Bir Güvenlik Yöneticisi, Ayarlar > Entegrasyonlar > Microsoft Entra Kimlik Entegrasyonu altında SCIM Kullanıcı Sağlama özelliğini etkinleştirir ve bir belirteç oluşturur. Entra yöneticiniz bunu bir OpenApply kurumsal uygulamasına ekler. Ardından Entra, personel hesaplarını oluşturur, günceller ve arşivler ve Grup Eşleme her kişiyi doğru departmana yerleştirir.
Güvenlik yöneticileri ve okul BT personeli için: Microsoft Entra ID'nin OpenApply personel hesaplarını yönetmesine izin verin.
Neden faydalı?
- Yeni personel hazır bir şekilde işe başlıyor. Entra'daki OpenApply uygulamasına atanan bir kişi, davetiyeye gerek kalmadan doğru departmanda bir hesap alıyor.
- Profil bilgileri sürekli güncellenir. İsim ve e-posta bilgileri Entra'yı takip eder.
- Ayrılanlar zaman içinde erişimlerini kaybederler. Birini Entra'da devre dışı bırakmak, OpenApply hesabını arşivler. Hiçbir şey silinmez.
Başlamadan önce
- OpenApply Güvenlik Yöneticisi.
- Microsoft oturum açma ayarları Ayarlar > Entegrasyonlar > Microsoft Entra Kimlik Entegrasyonu bölümünden yapılır (İstemci Kimliği, İstemci Gizli Anahtarı ve Kiracı Kimliği kaydedilir). Microsoft SSO'ya bakın.
- Entra'da Uygulama Yöneticisi veya Bulut Uygulama Yöneticisi rolüne sahip bir yönetici.
Adım 1: OpenApply
Ayarlar > Entegrasyonlar > Microsoft Entra Kimlik Entegrasyonu bölümüne gidin ve SCIM Kullanıcı Sağlama seçeneğine kadar aşağı kaydırın.
SCIM yapılandırmasını etkinleştir seçeneğini işaretleyin ve kaydedin.
"Entra üretim uygulaması" gibi bir belirteç adı yazın ve Yeni Belirteç Oluştur'u seçin.
Tokeni kopyalayın. Token yalnızca bir kez gösterilir; sayfadan ayrılırsanız, tokeni iptal edin ve yenisini oluşturun.
Kiracı URL'sini (yourschool.openapply.com/scim/v2) kopyalayın ve ikisini de Entra yöneticinize iletin.
Adım 2: Microsoft Entra yönetim merkezinde
| # | Nerede | Ne yapalım |
|---|---|---|
| 1 | Kurumsal uygulamalar > Yeni uygulama > Kendi uygulamanızı oluşturun | Uygulamayı okulunuzun adıyla adlandırın ve galeri olmayan seçeneği seçin. OpenApply okulu için bir uygulama oluşturun. |
| 2 | Uygulama > Sağlama | Sağlama Modunu Otomatik Olarak Ayarlayın |
| 3 | Sağlama > Yönetici Kimlik Bilgileri | Kiracı URL'sini ve Gizli Token olarak da token'ı yapıştırın. Bağlantıyı Test Et'i seçin, ardından Kaydet'e tıklayın. |
| 4 | Sağlama > Eşlemeler > Microsoft Entra ID Kullanıcılarını Sağlama | externalId satırının kaynağını mailNickname'den objectId'ye değiştirin. |
| 5 | Aynı liste | Kullanıcı adı satırını kontrol edin. OpenApply kullanıcı adını personel e-postası olarak saklar. |
| 6 | Sağlama > Eşlemeler > Microsoft Entra Kimlik Gruplarını Sağlama | Etkin bırakın |
| 7 | Sağlama > Ayarlar > Kapsam | Yalnızca atanmış kullanıcıları ve grupları senkronize et seçeneğini seçin. |
| 8 | Uygulama > Kullanıcılar ve gruplar > Kullanıcı/grup ekle | OpenApply hesaplarına ihtiyaç duyan grupları (ve bireyleri) atayın. Bir test kullanıcısıyla başlayın. |
| 9 | Tedarik > Talep üzerine tedarik (isteğe bağlı) | Kurulumu kontrol etmek için bir kişi görevlendirin. |
| 10 | Sağlama > Sağlama Durumu | Açık konumuna getirin ve kaydedin. |
Entra'nın ilk senkronizasyonu, kendisine atanmış herkese veri gönderir, ardından yaklaşık her 40 dakikada bir senkronizasyon yapar. OpenApply , belirteç "Son kullanım" olarak gösterilir ve SCIM tarafından yönetilen sayım artar. Microsoft bazen bu menülerin adlarını değiştirir.
