Okta, Microsoft Entra ID veya Google Workspace ile çoklu oturum açma

Çoklu oturum açma (SSO), kişilerin Kaam360'a kimlik sağlayıcınız üzerinden şirket hesaplarıyla oturum açmasını sağlar: Okta, Microsoft Entra ID, Google Workspace ya da başka herhangi bir SAML 2.0 sağlayıcısı. Kimsenin ayrı bir Kaam360 parolasına ihtiyacı olmaz ve biri ayrıldığında onu tek bir yerden devre dışı bırakırsınız.

Sayfayı açın

1. Ayarlar'a, ardından Çoklu oturum açma kartına basın. (Güvenlik kartında da vardır: Çoklu oturum açmayı ayarla'ya basın.)
2. Sayfadaki numaralı altı adımı yukarıdan aşağıya izleyin.

1. adım: Kaam360'ı kimlik sağlayıcınıza ekleyin

Kimlik sağlayıcınızda Kaam360 için yeni bir SAML uygulaması oluşturun ve sayfanın 1. adımındaki bilgileri kopyalayın:

• Varlık kimliği (hedef kitle): Kaam360'ın kuruluşunuza verdiği ad.
• Yanıt adresi (ACS URL): sağlayıcınızın kişileri oturum açtıktan sonra geri gönderdiği yer.
• Ya da Kaam360 meta verilerini indir'e basın ve bu dosyayı sağlayıcınıza yükleyin.

E-posta adresini gönderin (zorunlu). Ad ve gruplar isteğe bağlıdır. Onaylamayı (assertion) imzalayın (bu standart ayardır).

Okta'da: Applications, Create App Integration, SAML 2.0. Yanıt adresini "Single sign-on URL" alanına, varlık kimliğini "Audience URI" alanına koyun. Name ID format: EmailAddress. Kaam360'ı kullanabilecek kişileri ya da grupları atayın.

Microsoft Entra ID'de: Enterprise applications, New application, Create your own application, ardından Single sign-on, SAML. Varlık kimliğini "Identifier" alanına, yanıt adresini "Reply URL" alanına koyun. Kullanıcıları ve grupları atayın.

Google Workspace'te: Admin console, Apps, Web and mobile apps, Add app, Add custom SAML app. Yanıt adresini "ACS URL" alanına, varlık kimliğini "Entity ID" alanına koyun. Name ID: Primary email. Uygulamayı doğru kişiler için açın.

2. adım: kimlik sağlayıcınızın bilgilerini Kaam360'a verin

Bir yol seçin:

1. Sağlayıcının Meta veri adresi'ni yapıştırın ve Yükle'ye basın. En iyi yol budur: Kaam360 bundan sonra onu her gün kontrol eder ve yeni bir sertifikayı kendiliğinden alır.
2. Ya da Veya meta veri dosyasını (XML) yükleyin altında sağlayıcınızdan indirdiğiniz dosyayı seçin.
3. Ya da Veya bilgileri elle yazın bölümünü açın, varlık kimliğini, oturum açma adresini ve imzalama sertifikasını doldurun, ardından Kaydet'e basın.

Şu anda kullanımda kutusu, Kaam360'ın neyi kabul edeceğini, her sertifikayı ve ne zaman süresinin dolacağını gösterir.

3. adım: test edin

1. Deneme girişi'ne basın.
2. Kimlik sağlayıcınızda oturum açın.
3. Deneme bitti. mesajıyla sayfaya dönersiniz. 3. adımın altında Başarılı ya da Başarısız, kim olarak oturum açtığınızı, gruplarınızı, Kaam360'ın ne yapacağını (mevcut bir kişinin oturumunu açmak, hesap oluşturmak ya da reddetmek) ve sağlayıcınızın gönderdiği öznitelikleri görürsünüz.

Test kimsenin oturumunu açmaz ve hiçbir şeyi değiştirmez; çoklu oturum açma kapalıyken de çalışır. Sağlayıcının bilgileri daha sonra değişirse yeniden test edin.

