Microsoft Entra ID ya da Google Workspace ile tek oturum açmayı (SSO) nasıl kurarım?

Tek oturum açmayı (SSO) Çalışma alanı ayarları, Güvenlik sekmesinden Microsoft Entra ID ya da Google Workspace'i bağlayarak kurarsınız. Sonrasında dizininizdeki kişiler Microsoft ile devam et ya da Google ile devam et ile giriş yapar ve koltuk boşsa ilk girişte Worktivity hesabı kendiliğinden açılır. Tek oturum açma Pro paketin parçasıdır ve ücretsiz denemede de çalışır; Starter ve Growth paketlerinde yoktur. Sahipler ve ortak sahipler kurabilir, Microsoft kurulumu için ise bir Microsoft Entra yöneticisinin tek seferlik onayı gerekir.

Kim kurabilir, hangi paketlerde var?

Tek oturum açma (SSO) kartını sahipler ve ortak sahipler açabilir. Kart Pro paketin parçasıdır ve ücretsiz denemeye dahildir. Starter ve Growth'ta kart "Çoklu oturum açma (SSO) Pro planın parçasıdır" yazısını ve Planları gör düğmesini gösterir. Kurum sonradan bunu içermeyen bir pakete geçerse bağlantı silinmez, duraklatılır: yeni kişiler eklenmez, SSO zorunluluğu uygulanmaz ve hiçbir şey eşitlenmez. Kurum Pro'ya dönünce kendiliğinden sürer.

Başlamadan önce şunlar hazır olsun:

• Microsoft: iş ya da okul hesaplarının olduğu bir Microsoft Entra kiracısı ve o kiracıda Worktivity'yi bir kez onaylayabilecek bir yönetici (Global Administrator ya da Privileged Role Administrator).
• Google: bir Google Workspace alan adı. Kişisel Gmail hesabında "Bu Google hesabı bir Google Workspace alan adına bağlı değil. Bağlamak için bir iş hesabı kullanın." uyarısı çıkar ve hesap bağlanamaz.
• Kurumunuza ait bir iş e-postası alan adı, örneğin sirketiniz.com. gmail.com ve outlook.com gibi ücretsiz e-posta alan adları hiçbir zaman kabul edilmez ve yalnızca e-posta adresi bu alan adında olan kişiler otomatik eklenir.
• Yeterli boş koltuk. Tek oturum açma koltuk eklemez ve faturanızı değiştirmez.

Kişisel giriş ayrı bir konudur: her pakette herkes kendi Microsoft ya da Google hesabını Hesap ayarları > Giriş yöntemleri altından bağlayabilir. Bu makalenin geri kalanı kurum kurulumunu anlatır.

Hangi uygulamalar tek oturum açmayı destekliyor?

Tek oturum açmayla giriş için aşağıdaki sürümler ya da daha yenisi gerekir. Listede olmayan uygulamada tek oturum açmayla giriş yoktur.

• Web uygulaması: giriş sayfasında Microsoft ile devam et ve Google ile devam et.
• Worktivity masaüstü uygulaması (Windows ve Mac, Worktivity sitesinden indirilen): 2.6.3 ve sonrası.
• Mac App Store uygulaması: 3.2.0 ve sonrası.
• Microsoft Store uygulaması: 1.2.0 ve sonrası.
• Chrome eklentisi: 1.2.0 ve sonrası.
• Linux uygulaması ve mobil uygulamalar: tek oturum açmayla giriş yok. Tek oturum açmayı zorunlu tutan bir kurumda giriş yapmış olanlar çalışmaya devam eder, ama yeniden girişte parolayla giremez (yalnız sahip girebilir).

Microsoft Entra ID'yi nasıl bağlarım?

1. Worktivity'ye sahip ya da ortak sahip olarak girin, Çalışma alanı ayarlarını açın ve Güvenlik sekmesini seçin.
2. Tek oturum açma (SSO) kartında Microsoft Entra'yı bağla'yı seçin.
3. Bağlamak istediğiniz kiracıdan bir iş hesabıyla giriş yapın. Hesabın e-posta alan adı o kiracıda doğrulanmış olmalıdır.
4. Worktivity'ye döndüğünüzde kart dizininizi, Bağlı durumunu ve tarihi gösterir.

