Zyxel Hesabı için Microsoft Entra ID ile Tek Oturum Açma

Erişiminizi Basitleştirin, Güvenliğinizi Artırın

Zyxel Hesap kullanıcıları için güçlü bir yeni özelliği duyurmaktan heyecan duyuyoruz! Artık Microsoft Entra ID entegrasyonu ile oturum açma deneyiminizi kolaylaştırabilir ve tüm Zyxel platformlarında Tek Oturum Açma (SSO) özelliğini etkinleştirebilirsiniz. Bu sorunsuz kimlik doğrulama yöntemi, ayrı şifreler kullanma ihtiyacını ortadan kaldırırken, kuruluşunuzun kimlik yönetim sistemi aracılığıyla güvenliği artırır.

Bu kılavuz, Microsoft Entra ID'yi (eski adıyla Azure AD) Zyxel Hesabı için Kimlik Sağlayıcı (IdP) olarak yapılandırarak tüm kuruluşunuz için kimlik doğrulamayı daha basit ve daha güvenli hale getirmeyi açıklamaktadır.

Microsoft Entra ID Entegrasyonunun Temel Avantajları

✓ Gelişmiş Güvenlik: Microsoft'un sağlam kimlik doğrulama sistemlerinden yararlanın
✓ Kolaylaştırılmış erişim: Tüm Zyxel platformlarında tek tıklamayla oturum açma
✓ Basitleştirilmiş Yönetim: Microsoft ortamınız üzerinden merkezi kullanıcı yönetimi
✓ Azaltılmış Şifre Yorgunluğu: Artık hatırlamanız gereken ayrı Zyxel Hesabı şifreleri yok
✓ Geliştirilmiş Uyumluluk: Daha iyi denetim izleri ve erişim kontrolleri

Başlamadan Önce Bilmeniz Gereken Önemli Bilgiler

Ayarlar

1. Kuruluşunuz genelinde tutarlı kimlik doğrulama ve erişim kontrolü sağlamak için her etki alanı yalnızca bir Entra ID ayar seti ile yapılandırılabilir.

2. Bir etki alanı için Entra Uygulama Kimliği yapılandırması doğrulandıktan sonra, aynı Entra Uygulama Kimliği ve etki alanı çiftleri engellenir ve kaldırılır.

3. BT, Entra ID yapılandırmasını tamamladığında, aynı etki alanındaki tüm kullanıcılar otomatik olarak kimlik doğrulama yöntemi olarak "Microsoft Entra ID ile devam et" seçeneğine geçecektir.

Yeni Kullanıcılar İçin

1. Yapılandırılmış bir etki alanından yeni bir kullanıcı Entra ID ile ilk kez başarıyla oturum açtığında, otomatik olarak bir Zyxel Hesabı oluşturulur.

2. Yapılandırılmış bir etki alanından kullanıcılar, Entra Kimliği dışındaki yöntemlerle oturum açmaya çalıştıklarında, kuruluşları için tek kimlik doğrulama yönteminin "Microsoft Entra Kimliği ile devam et" olduğunu bildiren bir e-posta bildirimi alırlar.

3. BT ekibi Entra ID yapılandırmasını tamamladığında, bu yöntem şirket etki alanı için tek oturum açma yöntemi olacaktır.Kullanıcılar artık geleneksel kullanıcı adı ve parola kombinasyonlarını kullanarak oturum açma seçeneğine sahip olmayacaktır.

BT için

1. BT, Entra ID ayarlarını işlemek için şifresi olmayan bir vekil e-posta veya paylaşılan e-posta adresi kullanmamalıdır, çünkü test aşamasında sorunlarla karşılaşacaktır.

2. Dağıtımdan sonra Entra ID'yi devre dışı bırakmak için lütfen EITS sürecini izleyerek bir bilet gönderin.

3. E-posta adresini değiştirmek için lütfen EITS sürecini izleyerek bir bilet gönderin.

Ön Koşullar

• Global yönetici ayrıcalıklarına sahip Microsoft Entra ID yönetici hesabı
• E-posta ve Şifre yöntemini kullanan Zyxel hesabı

Adım Adım Yapılandırma

Adım 1: Zyxel Hesabınızda Zyxel Hesabınagiriş yapın veya başka bir Zyxel platformundayken profilden Hesabı Yönet seçeneğine gidin.

