Password Vault ile korunan uygulamalar, Haziran 2022'ye kadar Enterprise, Education Standard ve Education Plus sürümlerinde kullanılabiliyordu. Bu özelliğin kullanımdan kaldırma süreci 21 Eylül 2022'de başladı ve 21 Haziran 2023'te tamamlanacak. Daha fazla bilgi
Google Workspace, SAML üzerinden federasyon işlevinden yararlanan uygulamalar için Tek Oturum Açma'yı destekler. Bu standardı destekleyen çok sayıda uygulama olmakla birlikte, federasyon işlevini desteklemeyen ve oturum açma için kimlik bilgileri kullanılmasını zorunlu tutan binlerce uygulama da mevcuttur.
Yönetici olarak, kullanı Kontrol Paneli'nde kullanıcıların kullanımına sunulan ve federasyon işlevini desteklemeyen bazı uygulamalara erişimi yönetmek için Password Vault ile korunan uygulamalar hizmetinden yararlanabilirsiniz. Password Vault ile korunan uygulamalar hizmeti, uygulamalar için giriş kimlik bilgisi kümelerini kaydeder ve bu kimlik bilgilerini grup ilişkilendirmesi yoluyla kullanıcılara atar. Bu uygulamalardan birine bir grup aracılığıyla erişebilen kullanıcılar, uygulamada oturum açmak için kontrol panelini kullanabilir veya doğrudan söz konusu uygulamada oturum açabilir. Bu işlevden, Chrome veya Firefox eklentileri kullanılarak yararlanılabilir.
Password Vault ile korunan uygulamalar hizmetine bir uygulama eklerken, uygulama kitaplığındaki mevcut web tabanlı uygulamaları arayıp seçebilir veya özel bir uygulama ekleyebilirsiniz. Bunun ardından, hem kullanıcı adlarını ve şifreleri güvenli bir şekilde yönetebilir hem de kuruluşunuzdaki kullanıcılara, kullanmakta oldukları tüm uygulamalara tek tıklamayla hızlı bir şekilde erişme olanağı sağlayabilirsiniz.
Password Vault ile korunan uygulamaları kuruluşunuz için yapılandırmadan önce, Google Yönetici konsolunda, özel olarak Password Vault ile korunan uygulamalar için tasarlanmış yeni bir grup yapısı oluşturmanızı öneririz. Yeni bir grup yapısı oluşturmak, Yönetici konsolunda diğer iş akışları ve kurulumların etkilenmemesi açısından size yardımcı olur ve kullanıcılar, kullanıcı Kontrol Paneli'nden Password Vault ile korunan uygulamalara eriştikçe kullanıcı deneyimini geliştirir.
Özel olarak Password Vault ile korunan uygulamalar için tasarlanmış yeni bir grup yapısı oluştururken aşağıdaki adımları uygulayın:
- Password Vault ile korunan uygulamalar hizmetine eklediğiniz her uygulama için en az bir erişim grubu oluşturun. Bu gruplar, kullanıcılar için grup atamaları oluştururken birer kapsayıcı olarak kullanılacaktır. Grupların erişim denetimi amacıyla kullanımıyla ilgili ayrıntılar ve talimatlar için Grup oluşturma yöntemleri başlıklı makaleye bakın.
- Erişim grubunuza kullanıcılar (veya başka gruplar) ekleyin.
Örneğin, grup yapınızı şu şekilde oluşturabilirsiniz (pvu kısaltması, Password Vault ile korunan uygulamalar anlamına gelmektedir):
| Uygulama | Uygulama grubu (kimlik bilgilerini saklar) | Üyeler (gruplar, kullanıcılar, roller) |
|---|---|---|
| Mixateria | pvu_mixateria | Satış ekibi |
| pvu_twitter | Satış ekibi, Operasyon | |
| Slack | pvu_slack_hi | Halkla ilişkiler, Pazarlama |
| Slack | pvu_slack_yasal | Yasal danışmanlık |
Uygulamaları Password Vault ile korunan uygulamalar hizmetine ekledikten sonra, grup üyeliğini yöneterek bu uygulamalara erişimi yönetebilirsiniz.
Not:
- Bazı durumlarda, kullanıcının Kontrol Paneli'nde bir uygulamanın her biri ayrı bir URL'ye sahip birden fazla örneği (çok kiracılı uygulamalar olarak da ifade edilir) bulunabilir. Örneğin, yukarıdaki tabloda gösterildiği gibi, Slack uygulamasının halkla ilişkiler ve pazarlama için bir kurulumunu, yasal danışmanlık bölümü için başka bir kurulum oluşturabilirsiniz.
- Bu grupları Yönetici konsolu, Directory API veya Google Cloud Directory Sync'te oluşturmanız gerekir. Gruplar İşletme Sürümü'nde oluşturulan gruplar erişim grubu olarak kullanılamaz. (Yönetici konsolunda bir grubun Gruplar İşletme Sürümü'nde oluşturulup oluşturulmadığı gösterilmez.)
- Password Vault ile korunan uygulamalar hizmeti sayesinde, grup ilişkilendirmesi yoluyla uygulamalara erişimi yönetebilirsiniz, ancak bunu, kuruluş birimleriyle ilişkilendirme yoluyla yapamazsınız.