Bir Entra kiracısı yalnızca bir Worktivity kurumuna bağlanabilir. "Bu dizin zaten başka bir kuruma bağlı." uyarısını görürseniz destek ekibine yazın. "Çalışma e-postanızın alan adının kurumunuza ait olduğunu bu dizinde doğrulayamadık. Dizin yöneticinizden alan adını doğrulamasını isteyin ve yeniden deneyin." uyarısını görürseniz Entra yöneticinizden Microsoft Entra yönetim merkezinde Custom domain names altında alan adını doğrulamasını isteyin, sonra yeniden bağlayın.

Entra yöneticisi Worktivity'yi neden onaylamalı?

Microsoft, bir uygulamanın dizini okuyabilmesi için kiracınızın bir yöneticisinin onu bir kez onaylamasını ister. Worktivity bu onayı yaklaşık 15 dakikada bir, kişilerin hâlâ etkin ve uygulamaya atanmış olup olmadığına bakmak için kullanır. İzinler salt okunurdur ve Worktivity dizininizi hiçbir zaman değiştirmez. Microsoft'un onay sayfası uygulamayı doğrulanmış yayıncı olmadan gösterebilir; bu beklenen bir durumdur.

1. Kartta Entra yöneticinizin Worktivity'yi bir kez onaylaması gerekir başlığının altındaki Yönetici onayı ver'i seçin.
2. Bir Microsoft sayfası açılır. Kiracınızın bir Global Administrator ya da Privileged Role Administrator'ı onaylar. Sayfada salt okunur User.Read.All, Application.Read.All ve GroupMember.Read.All izinleri listelenir.
3. Worktivity'ye dönersiniz ve "Yönetici onayı verildi." yazısını görürsünüz. Rozet Yönetici onayı bekleniyor'dan Etkin'e döner.

Onay verilene kadar Microsoft ile giriş hesap açmaz ve SSO'yu zorunlu tut açılamaz. Microsoft ile giren yeni bir kişi "Kurumunuz Microsoft ile girişi henüz tamamlamadı. Yöneticinize danışın." uyarısını görür ve sahiplerinize bildirim gitmez; bu yüzden kullanıma geçiş duyurusundan önce rozete bakın. Onay sonradan geri çekilirse kart "Yönetici onayı geri çekildi" der: otomatik devre dışı bırakma durur ve dizinden ayrılan kişilerin masaüstü oturumları, siz onları Çalışanlar bölümünden engelleyene kadar geçerli kalır. Devam etmek için Yönetici onayı ver'i yeniden seçin. Google'da onay adımı yoktur.

Yalnızca atanan kişilerin girmesini nasıl sağlarım?

Microsoft Entra'da Worktivity uygulaması için Assignment required ayarını açın. Açmazsanız kiracınızdaki, Worktivity girişine ulaşabilen herhangi bir kişi ya da konuk hesap bir Worktivity hesabıyla eşleşebilir.

1. Microsoft Entra yönetim merkezinde Enterprise applications'ı, ardından Worktivity uygulamasını açın.
2. Properties'i açın, Assignment required? ayarını Yes yapın ve kaydedin.
3. Users and groups'u açın ve Worktivity kullanacak kişileri ya da grupları ekleyin.

Worktivity bu listeyi 15 dakikada bir denetler. Ataması kalkan, devre dışı bırakılan ya da silinen kişi Worktivity'de engellenir ve koltuğu boşalır. Kart "Otomatik devre dışı bırakma: açık" satırını, son kontrolün zamanını ve sonucunu gösterir. Entra boş ya da eksik bir atama listesi dönerse Worktivity herkesi engellemek yerine o turda atama denetimini atlar ve kart "Son çalışmada atama denetimi atlandı." der.

Biri ilk kez giriş yaptığında ne olur?