Açın

Sayfanın üstünde, Durum altında Aç'a basın. Düğme yalnızca başarılı bir testten sonra çalışır.

Kişiler artık oturum açma sayfasında Şirket hesabınızla oturum açın (SSO) seçeneğini görür. İş e-postalarını yazarlar ve Kaam360 onları sağlayıcınıza gönderir. Onlara 1. adımdaki Kişileriniz için giriş bağlantısı'nı da verebilirsiniz.

4. adım: e-posta alan adlarınızı doğrulayın

1. E-posta alan adınızı (@'den sonraki kısım, örneğin example.com) yazın ve Alan adı ekle'ye basın.
2. Eklenecek TXT kaydı'nı kopyalayın ve alan adınızın DNS sağlayıcısında bu değerle bir TXT kaydı oluşturun. Ad (host) @'dir, yani alan adının kendisi.
3. Şimdi kontrol et'e basın. Kayıt bulunduğunda alan adı Doğrulandı olarak görünür. DNS değişiklikleri birkaç saat sürebilir.

Doğrulanmış alan adları, kişilerin e-posta adreslerinden oturum açma sayfanızı bulmasını sağlar ve yeni hesaplar yalnızca doğrulanmış alan adları için oluşturulur. Bir alan adı yalnızca bir Kaam360 kuruluşu tarafından doğrulanabilir.

5. adım: yeni kişiler, roller ve öznitelikler

• Doğrulanmış bir alan adından biri ilk kez oturum açtığında hesap oluştur kutusunu işaretleyin, yeni kişiler için rolü seçin ve Kaydet'e basın. Bu olmadan yalnızca zaten hesabı olanlar oturum açabilir.
• Gruplar ve roller altında bir grup adını (ya da kimliğini) tam olarak sağlayıcınızın gönderdiği gibi yazın, bir rol seçin ve Ekle'ye basın. O gruptaki kişiler her oturum açtıklarında o rolü alır. Birkaç grup eşleşirse listede daha yukarıda olan geçerli olur.
• Öznitelikler altında, sağlayıcınız alışılmadık öznitelik adları kullanmadıkça kutuları boş bırakın. Son test gönderdiği adları gösterir.

Zaten hesabı olan kişiler e-posta adresleriyle eşleştirilir. Kaam360'ta devre dışı bıraktığınız biri, kimlik sağlayıcı ne derse desin oturum açamaz.

6. adım: yalnızca çoklu oturum açma

Herkes sağlayıcınız üzerinden oturum açtığında parolaları durdurabilirsiniz:

1. En az bir acil durum yöneticisi işaretleyin. Bu kişide iki adımlı oturum açma açık olmalıdır.
2. Yalnızca çoklu oturum açmayı aç'a basın.

Bundan sonra parolalar (ve Google ya da Microsoft ile oturum açma) artık çalışmaz; sağlayıcınız çalışmıyorsa parolaları ve iki adımlı koduyla oturum açan acil durum yöneticileri hariç. Zaten parolayla açılmış oturumları sonlandırmak için Güvenlik'e gidin ve Diğer herkesin oturumunu kapat'a basın. Geri almak için Parolalara yeniden izin ver'e basın.

Kimlik sağlayıcısının uygulama listesinden giriş altında, kişilerin Kaam360'ı sağlayıcınızın panosundan (Okta, My Apps) açmasına izin verebilirsiniz. Varsayılan olarak kapalıdır, çünkü Kaam360'ta başlayan oturum açmalar onları isteyen tarayıcıya bağlıdır.

Adım 7: otomatik kullanıcı kurulumu (SCIM)

Dizininiz (Microsoft Entra ID, Okta, Google Workspace veya herhangi bir SCIM 2.0 dizini) Kaam360'a kişi ekleyebilir, adlarını ve e-posta adreslerini güncel tutabilir ve ayrılan kişilerin hesaplarını kapatabilir.

