
   • Çoklu oturum açma URL'si (login URL): Set up Measure Map Online altındaki Login URL.
   • Kimlik sağlayıcı entity ID (issuer): aynı yerdeki Microsoft Entra Identifier.
   • İmzalama sertifikası: SAML Certificates altından Certificate (Base64) dosyasını indirin.

Okta, SAML ile#

1. Okta Admin Console'da Applications > Applications > Create App Integration yolunu izleyin, SAML 2.0'ı seçin ve uygulamaya "Measure Map Online" adını verin.
2. Yanıt URL'si (ACS URL) değerini Single sign-on URL olarak, Tanımlayıcı (Entity ID) değerini ise Audience URI (SP Entity ID) olarak girin. Name ID format değerini EmailAddress, Application username değerini Email yapın.
3. Attribute Statements altında user.email değeriyle email ekleyin (isterseniz firstName ve lastName de ekleyin).
4. Assignments sekmesinde giriş yapacak kişileri ya da grupları atayın.
5. Sign On sekmesinde View SAML setup instructions'ı açın ve şunları kopyalayın:
   • Çoklu oturum açma URL'si (login URL): Identity Provider Single Sign-On URL.
   • Kimlik sağlayıcı entity ID (issuer): Identity Provider Issuer.
   • İmzalama sertifikası: X.509 Certificate.

Google Workspace, SAML ile#

1. Google Admin console'da Apps > Web and mobile apps > Add app > Add custom SAML app yolunu izleyin ve adını "Measure Map Online" yapın.
2. Google Identity Provider details sayfasında üç bilgiyi kopyalayın, sonra devam edin:
   • Çoklu oturum açma URL'si (login URL): SSO URL.
   • Kimlik sağlayıcı entity ID (issuer): Entity ID.
   • İmzalama sertifikası: sertifikayı indirin.
3. Sonraki sayfada Yanıt URL'si (ACS URL) değerini ACS URL olarak, Tanımlayıcı (Entity ID) değerini Entity ID olarak girin. Name ID format değerini EMAIL, Name ID değerini Basic Information > Primary email yapın.
4. User access altında uygulamayı giriş yapacak organizasyon birimleri ya da gruplar için açın.

OneLogin, JumpCloud ve diğer sağlayıcılar, SAML ile#

1. "Measure Map Online" adlı bir SAML 2.0 uygulaması oluşturun.
2. Tanımlayıcı (Entity ID) ve Yanıt URL'si (ACS URL) değerlerini girin, kullanıcının e-posta adresini Name ID olarak gönderin ve giriş yapacak kişileri atayın.
3. Üç bilgiyi kopyalayın; genellikle uygulamanın SAML ya da meta veri sayfasında bulunur:
   • Çoklu oturum açma URL'si (login URL): kimlik sağlayıcının çoklu oturum açma URL'si.
   • Kimlik sağlayıcı entity ID (issuer): varlık kimliği, yani issuer.
   • İmzalama sertifikası: imzalama sertifikası.

Microsoft Entra ID, OpenID Connect ile#

1. Microsoft Entra yönetim merkezinde App registrations > New registration yolunu izleyin. Adını "Measure Map Online" yapın, platform olarak Web'i seçin ve Yönlendirme URI'si değerini girin.
2. Certificates & secrets altında bir istemci gizli anahtarı (client secret) oluşturun ve değerini hemen kopyalayın: yalnızca bir kez gösterilir.
3. Token configuration altında ID token'a isteğe bağlı email talebini (claim) ekleyin.
4. Üç bilgiyi kopyalayın:
   • Issuer URL'si: https://login.microsoftonline.com/<tenant ID>/v2.0; burada tenant ID, Overview sayfasındaki Directory (tenant) ID değeridir.
   • Client ID: Application (client) ID.
   • Client secret: 2. adımdaki gizli anahtarın değeri.

Diğer sağlayıcılar, OpenID Connect ile#

1. Yönlendirme URI'si değeriyle, "Measure Map Online" adlı bir OpenID Connect web uygulaması oluşturun.
2. openid, email ve profile kapsamlarına izin verin ve giriş yapacak kişileri atayın.
3. Üç bilgiyi kopyalayın: Issuer URL'si, Client ID ve Client secret.