Kişi giriş sayfasında Microsoft ile devam et'i seçer. Worktivity onu aynı e-posta adresli mevcut bir çalışanla eşleştirir ya da Yeni kişiler için takımda, Çalışan rolüyle ve parolasız yeni bir çalışan oluşturur. Bekleyen daveti olan kişi o daveti devralır ve ikinci bir koltuk kullanmaz.

Yeni kişiler için takımı kullanıma geçmeden önce seçin. "Unassigned" gibi ayrı bir takım oluşturun, Yeni kişiler için takım altından seçin; "Yeni kişiler için takım kaydedildi." yazısını görürsünüz. Hiçbiri seçilmezse Worktivity en eski takımınızı kullanır. Bu ayar Microsoft Entra ve Google Workspace için geçerlidir.

Sahipler ve ortak sahipler otomatik bağlanmaz. Parolalarıyla bir kez giriş yapar, hesaplarını Hesap ayarları > Giriş yöntemleri > Bağla altından bağlarlar.

Tek oturum açmayı nasıl zorunlu tutarım?

1. Microsoft'ta yönetici onayının verilmiş olduğundan emin olun. Kartta SSO'yu zorunlu tut'u açın.
2. "Tek oturum açma zorunlu olsun mu?" penceresi açılır. Onaylamak için SSO'yu zorunlu tut'u seçin.

Bundan sonra çalışma alanı sahibi dışında herkes giriş yaparken tek oturum açmayı kullanmak zorundadır. Çalışanlar ve ortak sahipler artık parolayla giremez; sunucu "Kuruluşunuz tek oturum açma (SSO) ile giriş yapılmasını zorunlu kılıyor." der. Açmadan önce:

• Sahip parolayla girmeye devam edebilir. Dizininize ulaşılamadığında acil erişiminiz budur. Ortak sahipler istisna değildir. Açmadan önce her ortak sahip Hesap ayarları > Giriş yöntemleri > Bağla yolundan Microsoft ya da Google hesabını bağlamalıdır; bağlamayan ortak sahip, siz kapatana kadar giriş yapamaz. Çalıştığını görmek için Microsoft ya da Google ile bir kez kendiniz girin. Kendi hesabınızın tek oturum açmayla girişi yoksa kart sizi uyarır.
• Tek oturum açmayla girişi olmayan bir uygulamayı kullananlar giriş yapmış oldukları sürece çalışmaya devam eder, ama o uygulamaya yeniden giremez: Linux uygulaması, mobil uygulamalar ve yukarıda yazan sürümlerden eski her uygulama. Önce ekibinizin hangi uygulamaları kullandığına bakın.
• Birden çok kuruma bağlı bir kişi, tek oturum açmayı zorunlu tutan kuruma parolayla ulaşamaz. Parolayla giriş zorunlu tutmayan bir kurumu seçer.
• Tek oturum açmayı zorunlu tutan kurumlarda web oturumları 7 gün sürer. Sonra kişi yeniden giriş yapar, genelde tek tıkla.
• Zaten giriş yapmış kişiler açık kalır; kural bir sonraki girişlerinde geçerli olur. Birinin oturumunu hemen sonlandırmak için onu Çalışanlar altında engelleyin.

Geri dönmek için SSO'yu zorunlu tut'u kapatın ya da onu da kapatan Bağlantıyı kes'i seçin. Çalışanlar silinmez. Otomatik oluşturulan kişilerin parolası yoktur; giriş sayfasındaki Parolanızı mı unuttunuz? bağlantısıyla parola belirlerler.

Rolleri ve takımları Microsoft Entra'dan nasıl yönetirim?

Pro pakette ya da ücretsiz denemede, Microsoft bağlantısı ve yönetici onayı varsa kimin Ortak sahip, Yönetici ya da Çalışan olacağına ve kişilerin hangi takımda yer alacağına Microsoft Entra karar verebilir. Çalışma alanının Sahibi hiçbir zaman değişmez. Bu özellik yalnızca Microsoft Entra ile çalışır, Google Workspace ile çalışmaz.

Entra'da rol verin

1. Microsoft Entra yönetim merkezinde Enterprise applications > Worktivity > Users and groups'u açın ve Add user/group'u seçin.
2. Bir kişi ya da grup seçin ve Worktivity.CoOwner, Worktivity.Manager ya da Worktivity.Employee rolünü atayın.
3. Kişiye rol vermek için Entra ID P1 gerekmez. Gruba rol vermek için gerekir.