3. Adım: Entra gruplarını departmanlarla eşleştirin
Aynı ayarlar sayfasında, Grup Eşleştirmesi'ni açın ve Eşleştirme Ekle'yi seçin.
Bir departman ve bir Entra grubu seçin. Her grup için bu işlemi tekrarlayın.
Okları kullanarak satırları öncelik sırasına göre düzenleyin. Birden fazla grupta bulunan bir kişi en üstteki satırı alır.
"Değişiklikleri Kaydet" seçeneğini seçin.
Eşleştirilmiş tüm gruplardan kaldırılan bir kişi aktif kalır ve departmanını korur, ancak izin gruplarını, notlarını ve kampüslerini kaybeder. OpenApply bir satırı kaldırmadan veya devre dışı bırakmadan önce onay ister.
İşe başlayanlar, değişiklikler ve ayrılanlar
- Eşleştirilmiş bir gruba eklenen kişi, o departmanda bir hesap alır ve Microsoft ile oturum açar.
- Entra'daki isim ve e-posta değişiklikleri, bir sonraki senkronizasyonda OpenApply de yansır.
- Personel sayfalarında "Microsoft Entra tarafından yönetiliyor" yazıyor. İsim, e-posta, unvan, telefon, departman ve fotoğraf kilitli ve Arşivle düğmesi yok.
- Entra arşivlerinde bu hesapların devre dışı bırakılması veya atamasının kaldırılması, hesapların bir sonraki senkronizasyonda silinmesine neden olur. Kayıtları ve geçmişleri ise korunur.
Bir kişi için istisna yapın.
İlgili personel sayfasını açın ve "SCIM Bağlantısını Kes" seçeneğini belirleyip onaylayın.
Alanlarının kilidi açılır ve bunları OpenApply düzenleyebilir veya arşivleyebilirsiniz.
Bunları Entra'ya geri vermek için "SCIM Bağlantısını Geri Yükle" seçeneğini belirleyin. Entra, bir sonraki senkronizasyonundan itibaren bunları tekrar yönetecektir.
Bir belirteci değiştirin
Yeni bir adla ikinci bir belirteç oluşturun.
Yeni dosyayı Entra'daki eski dosyanın yerine yapıştırın.
Eski belirteçte İptal Et seçeneğini seçin.
Aynı anda en fazla iki token aktif olabilir.
Bilmeniz gerekenler
- Bu hizmet yalnızca personeli kapsar, başvuru sahiplerini veya velileri kapsamaz.
- Personel atama işlemini yalnızca Microsoft Entra yapabilir. Google Workspace'te ise yalnızca oturum açma işlemi geçerlidir.
- Bir eşleme, bir departmanı belirler; bir eşlemeye ek izin grupları eklenemez.
- Mevcut personel, Entra tarafından oluşturulurken veya güncellenirken tek tek bağlanır. Başlamadan önce Çakışma sayısını kontrol edin.
- Entra yalnızca bağlantı kurduğu hesapları arşivleyebilir.
- Atanmış bir grubun içinde yer alan gruplar gönderilmez.
- Okul grupları her okulu ayrı ayrı kurar: her OpenApply okulu için bir Entra uygulaması, bir token ve bir grup eşleme seti. Tek bir Entra dizini ve aynı gruplar her okula hizmet edebilir. İki okulda çalışan personel her birinde bir hesaba sahip olur.
- SCIM Kullanıcı Yetkilendirme özelliği İngilizce, Japonca ve Çince dillerinde mevcuttur. Grup Eşleştirme özelliği ise İngilizce ve Çince dillerindedir.