Google Workspace

Bu bölümde, kuruluşunuz genelinde kolay ve güvenli Tek Oturum Açma (SSO) ve kullanıcı yetkilendirmesi için Berqnet'i Google Workspace ile nasıl entegre edebileceğiniz açıklanmaktadır.

Bu entegrasyon sayesinde kullanıcılarınız Google kimlik bilgilerini Berqnet uygulamalarında kullanabilecektir. 

Google Workspace Kullanıcılarınızı Berqnet ile entegre etmek ve Google Cloud Console üzerinden Google Workspace'te bir SSO uygulaması oluşturmak için:

 

1. Google Cloud konsolundaki Manage Resources sayfasına gidin. https://console.cloud.google.com/cloud-resource-manager
2. Sayfanın üst kısmındaki Resources açılır listesinde, proje oluşturmak istediğiniz kuruluş kaynağını seçin.
3. Resource seçtikten sonra Create Project'e tıklayın.
4. Görünen New Project penceresinde, proje için bir ad (project name) girin.
5. Ana Kuruluşu veya klasör kaynağını Location alanına girin.
6. Yeni proje ayrıntılarını girmeyi bitirdiğinizde Create (Oluştur) butonuna tıklayın.
   
   
    
7. Yönetici SDK API'sini etkinleştirin. Bunun için arama çubuğuna Admin SDK API yazın.
8. Sayfanın altındaki Marketplace açılır listesinde Admin SDK API'yı seçin.
9. Açılan sayfada Enable (Etkinleştir) butonuna tıklayın.
    

 

Client ID (İstemci Kimliği)

1. Etkinleştirdikten sonra sol taraftaki APIs & Services menüsünden Credentials seçeneğine tıklayın.
2. Açılan ekranda Create Credentials butonuna tıklayın.
3. Credential Type açılır penceresinde, Bunun için Select an API başlığına tıklayın. Sonra Admin SDK API'yı seçin.
   
   
    
4. User Data'yı seçin: Bu API ile hangi verilere erişmek istiyorsunuz? (What data will you be accessing?)
5. Next'e tıklayın. 
6. Bir sonraki adımdaki OAuth Consent Screen ekranında bulunan App Information ve App Logo alanlarını doldurun: Uygulama için bilgileri girin ve organizasyonunuz için bir logo yükleyin. 
   
   
    
7. Developer Contact Information alanına yetkili kişilerin e-posta adreslerini girin.
8. OAuth Client ID adımı için Web Application'ını seçin.
   
   
    
9. Authorized redirect URls için bir URL girin.
10. Açılacak olan Your Credentials> Download Your Credentials altındaki Client ID'yi daha sonra Manager'da kullanmak üzere kopyalayıp kaydedin.
11. Bitirmek için Done'a tıklayın. 
     

 

Client Secret (İstemci Sırrı)

1. Sol menüden APIs & Services> Credentials ekranına gidin.
2. Daha önce oluşturduğunuz OAuth 2.0 Client IDs üzerine tıklayın.
3. Web Client üzerine tıklayın.
4. Client ID for Web Application için Client Secret'ı ekranının solunda görüntüleyebilirsiniz.
5. Sayfadan ayrılmadan önce istemci sırrını kopyalayın ve kaydedin.
   
   
    

Service Account (Hizmet Hesabı)

1. Sol menüden IAM & Admin > Service Accounts ekranına gidin.
   
   
    
2. Create Service Account butonuna tıklayın.
   
   
    
3. Açılan Service Account Details ekranına sizden istenen bilgileri giriniz.
   
   r
    
4. Create and Continue butonuna tıklayın.
5. Bu hizmet hesabına projeye erişim izni ver adımında, Basic > Viewer olarak rol belirleyin.
6. Continue ve ardından Done'a tıklayın.
7. Sayfanın sonunda, Service account created metin kutusunu göreceksiniz.

 

JSON Key

1. Az önce oluşturduğunuz Service Account'un üzerine tıklayın. 
2. Açılan bu ekrandaki Keys sekmesine tıklayınız.
3. Buradaki ADD KEY butonuna tıklayın.
4. Açılan Create private key for “ X (Workspace SSO) ” ekranından Create New Key'i seçin.
5. Key type olarak JSON'u seçin.
6. Create'e tıklayın.
7. JSON Key bu adımdan sonra cihazınıza otomatik olarak indirilecektir.
   
   
    

Assign Admin Roles (Yönetici Rolleri Ata)

1. Google Workspace Admin sayfasını açın: https://admin.google.com/
2. Soldaki menüden Account > Admin Roles başlığına tıklayın.

3. Group Reader rolünü seçin ve sayfanın sağındaki Assign Admin butonuna tıklayın.

   
   
    
4. Açılan Admins ekranında, daha önce oluşturduğunuz Service account'un Admin'ine tıklayın.
   
   
    
5. Credentials (Kimlik Bilgileri) ekranına dönerek Email başlığı altındaki adrese tıklayın.
   
   
    
6. Açılan Service Accounts ekranınındaki bu e-posta adresini kopyalayın.
   
   
    
7. Bu kopyaladığınız adres bağlantısını Assign role- Groups Reader penceresine yapıştırın ve ADD butonuna tıklayın.
8. Ardından Assign Role butonuna tıklayın.
   
   

 

Customer ID (Müşteri Kimliği)

Customer ID'yi kopyalamak ve kaydetmek için:

1. Account > Account Settings sayfasına gidin: https://admin.google.com/
2. Customer ID'yi açılan sayfanın sağında görüntüleyeceksiniz.
3. Lütfen bu ID'yi kopyalayıp kaydedin ve daha sonra tarayıcınızda Berqnet SASE Manager'ı açın.
    

 

Berqnet SASE Manager Google Workspace Entegrasyonu

Google Workspace'i Manager ile entegre etmek için şu adımları uygulayın:

1. Manager'da Ayarlar'a gidin ve Entegrasyonlar'ı seçin.
2. Google Workspace entegrasyonunun bulunduğu alandaki Aktif Yap butonuna tıklayın.
   
   
    
3. Açılan Google Workspace Entegrasyonu ekranında Google Cloud Console'dan aldığınız bilgileri girin. Buna daha önce kopyaladığınız ve kaydettiğiniz İstemci Kimliği, Gizli Dizi Değeri ve Müşteri Kimliği dahildir. 
4. JSON dosyasını (en fazla 10 KB) sürükleyip bırakın veya dosyaya göz atmak ve seçmek belirtilen alana tıklayın.
5. Dosyayı yükledikten sonra, entegrasyonu tamamlamak için Onayla'ya tıklayın.

Google Workspace Entegrasyon Tercihleri

• Senkronizasyon Durumu'nu etkinleştirmek için entegrasyon penceresindeki Tercihler sekmesine gidin.
• Bu sekmede, Son Senkronizasyon tarihinizi görüntüleyebilir ve Eşleme özelliği ile senkronize etmek istediğiniz grupları seçebilirsiniz. Bu gruplarda seçtiğiniz tüm kullanıcılar, Berqnet'de Google Workspace Kullanıcıları grubuna eklenecek ve ilişkili Google Workspace gruplarının adıyla etiketlenecektir.
• Konfigürasyon sekmesinde entegrasyonu aktifleştirirken girdiğiniz bilgileri güncelleyebilirsiniz.