Google Yönetici konsolunda Password Vault ile korunan uygulamalar hizmetini yapılandırmak için:
- Uygulamaları Password Vault ile korunan uygulamalar hizmetine ekleyin (mevcut katalogdan seçin)
- Giriş kimlik bilgilerini ekleyin
- Kullanıcılara veya gruplara uygulama erişimi verin
Önemli yönergeler:
- Yönetici olarak, üçüncü taraf uygulamalarındaki şifreleri değiştirdiğinizde, Google Yönetici konsolunda Uygulamalar > Password Vault ile korunan uygulamalar'a giderek şifreleri güncellediğinizden emin olun.
- Bir çalışan şirketten ayrıldığında, yöneticiler aynı kimlik bilgisini kullanan uygulamalar için hem üçüncü taraf uygulamasında hem de Google Yönetici konsolunda temel kimlik bilgilerini değiştirmek isteyebilir. Ayrıca, bireysel hesaplar için, bu kullanıcı hesabını uygulamadan kaldırmak isteyebilirsiniz. Yönetici konsolunda söz konusu uygulamayı seçin, kimlik bilgileri kartına gidin ve gerekli değişikliği yapın. Herhangi bir değişiklik yapmadan önce, üçüncü taraf uygulamasının şifresini değiştirdiğinizden emin olun.
- 2 adımlı doğrulama özelliğine sahip bir uygulamayı Password Vault ile korunan uygulamalar hizmetine eklerseniz Chrome uzantısı normal şekilde davranacaktır. Başka bir deyişle, uzantı kullanıcının hesabına ait kullanıcı adını ve şifresini girecektir. Ancak Password Vault ile korunan uygulamaya erişmeye çalıştığında, kullanıcıdan ikinci faktörü girmesi istenecektir.
- Password Vault ile korunan uygulamalar hizmeti, kimlik bilgileri ve uygulamalara erişim üzerinde denetim sağlar. Şifrelerin yanlışlıkla ifşa edilmediğinden emin olmak için diğer şifre yöneticisi uygulamalarının veya şifreleri girişte kaydeden uygulamaların kullanıcılar için etkin olmadığından emin olun.
- Password Vault ile korunan uygulamalar hizmeti yalnızca Chrome ve Firefox'ta desteklenir ve şu an mobil cihaz kullanıcıları için desteklenmemektedir.
- Diğer şifre yöneticilerinde olduğu gibi, kullanıcıların web sitelerinde oturum açabilmesi için kullanılan şifrelere, Chrome Developers Console gibi geliştirme araçlarını kullanan kullanıcılar tarafından erişilebilmektedir. Kimlik bilgileriniz hassas ise ve şifrelerinizin başka kullanıcıların eline geçmesi riskini almak istemiyorsanız, Password Vault ile korunan uygulamalar yerine SAML kimlik doğrulamasını kullanmayı düşünün.
Password Vault ile korunan uygulamalar hizmetinden uygulamalara erişmek için kullanıcılarınızın aşağıdaki talimatları kullanarak Cloud Identity Account Manager adlı Chrome Tarayıcı uzantısını yüklemesi gerekir.
Chrome Tarayıcı Bulut Yönetimi'ni kullanıyorsanız uzantıyı kullanıcılarınız için siz de yükleyebilirsiniz. Uzantıyı kullanıcılarınız için yüklemeyle ilgili ayrıntıları Chrome Tarayıcı uzantılarını Yönetici Konsolu'nda yönetme ve Uygulamaları ve uzantıları otomatik yükleme başlıklı makalelerde bulabilirsiniz. Bu uzantının, aşağıdaki uzantı kimliği kullanılarak yüklenmesi gerektiğini unutmayın:
bepedphhpelcmjancenhicofcbepgmpk
Kullanıcılarınızın Password Vault ile korunan uygulamalara erişmesine yardımcı olmak için aşağıdaki adımları uygulamalarını isteyin:
- Şirket hesabınızda oturum açın (Kişisel Gmail hesabınızda değil).
- Chrome'da Cloud Identity Account Manager tarayıcı uzantısını yükleyin. Aşağıdaki URL'ye gidin:
https://chrome.google.com/webstore/detail/cloud-identity-account-ma/bepedphhpelcmjancenhicofcbepgmpk - Chrome'a Ekle seçeneğini tıklayın.
İsteğe bağlı: Cloud Identity Account Manager tarayıcı uzantısını henüz yüklemediyseniz kullanıcı Kontrol Paneli'nde Password Vault ile korunan bir uygulamayı tıklarsanız uzantıyı yüklemeniz istenir. Pop-up pencerede, Uzantıyı yükle'yi tıklayın. Daha sonra, uzantı eklemeyle ilgili adımları uygulayabilirsiniz.
Not:
- Cloud Identity Account Manager tarayıcı uzantısını yüklemeye çalışırken Chrome profilinizde oturum açmadıysanız, devam etmeden önce senkronizasyonu etkinleştirmeniz istenir. Şirket hesabınızla oturum açtığınızdan emin olun, Verileri bağla'yı tıklayın ve ardından Senkronizasyonu aç penceresinde Evet, istiyorum'u tıklayın.
- Uzantıyı yükledikten sonra, IT yöneticiniz tarafından erişim verilen, Password Vault ile korunan uygulamaları kullanabilirsiniz. Ayrıca, bir üçüncü taraf sitesini (ör. box.com veya twitter.com) ziyaret ederek Password Vault ile korunan uygulamalarda otomatik olarak oturum açma seçeneğiniz de olabilir.
- Firefox tarayıcı uzantısının işlevi Chrome ile aynıdır, ancak Firefox'ta profil senkronizasyonuna gerek yoktur.
- Kontrol Paneli ile ilgili daha fazla bilgi için Google Workspace Kontrol Paneli'ni kullanmaya başlama başlıklı makaleyi inceleyin.
