Son yıllarda bulut bilişimin hızla gelişmesiyle SaaS olarak üretilen yazılımlarda hayatımıza girmeye başladı. ServiceNow ürünü de bulut üzerinden hizmet veren ve son dönemde IT servis yazılımı olarak kullanılan en popüler ürünlerden biri. Bu yazımızda da Microsoft Azure Active Directory ile ServiceNow ürününü birlikte çalıştırarak kurum içi Active Directory kullanıcıları için Single SignOn özelliğini nasıl kullanabileceğinizi anlatmaya çalışacağım.
Yapacağımız senaryo aşağıdaki gibi olacaktır.
Resim-1
Kurum içi olarak kullandığım onderdeger.com domain yapımda aşağıdaki gibi örnek kullanıcılar bulunmaktadır.
Resim-2
Öncelikle lokal Active Directory ile Microsoft Azure Active Directory’i birlikte çalıştıracak şekilde yapılandırmamız gerekmektedir. Bu yapılandırma sayesinde lokal kullanıcı hesaplarımız Azure Active Directory üzerine alınacak ve artık kullanıcılarımız domain kullanıcı adı ve hesapları ile SaaS olarak yapılandırılan uygulamalara erişebileceklerdir. Birlikte çalışabilmeyi yapabilmek için Microsoft Azure Active Directory Connector uygulamasını indiriyoruz ve ister DC üzerine istersek de ayrı bir sunucuya kurulumunu gerçekleştiriyoruz.
İndirme işlemini tamamladıktan sonra Microsoft Azure Active Directory Connector yapılandırması aşağıdaki gibidir.
İlk gelen ekran Welcome ekranını onayladıktan sonra devam edelim.
Resim-3
Express Settings bölümünde isterseniz Customize butonuna basarak bütün adımları tek tek yapılandırabileceğiniz gibi isterseniz de Use Express Settings butonu ile hızlı bir yapılandırma yapabilirsiniz. Biz Use Express Settings bölümü ile devam ediyoruz.
Resim-4
Connect to Azure AD bölümünde Azure Active Directory hesabınızda yetkili olan kullanıcı adı ve parolasını giriniz.
Resim-4
Connect to AD DS sayfasında lokal Active Directory’inizde bulunan Enterprise Administrator kullanıcısını ve parolasını giriniz.
Resim-5
Bu bölümden sonra artık yapılandırmaya hazırız. Install butonu ile yapılandırmaya başlayalım.
Resim-6
Yaklaşık 10dk süre sonrasında yapılandırmanızın başarılı bir şekilde gerçekleştiğini görebileceğiniz ekran karşınıza gelecektir. Exit butonu ile çıkış yapabiliriz.
Resim-7
Azure yönetim portalı üzerinde Azure Active Directory bölümüne gelip Azure AD domain adınız (örnek domainde ben onderdeger.onmicrosoft.com domain adını kullanıyorum) içerisindeki Users sekmesinde lokal kullanıcılarınızın geldiğini görebilirsiniz.
Resim-8
Bu bölümden sonra dilerseniz local domain adınızı Azure Active Directory üzerinde kayıt ettirebilirsiniz. Aslında SSO işleminin mantıklı bir şekilde çalışabilmesi için yapılması gereken bir işlemdir. Bunu için https://azure.microsoft.com/en-us/documentation/articles/active-directory-add-domain/ linkinden bilgilere erişebilirsiniz.
Bu işlemlerin ardından Azure Active Directory domain adınız içerisinde Applications bölümüne gelelim ve ServiceNow uygulaması ile entegrasyona başlayalım. Bu ekranda ADD butonuna basarak devam ediyoruz.
Resim-9
Karşımıza gelen ekranda “Add an application from gallery” sekmesine tıklayarak Azure Active Directory ile entegre bir şekilde çalışabilen uygulamaların bulunduğu Gallery bölümüne gelelim.
Resim-10
Gallery bölümünde ServiceNow uygulamasını arayarak bulabilirsiniz. Bu bölümde daha öncede bahsettiğim gibi Azure Active Directory ile entegre çalışabilen binlerce farklı bulut uygulamasını bulabilirsiniz.
Resim-11
ServiceNow uygulamasını ekledikten sonra karşımıza 3 adımlı bir ekran gelmektedir. 1. Adım olan “Enable single-sign-on with Microsoft Azure AD” adımıyla başlayabilir.
Resim-12
İlk gelen ekran kullanıcılar ServiceNow uygulamasında nasıl oturum açacakları ile ilgili. “Microsoft Azure AD Single-Sign-On” sekmesini işaretleyerek devam ediyoruz.
Resim-13
Configure App Setting bölümünde ServiceNow uygulamanızın Sign on URL’sini giriyoruz. Örn: https://<servisadi>.service-now.com
Resim-14
Auto Configure Single Sign-on ekranında dilerseniz otomatik oturum açma için yetkili kullanıcı adı ve parolasını belirleyebilir ya da bir sonraki ekrana geçerek manuel yapılandırma yapabilirsiniz.
Resim-15
Configure single sign-on at ServiceNow ekranında Download certificate butonuna tıklayarak gelen sertifikayı bilgisayarımızda bir yere kaydediyoruz.
Resim-16
Sertifikayı kaydettikten sonra bu ekranı kapatmadan tarayıcımızda yeni bir sekme açarak ServiceNow Sign-On URL’sine bağlanıyoruz. Yetkili kullanıcı adı ve şifresi ile oturum açtıktan sonra Multi-Providor SSO sekmesinden Properties bölümüne geliyoruz.
