Alohi SSO uygulamasını Azure (Microsoft Entra ID) ile nasıl entegre edebilirim?

Fax.Plus veya Sign.Plus uygulamalarınız için Microsoft Entra ID üzerinden Tek Oturum Açma (SSO) işlevini etkinleştirmek ve ekip üyelerinizin Entra ID panolarından doğrudan Fax.Plus veya Sign.Plus'a kesintisiz erişim sağlamak için, hem Fax.Plus/Sign.Plus hem de Microsoft Azure üzerinde yönetici haklarına sahip olmanız gerekir.

Adım 1:  Alohi uygulamasını Microsoft Entra ID'ye ekleyin

1. Azure portalına oturum açın ve Microsoft Entra ID'yi açın. 
2. + Ekle > Kurumsal uygulama öğesine tıklayın (veya Kurumsal uygulamalar > Yeni uygulama bölümüne gidin). 
3. Microsoft Entra Uygulama Galerisi'nde Alohi'yi arayın ve Alohi tarafından yayınlanan Alohi uygulamasını seçin. “Alohi” adlı uygulamayı seçtiğinizden emin olun - bu uygulama Fax.Plus ve Sign.Plus için SAML tabanlı oturum açma ve otomatik kullanıcı sağlama işlevlerini destekler. 
4. Oluştur öğesine tıklayın ve uygulama dizininize eklenirken biraz bekleyin.

Adım 2: Entra ID'de SAML oturum açmayı yapılandırın

1. Alohi uygulamasında, Yönet > Tek oturum açma bölümüne gidin ve oturum açma yöntemi olarak SAML'i seçin.

2. Entra ID, Alohi'nin sabit oturum açma ayarlarını kaydetmenizi isteyecektir:

   • Tanımlayıcı (Entity ID): https://sso.alohi.com/metadata
   • Yanıt URL'si (Assertion Consumer Service URL): https://sso.alohi.com/login

   Evet öğesine tıklayarak bunları kaydedin. Bu değerler Alohi uygulaması için önceden yapılandırılmıştır, bu nedenle bunları manuel olarak girmenize gerek yoktur.
   

3. SAML tabanlı Oturum Açma sayfasında, Fax.Plus/Sign.Plus tarafında ihtiyaç duyacağınız bilgileri toplayın:
   • SAML Sertifikaları bölümünde, Sertifika (Base64) seçeneğinin yanında İndir öğesine tıklayın. İndirilen .cer dosyasını düz bir metin düzenleyicisiyle açın (Mac'te TextEdit, Windows'ta Notepad) ve kopyalamaya hazır tutun. 
   • Alohi'yi kurun bölümünde, Oturum Açma URL'si ve Microsoft Entra Tanımlayıcısı'nı kopyalayın.

Adım 3: Fax.Plus veya Sign.Plus'ta SSO'yu Etkinleştirin

1. Fax.Plus hesabınıza oturum açın ve Ayarlar > Güvenlik bölümüne gidin. 
2. Erişim Yönetimi kutusunda, Tek Oturum Açma (SSO) seçeneğinin yanında Etkinleştir öğesine tıklayın.
3. Tek Oturum Açma (SSO)'nun sağında, Etkinleştir öğesine tıklayın.
4. Kimlik Sağlayıcı (SAML) adımında, Entra ID'den gelen bilgileri girin:
   • Tek Oturum Açma URL'si: Adım 2'deki Oturum Açma URL'sini yapıştırın.
   • Entity ID: Adım 2'deki Microsoft Entra Tanımlayıcısı'nı yapıştırın.
   • X.509 Sertifikası: metin düzenleyicinizde açtığınız Base64 sertifika dosyasının tam içeriğini yapıştırın.
   • Yenileme Belirteci Ömrü (Saniye): güvenlik politikanız farklı bir değer gerektirmiyorsa varsayılan değeri (3600) koruyun. 
   • SSO Atlama: üyelerin yedek olarak parolalarıyla oturum açabilmesini istiyorsanız “E-posta ve parola ile oturum açmaya izin ver” seçeneğini işaretli tutun.
5. SSO Türü olarak “Alohi SSO”yu seçin
6. Son olarak, İleri'ye basın

