Active Directory sozlanishi

Agar ingliz tilidagi Azure Active Directory interfeysidan foydalansangiz, ushbu yo‘riqnomadan foydalaning.

Yandex 360 xizmatlariga Active Directory federatsiya xizmati orqali yagona kirishni (SSO) tashkil etish uchun oldindan SAML ilovasini yaratish va sozlash kerak.

1-qadam. Tekshiruvchi tomon bilan ishonchli munosabat o‘rnating

1. AD FS serveringizga kiring va Serverlar menejeri ruknini oching.

2. Boshqaruv konsolini oching: Vositalar → AD FS boshqaruv tugmalarini bosing.

3. Amallar ro‘yxatidan Tekshiruvchi tomonning ishonch munosabatini qo‘shish bandini tanlang.

4. Dastaklovchi tasdiqlar bandini tanlang va Boshlash tugmasini bosing.

5. Munosabatni avtomatik sozlash uchun Ma’lumotlar manbasini tanlash bosqichida Internet yoki mahalliy tarmoqda e’lon qilingan tekshiruvchi tomon ma’lumotlarini import qilish bandini tanlang va URL manzilini kiriting: https://passport.yandex.ru/auth/sso/metadata.

   Keyingisi tugmasini bosing.

   

   Munosabatni qo‘lda qanday sozlash mumkin

   1. Ma’lumotlar manbasini tanlash qadamida Tekshiruvchi tomon haqida ma’lumotlarni qo‘lda kiritish bandini tanlang. Keyin Keyingi tugmasini bosing.

   2. Munosabatga istalgan nom bering, masalan, “Yandex 360”. Keyingisi tugmasini bosing.

   3. Sertifikatni sozlash bosqichini tashlab keting — buning uchun Keyingi tugmasini bosing.

   4. SAML 2.0 WebSSO protokolini yoqish bandini belgilang va quyidagi URL manzilni ko‘rsating: https://passport.yandex.ru/auth/sso/commit. Keyingisi tugmasini bosing.

      

   5. https://yandex.ru/ identifikatorini qo‘shing (oxirida qiyshiq chiziq bo‘lishi shart) — uni maydonga joylashtiring va Qo‘shish tugmasini bosing. Keyin Keyingi tugmasini bosing.

      

   6. Foydalanishni boshqarish siyosatini tanlash bandini tashlab keting.

6. Ma’lumotlarni tekshiring. Qo‘shimcha varag‘ida SHA-256 xeshlash algoritmi tanlanganini tekshiring. Agar hammasi joyida bo‘lsa, Keyingi → Yopish tugmasini bosing.

   

   Agar munosabatni avtomatik sozlashdan foydalangan bo‘lsangiz, darhol 3-qadamga o‘ting. Munosabatni qo‘lda yaratishda 2-qadamni bajaring.

2-qadam. Til domenlari uchun oxirgi nuqtalarni kiriting

Agar xodimlaringiz Yandex 360 xizmatlaridan nafaqat rus domenida foydalansa, qo‘shimcha ravishda til domenlarining URL manzillarini oxirgi nuqtalar sifatida qo‘shing:

1. Boshqaruv konsolida Tekshiruvchi tomonning ishonch munosabatlari tugmasini bosing.

2. 1-qadamda yaratilgan munosabat sozlamalarini oching — buning uchun uni ikki marta bosing.

3. Yakuniy nuqtalar varag‘iga kiring.

4. Sizga kerakli oxirgi nuqtalarni qo‘shing.

   Til domeni uchun oxirgi nuqtani qo‘shish uchun SAML qo‘shish tugmasini bosing, Ulash qiymatida POST ni tanlang va URL manzilini kiriting:

   • https://passport.yandex.com/auth/sso/commit — ingliz tili uchun;

   • https://passport.yandex.kz/auth/sso/commit — qozoq tili uchun;

   • https://passport.yandex.uz/auth/sso/commit — o‘zbek tili uchun;

   • https://passport.yandex.com.tr/auth/sso/commit — turk tili uchun.

   To‘liq ro‘yxat

   • https://passport.yandex.com/auth/sso/commit

   • https://passport.yandex.az/auth/sso/commit

   • https://passport.yandex.by/auth/sso/commit

   • https://passport.yandex.co.il/auth/sso/commit

   • https://passport.yandex.com/auth/sso/commit

   • https://passport.yandex.com.am/auth/sso/commit

   • https://passport.yandex.com.ge/auth/sso/commit

   • https://passport.yandex.com.tr/auth/sso/commit

   • https://passport.yandex.ee/auth/sso/commit

   • https://passport.yandex.eu/auth/sso/commit

   • https://passport.yandex.fi/auth/sso/commit

   • https://passport.yandex.fr/auth/sso/commit

   • https://passport.yandex.kg/auth/sso/commit

   • https://passport.yandex.kz/auth/sso/commit

   • https://passport.yandex.lt/auth/sso/commit

   • https://passport.yandex.lv/auth/sso/commit

   • https://passport.yandex.md/auth/sso/commit

   • https://passport.yandex.pl/auth/sso/commit

   • https://passport.yandex.ru/auth/sso/commit

   • https://passport.yandex.tj/auth/sso/commit

   • https://passport.yandex.tm/auth/sso/commit

   • https://passport.yandex.uz/auth/sso/commit

   Keyin OK tugmasini bosing.