Resim-17
Bu bölümde “Enable multiple provider SSO” bölümünde YES, “Enable debug logging fort he multiple provider SSO integration” bölümünde de YES’i işaretleyip kaydediyoruz.
Resim-18
Tekrar Multi-Provider SSO bölümünden x509 Certificate bölümünü seçiyoruz.
Resim-19
Açılan bölümde NEW butonu ile devam ediyoruz.
Resim-20
Daha önceden indirdiğimiz sertifikayı notepad ile açıp içerisindekileri kopyalıyoruz.
Resim-21
Name bölümüne örnek olarak TestSAML2.0 yazıyoruz. Format bölümünde PEM, Type bölümünden Trust Store Cert’i seçip PEM Certificate bölümüne kopyaladığımız sertifika içeriğini yapıştırıyoruz. Update butonu ile kaydediyoruz.
Resim-22
Tekrar Multi-Provider SSO bölümünden Identity Providers sekmesine geliyoruz.
Resim-23
NEW butonu ile devam ediyoruz.
Resim-24
Gelen ekrandan SAML2 Update1? Bölümünü seçiyoruz.
Resim-25
Açılan bölümünden sırasıyla aşağıdaki girişleri yapıp kaydediyoruz.
- Name bölümüne örnek olarak SAML 2.0 yazıyoruz.
- User field bölümüne email adresi giriyoruz.
- Identity Provider URL bölümüne Azure AD portal üzerindeki Identity Provider ID’yi giriyoruz.
- Identity Provider’s AuthnRequest bölümüne Azure AD portal üzerindeki Authentication Request URL bölümünü giriyoruz.
- Identity Provider’s SingleLogoutRequest bölümüne Azure AD portal üzerindeki Single Sign-Out Service URL bölümünü giriyoruz.
- ServiceNow Homepage bölümüne ServiceNow anasayfanızın adresini giriyoruz.
- Entity ID /Issuer bölümüne ServiceNow tenant URL’sini giriyoruz.
- Audience URL bölümüne ServiceNow tenant URL’sini giriyoruz.
- Protocol Binding for the IDP’s SingleLogoutRequest bölümüne “urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect” yazıyoruz.
- NameID Policy bölümüne “urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified”
- Create an AuthnContextClass bölümünün işaretini kaldırıyoruz.
- AuthnContextClassRef Method bölümüne http://schemas.microsoft.com/ws/2008/06/identity/authenticationmethod/password yazıyoruz.
- Clock Skew bölümüne 60 yazıyoruz.
- Single Sign On Script bölümünde MultiSSO_SAML2_Update1 ‘i seçiyoruz.
- x509 Certificate bölümünde daha önce oluşturduğumuz sertifikayı seçiyoruz.
- Submit butonu ile kaydediyoruz.
Resim-26
Azure yönetim portalına döndüğümüzde resimdeki işaretli bölümü seçerek devam ediyoruz.
Resim-27
Son ekranda da bildirimler için bir e-mail adresi tanımlayıp işlemimizi tamamlıyoruz.
Resim-28
İşlemimizi tamamladıktan sonra 2. Adım olan hesapların ServiceNow uygulamasına otomatik olarak sağlanmasını gerçekleştirebilirsiniz.
Resim-29
Bu bölümde ServiceNow uygulamamıza bir instance adı belirleyip, yetkili bir kullanıcı adı şifresini yazıyoruz.
Resim-30
Karşımıza gelen ekranda Start Test butonuna basıyoruz.
Resim-31
Test başarılı olursa aşağıdaki gibi ekran ile karşılaşırsınız.
Resim-32
Ardından otomatik olarak sağlanacak hesaplar için yapılandırma penceresi karşımıza gelecektir. Burada User ve Group obje tiplerini seçebilirsiniz.
Resim-33
İşlemin ardından Start Automatic Provisioning Now seçeneğini işaretleyip işlemimizi tamamlayabiliriz.
Resim-34
3. bölümde de Microsoft Azure AD servisi üzerinden ServiceNow uygulamamıza erişecek kullanıcıları belirleyebiliriz.
Resim-35
Bu bölüme tıkladığımızda Microsoft Azure AD içerisinde ki ( Dolayısıyla Lokal Active Directory içerisindeki) kullanıcıları görebilirsiniz. Microsoft Azure AD içerisine kendi domain adınızı eklediğinizde daha önce belirttiğim gibi; onmicrosoft.com Suffix’i ile değil, sahip olduğunuz domain name gelecektir. Böylece kullanıcılarınız SSO işlemini başarılı bir şekilde gerçekleştirebilecektir. Burada artık istediğimiz kullanıcıları seçip Assign butonuna basabiliriz.
Resim-36
Assign ettiğimiz kullanıcılar aşağıdaki gibi görülecektir.
Resim-37
Artık yetkilendirilmiş kullanıcılarınız https://myapps.microsoft.com adresinden kullanıcı adı şifreleriyle oturum açtıklarında ServiceNow uygulaması için uygulama portal ekranında bağlantı kısa yolu göreceklerdir.
Resim-38
Ve tabi son olarak ServiceNow uygulamasında kullanıcılar bölümünde Microsoft Azure AD kullanıcılarınızı görebilirsiniz.
Resim-39
Bir sonraki Azure ile ilgili yazımızda görüşmek üzere.
Bu konuyla ilgili sorularınızı alt kısımda bulunan yorumlar alanını kullanarak sorabilirsiniz.
Referanslar