1. Çoklu oturum açma sayfasında, 7. Otomatik kullanıcı kurulumu (SCIM) altında Aç ve belirteç oluştur'a basın.
2. Adres (tenant URL) ve belirteci kopyalayın. Belirteç yalnızca bir kez gösterilir.
3. Dizininizde Kaam360 uygulamasını ve sağlama ayarlarını açın (Microsoft Entra ID'de: Provisioning, mod Automatic). Adresi tenant URL olarak, belirteci gizli belirteç olarak yapıştırın, bağlantıyı test edin ve sağlamayı başlatın.
4. Kimlerin gönderileceğini seçin: uygulamaya atanan kişiler ve gruplar.

Dizinin eklediği kişilerin Kaam360 parolası yoktur: çoklu oturum açmayla girerler. Her yeni etkin kişi planınızdan bir koltuk kullanır ve boş koltuk kalmadığında dizine bildirilir. Adlarını 5. adımda eşlediğiniz gruplar üyelerine o rolü verir. Dizinde kaldırılan kişi kapatılır, asla silinmez; böylece görevleri, saatleri ve geçmişi kalır. Son yönetici ve acil durum yöneticileri dizin tarafından asla kapatılmaz. Belirteç sızmış olabilirse Yeni belirteç oluştur'a basın; eskisi hemen durur. Dizinin yaptığı her değişiklik etkinlik günlüğüne yazılır.

Sertifika değişimi

Kimlik sağlayıcıları imzalama sertifikalarını birkaç yılda bir değiştirir. Kaam360, kabul edilen son sertifikanın süresi dolmadan 30 gün ve 7 gün önce sayfada bir uyarı gösterir ve yöneticilere e-posta gönderir.

• Bilgiler bir meta veri adresinden geliyorsa Şimdi yenile'ye basın (Kaam360 bunu her gün de yapar).
• Aksi halde yeni sertifikayı Sertifika değişimi altına yapıştırın ve Yeni sertifikayı ekle'ye basın. Değişim sırasında ikisi de kabul edilir. Sağlayıcınız yenisini kullanmaya başladığında İkinci sertifikayı tek sertifika yap'a basın.

Kaam360'ın kendi sertifikası (yalnızca sağlayıcınız yanıtlarını şifreliyorsa kullanılır) Yeni bir sertifika oluştur ile değiştirilebilir; yeni meta verileri sağlayıcınıza verin, ardından Önceki sertifikayı kaldır'a basın.

Bilmekte fayda var

• Çoklu oturum açma ile oturum açan kişilerden Kaam360 iki adımlı kodu istenmez: kimlik sağlayıcınızın kendi kontrolleri (Okta Verify ya da Microsoft Authenticator gibi) onun yerini alır.
• Her oturum açma, reddetme, test ve ayar değişikliği Etkinlik günlüğü'nde "Single sign-on (SAML)" altında bulunur.
• Kaam360, birinin kimlik sağlayıcınızda kaldırıldığını duymaz. Kişi artık oturum açamaz ama zaten açık olan bir oturumu sonlandırmak için onu Kaam360'ta da devre dışı bırakın.

Bir sorun olursa

• Test imzanın eşleşmediğini söylüyorsa: Kaam360'taki sertifika, sağlayıcınızın imzalamak için kullandığı sertifika değildir. Meta verileri yeniden yükleyin ya da güncel sertifikayı yapıştırın.
• "Yanlış hedef kitle": sağlayıcınızdaki varlık kimliği 1. adımda gösterilen değil.
• "Yanıtta e-posta adresi yok": e-posta özniteliğini gönderin ya da adını Öznitelikler altına yazın.
• Sağlayıcınız çalışmıyor ve kimse oturum açamıyorsa: bir acil durum yöneticisi parolası ve iki adımlı koduyla oturum açar ve Parolalara yeniden izin ver'e basar. Kimse yapamıyorsa Kaam360 desteğiyle iletişime geçin.