3-qadam. Tasdiqlarni taqqoslashni sozlang

Fikrlarni taqqoslashni sozlash uchun atributni ko‘rsatish kerak. U foydalanuvchini Yandex ID orqali identifikatsiya qilish uchun ishlatiladi. Siz atributni tanlaganingizdan so‘ng, uni o‘zgartirish mumkin bo‘lmaydi.

• Agar foydalanuvchilar kirishi uchun nomlar o‘zgarmasa, “UPN” atributini ko‘rsating.

• Agar tashkilotingizda foydalanuvchilarning UPN o‘zgarishiga olib kelishi mumkin bo‘lgan domen yoki biznes jarayonlarini o‘zgartirish rejalashtirilgan bo‘lsa, boshqa atribut: “objectSID,” “objectGUID” yoki boshqasini tanlashingiz kerak bo‘ladi.

Atributni qanday ko‘rsatish kerak:

4-qadam. Yandex 360 platformasiga uzatilishi kerak bo‘lgan ma’lumotlarni to‘plang

Kirish URL

Kirish nuqtasi manzili. Qoida tariqasida bu https://domen/adfs/ls.

Boshqaruv panelida Yakuniy nuqtalar oching va Proksi yoqilgan parametri uchun /adfs/ls/ Ha qiymati o‘rnatilganligiga ishonch hosil qiling. Bu parametr tashqaridan kirish mumkin bo‘lishi kerak bo‘lgan AD FS autentifikatsiya sahifasini faollashtirish uchun javobgardir — https://domen_ADFS/adfs/ls/idpinitiatedsignon.aspx manzili.

Sertifikatlar provayderi nashriyoti

Domen Entity ID. Qoida tariqasida bu http://domen/adfs/services/trust.

Uni olish uchun boshqaruv konsolida Amal varag‘iga o‘ting va Federatsiya xizmati tarkibini o‘zgartirish bandini tanlang.

Kerakli qiymat Federatsiya xizmati identifikatori maydonida joylashgan.

Tekshiruv sertifikati

X.509 formatidagi tokenlar imzosining Base64 dagi sertifikati. Olish uchun:

1. Boshqaruv konsolida Sertifikatlar oching.

2. Markerni imzolash uchun sertifikatingizni ikki marta bosing.

3. Tarkib varag‘iga o‘ting va Faylga nusxalash tugmasini bosing.

4. X.509 (.CER) fayllari sertifikat turini Base-64 kodirovkasida tanlang va Keyingi tugmasini bosing.

5. Faylni qattiq diskka saqlab oling.

Agar sizda ikkita faol token imzosi sertifikati bo‘lsa va hozir qaysi sertifikat ishlatilayotganini aniq bilmasangiz, ikkinchi sertifikat uchun xuddi shunday harakatlarni takrorlang.

5-qadam. SCIM xodimlarini sinxronlashni sozlang

Standart bo‘yicha yangi xodimlar Yandex 360 platformasida faqat birinchi avtorizatsiyadan keyin paydo bo‘ladi, sobiq xodimlarni esa qo‘lda o‘chirish kerak. Agar AD FS xodimlar ro‘yxatini biznes uchun Yandex 360 bilan avtomatik sinxronlamoqchi bo‘lsangiz, SCIM sinxronizatsiyasini yoqing.

Sozlama bilan aloqador muammolarni hal qilish

Agar sertifikat provayderini sozlash jarayonida noto‘g‘ri qiymatlar berilgan bo‘lsa, SSO orqali kirishga uringaningizda “Avtorizatsiya muvaffaqiyatsiz” xabarini va xato kodini ko‘rasiz:

email.no_in_response

User.Firstname, User.Surname, User.EmailAddress formatida atribut nomlari kiriting. Agar boshqa format, masalan, Ism berilsa, avtorizatsiya qilinmaydi.

request_your_admin

Tashkilotingiz foydalanuvchilari katalogi administratori hisob uchun Yandex 360 platformasiga kirishni cheklagan bo‘lsa, xatolik yuz beradi. Batafsil ma’lumot olish uchun tashkilotingizning texnik yordam mutaxassislariga murojaat qiling.

samlresponse.invalid

Agar kirish sahifasi URL, guvohnomalar emitenti yoki tekshiruv sertifikati noto‘g‘ri ko‘rsatilgan bo‘lsa, xatolik yuz beradi. Shuningdek, u tekshiruv sertifikatining amal qilish muddati tugashidan oldin yoki uning amal qilish muddati tugagandan keyin 14 kun ichida yuzaga kelishi mumkin. Biznes uchun Yandex 360 SSO sozlamalari to‘g‘riligini tekshiring.

unsupportable_domain

User.EmailAddress pochta atributidagi domen SAML javobidagi asosiy domen yoki Yandex 360 tashkilotining alias domenlaridan biri bilan bir xil ekanligini tekshiring.