Ekip üyelerinin kimlik sağlayıcınız üzerinden kimlik doğrulaması yapabilmesi için OneSignal organizasyonunuz için SSO (SAML 2.0 veya OIDC) yapılandırın.
SSO yalnızca kurumsal müşteriler için kullanılabilir. Başlamak için hesap yöneticinizle veya support@onesignal.com ile iletişime geçin. Kurulum görüşmelerinde ekibinizden bir SSO ürün sahibinin bulunması süreci kolaylaştırmaya yardımcı olur.
Tek Oturum Açma, ekip üyelerinin OneSignal’e ayrı bir kullanıcı adı ve şifre yerine organizasyonunuzun kimlik sağlayıcısı (IdP) üzerinden giriş yapmasını sağlar. IdP’niz üzerinden bir kez kimlik doğrulaması yapıldıktan sonra kullanıcı, ek oturum açma istemleri olmadan OneSignal’e ve diğer SaaS uygulamalarınıza erişim sağlayan bir token alır.OneSignal SAML 2.0 ve OpenID Connect (OIDC) protokollerini destekler. IdP’nizin desteklediği protokolü seçin — her ikisi de OneSignal’de aynı SSO deneyimini sağlar.
Kuruluma başlamak için support@onesignal.com ile iletişime geçin. Destek ekibi size bir kurulum bağlantısı sağlayacak ve her adımda size rehberlik edecektir.
1
Destek ile iletişime geçin ve IdP'nizi bildirin
Destek ekibine kullandığınız kimlik sağlayıcısını e-posta ile bildirin. Ekip size bir kurulum bağlantısı gönderecek ve OneSignal tarafındaki bağlantıyı yapılandıracaktır.
2
IdP'ye özel kılavuzu izleyin
Her kimlik sağlayıcısının farklı bir yapılandırma süreci vardır. Kılavuzunuzu bulmak için yukarıdaki desteklenen kimlik sağlayıcıları tablosunu kullanın.
3
Bağlantınızı test edin
IdP’nizi bağladıktan sonra, bağlantının çalıştığını doğrulamak için SSO kimlik bilgilerinizle oturum açın.
4
Mevcut ekip üyelerini ekleyin
Mevcut OneSignal kullanıcıları, oturum açma sayfasındaki Continue with Single Sign-On düğmesine tıklayabilir. Ekleme süreci boyunca mesajlaşmanın kesintiye uğramaması için kullanıcı adı ve şifre ile oturum açma, test süresince kullanılabilir olmaya devam eder.SSO testi için etkinleştirmek istediğiniz e-posta adreslerini destek ekibine bildirin.
SSO seçeneğiyle OneSignal oturum açma sayfası
5
SSO'yu Zorunlu Kılın
Tüm kullanıcılar için SSO’yu zorunlu kılmaya hazır olduğunuzda, organizasyonunuzda SSO’yu zorunlu kılmaları için destek ekibiyle iletişime geçin. Zorunlu kılma sonrasında kullanıcı adı ve şifre ile oturum açma devre dışı bırakılır.
Davet edilen kullanıcının e-posta alan adının SSO organizasyonunuzda kayıtlı olması gerekir. Organizasyonun alan adı kapsamında olmayan bir e-posta adresiyle birini davet ederseniz hata oluşur.
SSO organizasyonunuzun alan adı dışındaki bir kullanıcıyı davet ettiğinizde görüntülenen hata
SSO yalnızca kurumsal müşteriler için kullanılabilir ve mevcut bir kimlik sağlayıcısı gerektirir. IdP’niz yoksa, önce bir tane kurmanıza yardımcı olması için iç IT ekibinizle veya bir danışmanlık şirketiyle çalışın. Plan ayrıntıları için fiyatlandırma sayfasına bakın veya başlamak için support@onesignal.com ile iletişime geçin.
SSO’yu zorunlu kılmadan önce nasıl test edebilirim?
Evet — kurulum sürecinde yalnızca belirttiğiniz e-posta adresleri SSO girişi için etkinleştirilir. Kullanıcı adı ve şifre ile oturum açma, diğer herkes için aktif kalmaya devam eder; böylece mesajlaşma kesintisiz sürer.
SSO neden e-posta alan adlarını kullanıyor? Bir organizasyonun kaç alan adı olabilir?
SSO, e-posta alan adlarını organizasyonunuzla eşleştirir — örneğin onesignal.com, tüm @onesignal.com e-posta adreslerini kapsar. Bir organizasyonda SSO girişi için birden fazla alan adı kayıtlı olabilir.
Kullanıcıları nasıl sağlarım ve sağlamayı nasıl kaldırırım?
Kullanıcıları OneSignal panosundan ekleyip kaldırabilirsiniz. IdP üzerinden doğrudan kullanıcı sağlama ve sağlamayı kaldırma şu anda desteklenmemektedir.
Organizasyon yöneticimi veya e-posta alan adlarımı bulmak için yardıma ihtiyacım var
support@onesignal.com ile iletişime geçin — organizasyon yöneticinizi belirlemenize ve organizasyonunuza kayıtlı e-posta alan adlarının listesini almanıza yardımcı olabilirler.
Aktif oturumu olan kullanıcılar OneSignal’i kullanmaya devam edebilir. Oturum açması gereken kullanıcılar, IdP yeniden devreye girene kadar oturum açamaz.
Karma mod (SSO ve kullanıcı adı/şifre eş zamanlı) destekleniyor mu?
Karma mod resmi olarak desteklenmemektedir. SSO, birincil oturum açma yöntemi olarak tasarlanmıştır. Bir geçici çözüm olarak uygulamalarınızı iki organizasyona ayırabilirsiniz — biri SSO zorunluluğuyla, diğeri olmadan. Ancak organizasyonlar faturalandırma amacıyla da kullanıldığından, en iyi yaklaşımı görüşmek için destek ekibiyle iletişime geçin.
SSO erişimini belirli kullanıcılarla kısıtlayabilir veya sınırlı bir grup için SSO’yu zorunlu kılabilir miyim?
Evet. OneSignal’e SSO üzerinden erişim iki düzeyde kontrol edilir:
Kimlik sağlayıcısı: Çoğu IdP (örn. Google Workspace, Okta, Microsoft Entra ID), kullanıcı, grup veya organizasyon birimi bazında uygulamaları etkinleştirmenize veya devre dışı bırakmanıza olanak tanır. IdP’nizi, OneSignal uygulamasına yalnızca erişmesi gereken kullanıcılara izin verecek şekilde yapılandırın.
OneSignal daveti: Kullanıcıların aynı zamanda pano üzerinden OneSignal organizasyonunuza davet edilmesi gerekir. Bir kullanıcı IdP’niz üzerinden kimlik doğrulaması yapabilse bile, organizasyon yöneticisi tarafından davet edilmeden OneSignal’e erişemez.
Bir kullanıcının oturum açabilmesi için her iki katmanın da erişim vermesi gerekir. SSO’yu tek oturum açma yöntemi haline getirmek için SSO’yu zorunlu kılın (5. Adım) — bu, organizasyondaki tüm kullanıcılar için kullanıcı adı/şifre girişini devre dışı bırakır.
