LDAP istemcisini ekledikten sonra istemci için erişim izinlerini yapılandırmanız gerekir. LDAP istemcisini ekledikten sonra otomatik olarak gösterilen Erişim izinleri sayfasında, aşağıdaki işlemleri yapabileceğiniz üç bölüm bulunur:
- Kullanıcı kimlik bilgilerini doğrulamak için LDAP istemcisinin erişim düzeyini belirtme: Bir kullanıcı uygulamada oturum açmaya çalıştığında bu ayar, LDAP istemcisinin kullanıcının kimlik bilgilerini doğrulamak için hangi kuruluş birimlerine erişebileceğini belirtir. Seçili bir kuruluş biriminde olmayan kullanıcılar uygulamada oturum açamaz.
- LDAP istemcisinin kullanıcı bilgilerini okuma erişim düzeyini belirtme: Bu ayar, LDAP istemcisinin ek kullanıcı bilgilerini almak için hangi kuruluş birimlerine ve gruplara erişebileceğini belirtir.
- LDAP istemcisinin grup bilgilerini okuyup okuyamayacağını belirtme: Bu ayar, LDAP istemcisinin grup ayrıntılarını okuyup okuyamayacağını ve kullanıcının uygulamadaki rolü gibi amaçlarla kullanıcının grup üyeliklerini kontrol edip edemeyeceğini belirtir.
Daha sonra bu ayarlarda değişiklik yapmak için Erişim izinleri sayfasına dönebilirsiniz. Diğer ayrıntılar ve talimatlar için aşağıdaki bölümleri inceleyin.
Önemli: Atlassian Jira ve SSSD gibi belirli LDAP istemcileri, kullanıcı kimlik doğrulaması sırasında kullanıcı hakkında daha fazla bilgi edinmek için kullanıcı araması yapar. Kullanıcı kimlik doğrulamasının bu tür LDAP istemcileri için doğru şekilde çalıştığından emin olmak istiyorsanız Kullanıcı kimlik bilgilerini doğrula ayarının etkin olduğu tüm kuruluş birimleri için Kullanıcı bilgilerini oku ayarını etkinleştirmeniz gerekir.
Kullanıcı kimlik bilgilerini doğrulamak için LDAP istemcisinin erişim düzeyini belirtin.
LDAP istemcisinin Cloud Directory'de kullanıcıların kimliğini doğrulaması gerekiyorsa bu seçeneği kullanın.
Bir kullanıcı uygulamada oturum açmaya çalıştığında Kullanıcı kimlik bilgilerini doğrula ayarı, LDAP istemcisinin kullanıcının kimlik bilgilerini doğrulamak için erişebileceği, seçili kuruluş birimleri ve gruplarındaki kullanıcı hesaplarını belirtir. Seçili bir kuruluş biriminde veya grupta olmayan kullanıcılar YA DA hariç tutulan gruplar kategorisindeki kullanıcılar uygulamada oturum açamaz. (Erişim izinlerini grupları dahil edecek veya hariç tutacak şekilde yapılandırabilirsiniz.)
Bu ayar, kuruluş birimleri ve gruplar için varsayılan olarak Erişim yok şeklinde belirlenir. Bu LDAP istemcisi şirketinizin tamamı tarafından kullanılıyorsa ayarı Tüm alan olarak değiştirerek alan genelindeki kullanıcıların erişimine izin verebilir veya belirli kuruluş birimlerini ya da grupları seçebilirsiniz.
Not: Bu ayarda yapılan değişikliklerin geçerlilik kazanması 24 saati bulabilir.
Kullanıcı kimlik bilgilerini doğrulamak için bir LDAP istemcisinin erişebileceği kuruluş birimlerini seçmek istiyorsanız:
- Kullanıcı kimlik bilgilerini doğrulayın bölümünde Seçili kuruluş birimleri, gruplar ve hariç tutulan gruplar'ı tıklayın.
- Dahil edilen kuruluş birimleri bölümünde Ekle veya Düzenle'yi tıklayın.
- Dahil edilen kuruluş birimleri penceresinde, dahil etmek istediğiniz kuruluş birimlerini seçin.
- KAYDET'i tıklayın.
Kullanıcı kimlik bilgilerini doğrulamak için bir LDAP istemcisinin erişebileceği grupları dahil etmek istiyorsanız:
- Kullanıcı kimlik bilgilerini doğrulayın bölümünde Seçili kuruluş birimleri, gruplar ve hariç tutulan gruplar'ı tıklayın.
- Dahil Edilen Gruplar bölümünde Ekle veya Düzenle'yi tıklayın.
- Grupları bulup seçin penceresinde, dahil etmek istediğiniz grupları seçin.
- BİTTİ'yi tıklayın.
Grupları kullanıcı kimlik bilgilerini doğrulamadan hariç tutmak için:
- Kullanıcı kimlik bilgilerini doğrulayın bölümünde Seçili kuruluş birimleri, gruplar ve hariç tutulan gruplar'ı tıklayın.
- Hariç Tutulan Gruplar bölümünde Ekle veya Düzenle'yi tıklayın.
