Kurumsal Giriş Ayarı

Kurumsal giriş Microsoft Entra ID, Google Workspace, Keycloak ya da OpenID Connect destekleyen başka bir kimlik sağlayıcısıyla çalışır. Varsayılan olarak kapalıdır. Açıkken giriş ekranında Kurum hesabıyla giriş düğmesi görünür ve kişi e-posta adresi aynı olan hesabına girer. Adreslerin büyük-küçük harfi fark etmez.

Sağlayıcıdaki uygulama kaydı

1. Yönetim → Site ayarları ekranında Entegrasyonlar sekmesini açın.
2. Kurumsal giriş (OIDC) kartındaki Yönlendirme adresi (Redirect URI) adresini kopyalayın.
3. Kimlik sağlayıcıda bir web uygulaması kaydedin ve bu adresi uygulamanın yönlendirme adreslerine ekleyin.

openid, email ve profile kapsamları yeterlidir. Microsoft Entra ID'de kimlik belgesine isteğe bağlı email bilgisini ekleyin. Sağlayıcı e-posta adresini göndermezse giriş yapılamaz.

Kartın ayarları

1. Sağlayıcı adresi (Issuer URL) alanına sağlayıcının https adresini yazın.
2. İstemci kimliği (Client ID) ve Gizli anahtar (Client secret) alanlarını doldurun.
3. Yalnız kurum adreslerinin girmesini istiyorsanız İzin verilen e-posta alan adları alanına alan adlarını yazın, örneğin universite.edu.tr.
4. Hesabı olmayan kurum çalışanlarına hesap açılmasını istiyorsanız İzin verilen alan adları için hesap aç anahtarını açın.
5. Düğmenin giriş ekranındaki adını değiştirmek isterseniz Türkçe ve İngilizce Düğme metni alanlarını doldurun.
6. Kartın Kaydet düğmesine basın.
7. Bağlantıyı dene düğmesine basın.
8. Test başarılıysa Kurum hesabıyla girişe izin ver anahtarını açın.
9. Yeniden Kaydet düğmesine basın.

Sağlayıcı adresi olarak sağlayıcının /.well-known/openid-configuration belgesini yayımladığı https adresini yazın. Sık kullanılan sağlayıcılar için örnekler şunlardır:

Bağlantıyı dene sağlayıcının belgesini ve imza anahtarlarını okur. Gizli anahtar ancak gerçek bir girişle sınanır. Test kayıtlı ayarlarla yapılır ve kaydedilmemiş bir değişiklik varken düğme kapalıdır. Test başarısız olursa nedeni düğmenin yanında yazar, örneğin sağlayıcının başka bir adres bildirdiği ya da belgenin alınamadığı. Gizli anahtar şifreli saklanır ve bir daha gösterilmez. Alanı boş bırakıp kaydederseniz kayıtlı anahtar korunur, Kayıtlı gizli anahtarı kaldır seçeneği anahtarı siler. Anahtarı kapatıp kaydedince düğme kaybolur ve kurumsal giriş hemen durur.

Kartın üstündeki satır kurumsal girişin açık olup olmadığını ve kaç hesabın bir kurum hesabına bağlı olduğunu gösterir.

İzin verilen alan adları

• Liste doluysa yalnız bu alan adlarındaki adresler kurum hesabıyla girer.
• Sağlayıcı e-postanın doğrulandığını hiç bildirmiyorsa bu alan adlarındaki adresler doğrulanmış sayılır. Microsoft Entra ID bu bilgiyi göndermez.
• Sağlayıcı adresin doğrulanmadığını açıkça bildirirse giriş her zaman reddedilir.
• Liste boşsa sağlayıcının doğrulanmış dediği her adres girebilir.

Yeni hesap açma

İzin verilen alan adları için hesap aç varsayılan olarak kapalıdır. Kapalıyken yalnız sistemde hesabı olanlar girer. Açıkken izin verilen alan adlarından gelen yeni kişiye doğrulanmış e-postalı ve parolasız bir Kayıtlı araştırmacı hesabı açılır. Hesap Yeni hesap kaydı anahtarı kapalı olsa da açılır ve kişiden KVKK aydınlatma metnini onaylaması istenir. Bu anahtarı açmak için en az bir alan adı girmelisiniz.

Girişte uygulanan kurallar

• Devre dışı ve kilitli hesaplar giremez.
• İki adımlı doğrulaması açık hesaplarda kod yine istenir.
• E-postası hiç doğrulanmamış bir hesap kurumsal girişle etkinleşir. Adres kanıtlanmadan önce belirlenmiş parola silinir ve hesabın diğer oturumları kapanır. Kişi isterse Parolamı unuttum ile yeni parola belirler.
• Bir hesabın ilk kurumsal girişi kişiye e-postayla bildirilir.
• Her giriş, açılan hesap, ret ve hata denetim kaydına yalnız neden koduyla yazılır.

Kurum hesabı bağlantısı

İlk girişte sağlayıcının kişiye verdiği kimlik hesaba kaydedilir. Kullanıcı sayfasının Profil bilgileri kartındaki Kurumsal giriş satırı bağlantının tarihini gösterir.

Aynı adresle sağlayıcıdaki başka bir hesaptan gelen giriş reddedilir, çünkü adres kurumda başka birine verilmiş olabilir. Kişinin kurumdaki hesabı yeniden oluşturulduysa ve aynı kişi olduğundan eminseniz bu satırdaki Bağlantıyı kaldır düğmesine basın. Bir sonraki kurumsal giriş hesabı yeniden bağlar.

Kişinin kurum hesabıyla nasıl girdiği Kurum Hesabıyla Giriş konusundadır.