IAM Federation
IAM Federation, CMP üzerindeki kullanıcı yönetimini harici bir LDAP dizini ile entegre ederek merkezi hale getirmenizi sağlar. Bu entegrasyon sayesinde mevcut LDAP kullanıcılarınızı CMP platformuna güvenli bir şekilde aktarabilir ve tek bir noktadan yönetebilirsiniz.
LDAP entegrasyonunu tamamlamak için aşağıdaki üç aşamalı sihirbazı takip etmeniz gerekmektedir.
1. Adım: Bağlantı Ayrıntıları
Entegrasyon sürecinin ilk adımında harici LDAP sunucunuz ile CMP arasında güvenli bir iletişim köprüsü kurulur. Bu ekranda aşağıdaki parametrelerin formata uygun ve eksiksiz doldurulması zorunludur:
| Parametre | Açıklama |
|---|---|
| LDAP Sunucu URL | LDAP sunucunuza erişim sağlayan IP veya alan adı adresi (Örn: ldap:// veya güvenli bağlantı için ldaps://). |
| Etki Alanı | Bağlantı kurulacak dizinin etki alanı bilgisi. |
| Hizmet Hesabı Yolu | Sunucuda kullanıcı sorgulamalarını gerçekleştirmeye yetkili servis hesabının ayırt edici adı (Distinguished Name - DN). |
| Şifre | Belirtilen servis hesabına ait şifre. |
| Arama Yolları | Kullanıcı aramalarının hangi dizin kırılımları (Base DN) altında gerçekleştirileceğini belirten yollar. |
Bilgileri girdikten sonra aynı ekranda bulunan "Bağlantıyı Test Et" butonuna basılması zorunludur. Sistemden "Bağlantı Başarılı" uyarısı alınmadan bir sonraki aşamaya geçişe izin verilmemektedir.
2. Adım: Özellikleri Eşle
Bağlantı başarıyla doğrulandıktan sonra, LDAP dizininizdeki kullanıcı verilerinin CMP sistemindeki alanlara doğru aktarılması için öznitelik eşleştirmesi yapılır. Başarılı bir senkronizasyon ve platform içi işlemler için aşağıdaki zorunlu alanların, LDAP içerisinde kullanıcının tutulduğu özellik değerleri ile eşleştirilmesi gerekir:
- E-posta
- İsim
- Soyad
- Kullanıcı Adı
Zorunlu alanların yanı sıra, kullanıcıya ait platformda saklanmasını istediğiniz diğer özel kimlik bilgilerini de bu bölümde isteğe bağlı olarak ekleyebilir ve eşleştirebilirsiniz.
3. Adım: Yapılandırma Özeti
Son aşamada, sağladığınız konfigürasyonlara bağlı olarak LDAP sunucusundan çekilen örnek kullanıcı verileri listelenir.
- Bu ekranda listelenen kullanıcıları kontrol ederek konfigürasyonun doğruluğundan emin olun.
- Eğer listelenen kullanıcı verileri doğru görünüyorsa, ayarları tamamlamak için "Kaydet" butonuna tıklayabilirsiniz.
Yapılandırma Yönetimi
Kaydetme işlemi tamamlandıktan sonra, oluşturulan LDAP konfigürasyonu IAM Ayarları ana ekranında listelenir. Bu ekranda, aktif konfigürasyonların sağ tarafında bulunan kontrol/aksiyon menüsünü kullanarak mevcut ayarlarınızı düzenleyebilir, senkronizasyon durumunu kontrol edebilir veya konfigürasyonu silebilirsiniz.
Yap ılandırma Yönetimi ve Senkronizasyon
Ayarlarınızı kaydedip yapılandırma ekranına yönlendirildiğinizde, oluşturduğunuz konfigürasyonu yönetebileceğiniz ve senkronizasyon işlemlerini başlatabileceğiniz bir kontrol paneli ile karşılaşırsınız.
Ekranın sağ üst köşesinde bulunan anahtar üzerinden LDAP entegrasyonunu Enable veya Disable duruma getirebilirsiniz. Entegrasyon "Enable" yapıldıktan sonra aşağıdaki yönetim butonları ile işlemlerinizi gerçekleştirebilirsiniz:
Şimdi Senkronize Et
Bu butona tıkladığınızda, "Bağlantı Ayrıntıları" aşamasında belirlediğiniz arama yollarındaki kullanıcılar çekilir ve CMP platformuna IAM kullanıcısı olarak eklenir.
Senkronizasyon işlemi başlatıldığında, CMP arayüzü üzerinden daha önceden LDAP kullanılmadan manuel olarak eklenmiş olan tüm IAM kullanıcıları sonlandırılacaktır.
Senkronizasyonu Sıfırla
LDAP bağlantısı kullanılarak sisteme aktarılmış ve oluşturulmuş olan tüm kullanıcıları tek seferde sonlandırmanızı (terminate) sağlar.
LDAP Ayarlarını Sıfırla
Sistemdeki mevcut LDAP konfigürasyonunu tamamen silerek ayarları sıfırlamanıza yarar.
LDAP Ayarlarını Düzenle
Mevcut LDAP konfigürasyonlarınıza dönerek bağlantı bilgileri veya öznitelik eşleşmeleri üzerinde güncelleme yapmanızı sağlar.