- Grupları bulup seçin penceresinde, hariç tutmak istediğiniz grupları seçin.
- BİTTİ'yi tıklayın.
Not: Dahil edilen kuruluş birimlerinin listesini hızlıca görüntülemek veya dahil edilen ya da hariç tutulan grupların listesini görüntülemek için imleci yukarıdaki ayarların üzerine getirin.
LDAP istemcisinin kullanıcı bilgilerini okuma erişim düzeyini belirtme
LDAP istemcisinin kullanıcı aramaları gerçekleştirmek için salt okuma erişimine ihtiyacı varsa bu seçeneği kullanın.
Kullanıcı bilgilerini okuma ayarı, LDAP istemcisinin ek kullanıcı bilgilerini almak için hangi kuruluş birimlerine erişebileceğini belirtir. Bu ayar varsayılan olarak Erişim yok şeklinde belirlenmiştir. Ayarı Tüm alan olarak değiştirebilir veya Seçili kuruluş birimleri'ni tercih edebilirsiniz.
LDAP istemcisinin ek kullanıcı bilgilerini almak için erişebileceği kuruluş birimlerini seçmek için:
- Kullanıcı bilgilerini okuma bölümünde, Seçili kuruluş birimleri'ni tıklayın.
Aşağıdakilerden birini yapın:
Ekle'yi tıklayın. Dahil edilen kuruluş birimleri penceresinde, belirli kuruluş birimlerinin kutularını işaretleyin. Kuruluş birimlerini aramak için pencerenin üst kısmındaki arama alanını da kullanabilirsiniz.
--VEYA--
"Kullanıcı kimlik bilgilerini doğrulama"dan kopyala'yı tıklayın.
(İsteğe bağlı) Bu istemcinin, bir kullanıcının bilgilerini okumak için hangi özelliklere erişebileceğini belirtin. Sistem özellikleri, herkese açık özel özellikler ve gizli özel özellikler arasından seçim yapın. Daha fazla bilgi için LDAP istemcisi için hangi özellikleri kullanıma sunmak istediğinizi belirtme başlıklı makaleyi inceleyin.
KAYDET'i tıklayın.
LDAP istemcisi için hangi özellikleri kullanıma sunmak istediğinizi belirtin.
3 tür özellik vardır:
Sistem özellikleri: Tüm kullanıcı hesapları için kullanılabilen varsayılan kullanıcı özellikleridir (ör. ad, e-posta ve telefon).
Not: Bu seçeneği devre dışı bırakamazsınız.
Herkese açık özel özellikler: Kuruluş tarafından görülebilir olarak işaretlenen özel kullanıcı özellikleri.
Gizli özel özellikler: Yalnızca kullanıcı ve yöneticiler tarafından görülebilir olarak işaretlenen özel kullanıcı özellikleri. Özel özel özellikleri kullanırken dikkatli olun. Bu özellikleri kullandığınızda özel bilgileri LDAP istemcisine göstermiş olursunuz.
Özel özellik adı adlandırma koşulları ve kuralları:
- Özel özelliklerin adları yalnızca alfanümerik metin ve kısa çizgi içerebilir.
- Tüm özel şemalarda yinelenen özellik adı olmamalıdır.
- Özel özellik adı mevcut bir sistem özelliğiyle eşleşirse sistem özelliği değerini döndürürüz.
Önemli: Özellik adları yukarıdaki kurallara uymuyorsa söz konusu özellik değerleri LDAP yanıtından hariç tutulur.
Özel özellikler oluşturma hakkında daha fazla bilgi ve talimat için Kullanıcı profilleri için özel özellikler oluşturma başlıklı makaleyi inceleyin.
LDAP istemcisinin grup bilgilerini okuyup okuyamayacağını belirtme
LDAP istemcisinin grup aramaları gerçekleştirmek için salt okuma erişimine ihtiyacı varsa bu seçeneği kullanın.
Grup bilgilerini okuma ayarı, LDAP istemcisinin kullanıcının uygulamadaki rolünü yetkilendirme gibi amaçlarla kullanıcının grup üyeliklerini kontrol edip edemeyeceğini belirtir.
Önemli: Atlassian Jira ve SSSD gibi belirli LDAP istemcileri, kullanıcı kimlik doğrulama/yetkilendirme sırasında kullanıcının grup üyeliği hakkında daha fazla bilgi edinmek için grup araması yapar. Kullanıcı kimlik doğrulamasının bu tür LDAP istemcileri için doğru şekilde çalıştığından emin olmak istiyorsanız Grup bilgilerini okuma ayarını etkinleştirmeniz gerekir.
Sonraki adımlar
Erişim izinlerini yapılandırmayı tamamladıktan sonra LDAP İSTEMCİSİ EKLE'yi tıklayın.
Ardından, oluşturulan sertifikayı indirmeniz, LDAP istemcisini Güvenli LDAP hizmetine bağlamanız ve LDAP istemcisi için hizmet durumunu Açık olarak değiştirmeniz gerekir.
Sonraki adımlar için 3. Oluşturulan sertifikayı indirin.