Nasıl bağlanır

Ortak kurumsal giriş (SSO) ayarlarına başlamadan önce kurumunuzun;

• Kurumunuz için Optimum veya Gelişmiş tarife bağlı olmalıdır. Temel tarifeye geçmeye karar verirseniz, ortak giriş (SSO) devre dışı bırakılır.
• Alan adı bağlanmış (ve yalnızca bir tane).
• Kurumunuzun alan adında oluşturulmuş çalışan kullanıcı hesapları bulunmuyor. Çalışanların alan adı tabanlı kullanıcı hesapları, login@example.com şeklindeki adreslere sahip hesaplardır; burada @example.com, kurumunuzun adıdır (alan adıdır). Bu tür kullanıcı hesapları, Çalışanlar sekmesinde yönetici tarafından eklenir.

Kurumlar için Yandex 360'ta birden fazla kurum kullanıyor ve ortak kurumsal giriş (SSO) özelliğini etkinleştirmek istiyorsanız, bu özellik tüm kurumlarınız için aynı anda etkinleştirilir.

Ortak kurumsal girişin (SSO) kapatılması da aynı şekilde çalışır. Kurumlarınızın birinde Temel Tarife'ye geçiş yaparsanız ortak kurumsal giriş hem bu kurum hem de tüm diğer kurumlarınız için devre dışı bırakılır.

Kimlik federasyonunuzun Yandex 360 ile etkileşime girebilmesi için yapılandırılması gerekir.

Bunu farklı kimlik sağlayıcılar için nasıl yapacağınızı öğrenmek için şu bölümlere bakın:

• Active Directory’yi yapılandırma
• Azure Active Directory’yi yapılandırma
• Keycloak sürüm 18’i ayarlama
• Keycloak sürüm 19 ve üstünü ayarlama

Eğer farklı bir kimlik sağlayıcınız varsa belgelerine bakın. Ayrıca talimatlarımıza da başvurabilirsiniz. Yapılandırırken, aşağıdaki parametreleri belirttiğinizden emin olun:

• Service URL: https://passport.yandex.ru/auth/sso/commit.
• Tanımlayıcı: https://yandex.ru/ (sonunda eğik çizgi gereklidir).
• Çalışanlarınız servisleri yalnızca Rusça kullanmıyorsa, ek olarak diğer dil alan adlarının URL’lerini POST bağlamalı uç noktalar (Endpoints) olarak ekleyin. Örneğin:

  • https://passport.yandex.com/auth/sso/commit – İngilizce için;
  • https://passport.yandex.kz/auth/sso/commit – Kazakça için;
  • https://passport.yandex.uz/auth/sso/commit – Özbekçe için;
  • https://passport.yandex.com.tr/auth/sso/commit – Türkçe için.

  Tam liste

  • https://passport.yandex.com/auth/sso/commit
  • https://passport.yandex.az/auth/sso/commit
  • https://passport.yandex.by/auth/sso/commit
  • https://passport.yandex.co.il/auth/sso/commit
  • https://passport.yandex.com/auth/sso/commit
  • https://passport.yandex.com.am/auth/sso/commit
  • https://passport.yandex.com.ge/auth/sso/commit
  • https://passport.yandex.com.tr/auth/sso/commit
  • https://passport.yandex.ee/auth/sso/commit
  • https://passport.yandex.eu/auth/sso/commit
  • https://passport.yandex.fi/auth/sso/commit
  • https://passport.yandex.fr/auth/sso/commit
  • https://passport.yandex.kg/auth/sso/commit
  • https://passport.yandex.kz/auth/sso/commit
  • https://passport.yandex.lt/auth/sso/commit
  • https://passport.yandex.lv/auth/sso/commit
  • https://passport.yandex.md/auth/sso/commit
  • https://passport.yandex.pl/auth/sso/commit
  • https://passport.yandex.ru/auth/sso/commit
  • https://passport.yandex.tj/auth/sso/commit
  • https://passport.yandex.tm/auth/sso/commit
  • https://passport.yandex.uz/auth/sso/commit

Ayrıca oturum açma sayfası URL’sini, kimlik sağlayıcınızın ID’sini ve X.509 doğrulama sertifikasını alın. Bunları bir sonraki adımda kullanacaksınız.

1. Kurumlar için Yandex 360 açın.
2. Çoklu Oturum Açma (SSO) sekmesine tıklayın.
3. Ayarla’ya tıklayın.
4. Zorunlu alanları doldurun:

   • Giriş sayfası URL’si – SAML 2.0 uç nokta URL’si.
   • Kimlik sağlayıcısı yayımcısı – IdP'nin nesne ID’si.
   • Doğrulama sertifikası – Kimlik sağlayıcıdan alınan sertifika.

     Mevcut sertifikanızın süresi yakında doluyorsa, ikinci bir sertifikayı onu yenilemek için ekleyebilirsiniz bunu Güncellemek için ikinci sertifikayı ekle’ye tıklayarak yapabilirsiniz.
5. AD FS için: Yandex 360’taki çalışan listesini otomatik olarak güncellemek için senkronizasyonu ayarlayın ve SCIM Senkronizasyonu bölümünde uygulama ID’nizi belirtin.
6. Değişiklikleri kaydedin.
7. Etkinleştir'e tıklayın.

1. Tarayıcınızı misafir veya gizli modda açın.
2. pasaport.yandex.com.tr/auth adresine gidin, kimlik sağlayıcınızdan hesap giriş bilgilerinizi girin ve Oturum aç’a tıklayın. Her şey doğru ayarlandıysa, 2. adımda belirttiğiniz oturum açma sayfasına yönlendirileceksiniz.

Ortak kurumsal giriş (SSO) etkinleştirildikten sonra kurum için kullanıcı içe aktarımı ve şube taşıma özellikleri kullanılamaz olur.

Ayrıca, ADSCIM yardımcı programını da etkinleştirdiyseniz, Kurumlar için Yandex 360 arayüzü üzerinden eş e-posta adresleri yönetimi de devre dışı bırakılır.