Adım 4: Otomatik Kullanıcı Sağlamayı Ayarlayın

1. Kullanıcı Sağlama (SCIM) adımı, Entra ID'de ihtiyaç duyacağınız iki değeri gösterir; bunları kopyalamaya hazır bulundurun:
   • Kiracı URL'si: https://sso.alohi.com/scim/v2 
   • SCIM Token
2. Ürün Ataması altında, Entra ID'de atadığınız kullanıcıların otomatik olarak oluşturulması için Fax.Plus'a Otomatik Olarak Yeni Kullanıcılar Ekle ve/veya Sign.Plus'a Otomatik Olarak Yeni Kullanıcılar Ekle seçeneklerini işaretleyin. Sign.Plus seçilirse, planınızda kullanılabilir koltuklar bulunmalıdır.
   
3. Tamamlandı'ya tıklayın. Tek Oturum Açma artık Güvenlik ayarlarınızda Etkin olarak görünür.
4. Entra ID portalına geri dönün, Alohi uygulamasını açın ve Yönet > Sağlama bölümüne gidin, ardından + Yeni yapılandırma'ya tıklayın.
   
5. Başlayın'ı seçin ve modu Otomatik olarak ayarlayın.
   
   
6. Yönetici kimlik bilgileri altında:
   • Kiracı URL'si: https://sso.alohi.com/scim/v2 değerini yapıştırın
   • Gizli belirteç: Fax.Plus panonuzdaki SCIM Token değerini yapıştırın.
7. Kurulumu doğrulamak için Bağlantıyı Test Et'e tıklayın, ardından Oluştur'a tıklayın.

Adım 5: Kullanıcılarınızı atayın

1. Entra ID'deki Alohi uygulamasında Yönet > Kullanıcılar ve gruplar bölümüne gidin. 
   
2. Kullanıcı/grup ekle'ye tıklayın ve erişime sahip olması gereken üyeleri seçin. Atanan kullanıcılar, sağlama işlemi aracılığıyla Fax.Plus veya Sign.Plus üzerinde otomatik olarak oluşturulur. 
   
3. Artık Alohi SSO entegrasyonu aracılığıyla oturum açabilirler.

Üyeleriniz nasıl oturum açar

1. Fax.Plus giriş sayfasında, üyeler e-posta adreslerini girer ve Oturum Aç'a tıklar.
   
2. Bundan sonra ne olacağı SSO Atlama ayarına bağlıdır:
   • SSO Atlama kapalı: üyeler kimlik doğrulaması için doğrudan Microsoft Entra ID'ye yönlendirilir. Oturum açtıktan sonra doğrudan hesaplarına yönlendirilirler. Parola ile giriş kullanılamaz.
   • SSO Atlama açık: E-postalarını girdikten sonra üyelere iki seçenek sunan bir ekran gösterilir: SSO Girişi ve Parola. 
     • SSO Girişi'ni seçtiklerinde işlem yukarıdaki gibi kimlik sağlayıcınız üzerinden devam eder.
     • Parola Kullan'ı seçmek, e-posta ve parolalarıyla her zamanki gibi oturum açmalarını sağlar.

Kullanıcı bilgilerini güncelleme (yakında)

Sizin tarafınızda bir şey değişirse (kullanıcıların e-posta adresi, alan adı veya adı), güncellemeyi Azure tarafında yapmanız gerekir. Bu değişikliği yapmak için gerekli izinlere sahip olduğunuzdan emin olun.
Azure güncellemeyi otomatik olarak eşitleyecektir, ancak bu işlem 40 dakikaya kadar sürebilir. Güncellemenin daha kısa sürede uygulanmasını istiyorsanız talep üzerine sağlama özelliğini kullanın.

Eğitim Videosu