Adım 2: Microsoft Entra ID sekmesine gidin ve Microsoft Entra ID'yi Ayarla seçeneğini etkinleştirin	Adım 3: Daha sonra kullanmak üzereMeta Veri XML Dosyasını İndir seçeneğinetıklayın

Adım 4: Microsoft Entra Yönetim Merkezi'ne erişin

• Microsoft Entra yönetim merkezineerişmek için bağlantı
• Global Yönetici veya Kurumsal Uygulama Yöneticisi ayrıcalıklarına sahip bir hesapla oturum açın

Adım 5: Kurumsal Uygulama Oluşturun

• Sol menüden Uygulamalar >Kurumsal Uygulamalar'ıseçin

• Kendi Uygulamanızı Oluşturun'utıklayın

• Yeni Uygulama'yıtıklayın

Adım 6: Tek Oturum Açma'yı yapılandırın

• Tek oturum açmayı ayarla'yıseçin

• Oturum açma yöntemi olarakSAML'yiseçin

• Meta Veri XML dosyasını yükleyin (3. adımdaki Temel SAML Yapılandırması bölümü)

Adım 7: Öznitelikleri ve Talepleri Yapılandırın

• user.userprincipalname → Ad Kimliği eşleştirin

• Diğer yaygın öznitelikler: givenname, surname, email

Adım 8: IdP Meta Veri Dosyasını İndirin

• Aynı sayfada,SAML Sertifikasıbölümünü bulun
• Zyxel Hesabı (SP) entegrasyonu için IdPMeta Veri XMLdosyasını indirin

Adım 9: IdP Meta Veri Dosyasını Yükleyin

• Zyxel Hesabı ayarlarına geri dönün.
• Dosya yükledüğmesini tıklayarak Entra ID meta veri dosyasını seçin

• Kaydet'itıklayın

Not: Yaygın yükleme hataları şunlardan kaynaklanabilir:

• Yanlış dosya biçimi (XML olmalıdır)
   
• Geçersiz veri yapısı
   
• Microsoft Entra ID olmayan meta veri dosyası
   
• Etki alanı zaten yapılandırılmış
   
• Uygulama zaten kullanılıyor

Adım 10: Entra ID Yapılandırmasını Doğrula

Doğrula'yıtıklayarak yeni bir doğrulama sayfası açın	Doğrula'yıtıklayarak yeni bir doğrulama sayfası açın

Giriş işlemi başarıyla tamamlandığında, doğrulama başarısı sayfası görüntülenir	Giriş işlemi başarıyla tamamlandığında, doğrulama başarı sayfası görüntülenir

Adım 11: Kullanıcıları veya Grupları Atayın

• Kullanıcılar ve Gruplarmenüsüne gidin,Kullanıcıları ve grupları atayınseçeneğinetıklayın

• SSO erişimi gereken kullanıcıların veya grupların yanındaki onay kutularını seçin, ardındanSeçdüğmesini tıklayın. Seçilen kullanıcılar ve gruplar sağ taraftaki panelde görünecektir.

• Atamadüğmesine tıklayın

Adım 12: Entra ID Ayarlarını Dağıtma

• 10. adımda başarılı bir şekilde dağıtılan dağıtım kodunu kopyalayın veDağıtım kodualanına yapıştırın.Dağıt düğmesinetıklayın

Aynı etki alanına sahip kullanıcılar bir bildirim e-postası alacaklardır	BT yöneticileri de bir onay e-postası alacak

Entra ID ayarlarının dağıtım tamamlanma ekranı aşağıdaki gibidir

Adım 13: Microsoft Entra ID ile devam edin

Zyxel Hesabı giriş sayfasına dönün veMicrosoft Entra ID ile devam et'itıklayın	ŞirketinizinEtki Alanınıgirin veDevam Etdüğmesine tıklayın

Entra ID kimlik bilgilerinizi girin veİleridüğmesine tıklayın

Giriş sorunları ortaya çıkarsa BT ne yapabilir?

BT yöneticileri, giriş sayfasındakiŞifremi Unuttumdüğmesini tıklayabilir.	Sorun giderme erişimi için yetkilendirme e-postası almak üzere BT e-posta adresini girin.Gönderdüğmesini tıklayın

• BT yöneticisine oturum açma erişimi sağlamak için bir yetkilendirme e-postası gönderilecektir.