2. adım: bilgileri bize gönderin#

Bilgileri bize gönderin bölümünde şunları doldurun:

• SAML ile: Çoklu oturum açma URL'si (login URL), Kimlik sağlayıcı entity ID (issuer) ve İmzalama sertifikası. Sertifikanın metnini (Base64 ya da PEM, BEGIN ve END satırlarıyla birlikte) yapıştırın ya da upload_fileDosya seç düğmesine basıp indirdiğiniz .cer, .crt ya da .pem dosyasını seçin.
• OpenID Connect ile: Issuer URL'si, Client ID ve Client secret.
• E-posta alan adları: bir alan adı yazın, örneğin acme.com, ve addEkle düğmesine (ya da Enter tuşuna) basın. Ekibinizin kullandığı her alan adını ekleyin: çoklu oturum açma ile yalnızca bu alan adlarında adresi olan kişiler katılabilir.
• Teknik iletişim kişisi ve İletişim e-postası: talep hakkında kiminle iletişim kuracağımız. Başka her şey Bilmemiz gereken bir şey varsa (isteğe bağlı) alanına yazılır.

sendTalebi gönder düğmesine basın. Bilgiler gönderirken denetlenir; kabul edilmezse form neyi düzeltmeniz gerektiğini hemen söyler:

• "Bu imzalama sertifikası okunamadı. Sertifikanın tamamını, BEGIN ve END satırları dahil yapıştırın veya dosyayı seçin."
• "Bu bilgiler kabul edilmedi. Çoklu oturum açma URL'sini, entity ID'yi ve sertifikayı (veya issuer, client ID ve secret değerlerini) kontrol edip tekrar deneyin."

Biz incelerken#

Talep gönderildikten sonra sayfanın üstündeki durum schedule Bizi bekliyor olur; yanında gönderdiğiniz bilgiler ve bunun için açtığımız destek talebinin numarası görünür. Talebi, özellikle e-posta alan adlarının kuruluşunuza ait olduğunu denetleyerek inceler ve çoklu oturum açmayı etkinleştiririz. Sahip bir e-posta alır, sayfa da giriş bağlantısıyla birlikte check_circle Etkin gösterir.

Beklerken şunları yapabilirsiniz:

• Talebi düzeltmek için editTalebi düzenle düğmesine, sonra sendTalebi güncelle düğmesine basın. Daha önce gönderdiğinizi korumak için İmzalama sertifikası ya da Client secret alanını boş bırakın.
• İptal etmek için undoTalebi geri çek düğmesine basın. İstediğiniz zaman yenisini gönderebilirsiniz.

Bir şeyin değişmesi gerekiyorsa durum error Değişiklik gerekiyor olur ve neyi değiştirmeniz gerektiğini anlatan notumuz yanında görünür. Formu düzeltin ve sendTalebi güncelle düğmesine basın.

Etkinleştirildikten sonra#

Sayfa kimlik sağlayıcınızı, onaylanan e-posta alan adlarını ve Oturum açma bağlantısı değerini gösterir; örneğin https://app.measuremaponline.com/login?sso=saml.acme-3f9a1c. Kopyalamak için content_copy simgesine basın ve ekibinizle paylaşın: bu bağlantı, giriş sayfasını şirketinizin sağlayıcısına hazır olarak açar. ?sso= yerine ?saml= yazılmış aynı bağlantı da çalışır.

• Kimler katılır: bu bağlantıyla giriş yapanlar, adresleri onaylanan alan adlarından birindeyse ilk girişte kuruluşunuza otomatik olarak katılır. Davet edilen kişiler gibi onlar da kuruluşun varsayılan rolünü alır ve her biri bir koltuk kullanır. Boş koltuk yoksa kişi katılamaz ve sahip bu konuda bir e-posta alır (günde en fazla bir kez).
• Değişiklikler: sağlayıcıyı değiştirmek ya da çoklu oturum açmayı kapatmak için support_agentBize ulaşın düğmesine basın. Sizin için önceden başlatılmış destek formu açılır. Çoklu oturum açma her açıldığında ya da kapatıldığında sahip bir e-posta alır; böylece beklenmedik bir değişiklik fark edilmeden kalmaz.
• Sertifika: SAML ile sayfa, kimlik sağlayıcınızın imzalama sertifikasının ne zamana kadar geçerli olduğunu gösterir ve süresi dolmadan bir ay önce sizi uyarır. Süre dolduktan sonra kimse çoklu oturum açma ile giriş yapamaz: kimlik sağlayıcınızda yeni bir sertifika oluşturun ve support_agentBize ulaşın ile bize gönderin.
• Sorunlar: sağlayıcı çalışmayı bırakırsa durum error Çalışmıyor olur ve ekibiniz onunla giriş yapamaz. Uyarının altındaki talep formunu, 1. adım ve 2. adım'daki gibi yeniden gönderin; inceledikten sonra bağlantıyı yeniden kurarız. support_agentBize ulaşın düğmesine de basabilirsiniz.