Bir kişinin birden çok rolü varsa en yükseği geçerlidir (önce Ortak sahip, sonra Yönetici, sonra Çalışan). Rolü atanmayan kişi Çalışan olur.

Takımları Entra gruplarına eşleyin

1. Microsoft Entra tarafından yönetilir altında Takım eşlemelerini düzenle'yi seçin. Takım eşlemeleri tablosu açılır.
2. Eşleme ekle'yi seçin, sonra bir Worktivity takımı (Takım seçin) ve bir Entra grubu (Grup seçin) seçin. Grup aramak için en az 2 karakter yazın.
3. Güvenlik grubu ya da özel bir Microsoft 365 grubu kullanın. Herkese açık bir Microsoft 365 grubunda Herkese açık rozeti görünür ve o grup kullanılamaz.
4. Sıra önemlidir: biri birden fazla eşlenmiş grupta ise listede daha üstte olan takım geçerli olur.
5. Eşlemeleri kaydet'i seçin. En fazla 100 takım eşleyebilirsiniz.

Açın

1. Roller Microsoft Entra'dan ve Takımlar Microsoft Entra'dan anahtarlarını açın. İkisi de varsayılan olarak kapalıdır. Henüz açılamayan anahtar nedenini söyler, örneğin "Önce yönetici onayını verin." ya da "Önce yeni kişiler için bir takım seçin."
2. Açılan pencere nelerin değişeceğini sayar. Worktivity'de elle yaptığınız rol ya da takım değişikliği bir sonraki eşitlemede geri alınır. Aç'ı seçin.
3. Çalışanlar bölümünde, Microsoft ile giren kişilerin rol ve takım alanları kilitlenir ve "Microsoft Entra'da yönetiliyor" yazar. Değişikliği Entra'da yapın.

Roller kişi giriş yaparken değil, dizin denetimiyle uygulanır. Bir kişinin takımı, eşlenmiş bir gruba katılmışsa girişte de değişebilir. Bir eşitleme kişilerinizin yarısından fazlasını değiştirecekse hiçbir şey değiştirmeden durur, sahiplerinize e-posta gönderir ve planlanan değişikliklerden örneklerle Değişiklikler bekletiliyor başlığını gösterir. Doğru görünüyorlarsa Değişiklikleri uygula'yı seçip onaylayın; onay bir kez çalışır ve 30 dakika geçerlidir. Yanlış görünüyorlarsa önce Entra'yı düzeltin, çünkü siz onaylamadan hiçbir şey uygulanmaz.

Eşitleme ne sıklıkla çalışır, Şimdi eşitle ne yapar?

Dizin denetimi yaklaşık 15 dakikada bir çalışır. Kartta Şimdi eşitle denetimi hemen başlatır. Seçtikten sonra "Eşitleme istendi; başlaması bir dakikayı bulabilir" yazısını görürsünüz. Her kurum bunu 5 dakikada bir kullanabilir; o zamana kadar düğmede "N dk sonra tekrar deneyin" yazar. Kart rollerin ve takımların son ne zaman eşitlendiğini ve kaç kişinin denetlendiğini gösterir. Eşitleme yalnızca Microsoft Entra için vardır.

Biri ayrıldığında ya da engellendiğinde ne olur?

Microsoft Entra'da bir sonraki dizin denetimi silinen, devre dışı bırakılan ya da ataması kalkan kişiyi engeller; bu yaklaşık 15 dakika sürer. Biri Worktivity'de engellendiğinde, denetimle de olsa Çalışanlar bölümünden siz engellemiş de olsanız, web ve uygulama oturumları genellikle yaklaşık iki dakika içinde çalışmaz olur. Bu önemlidir, çünkü masaüstü uygulaması oturumu aksi hâlde yaklaşık 3 yıl sürer.

• Denetim yalnızca Entra kişinin silindiğini, devre dışı olduğunu ya da atamasının kalktığını açıkça gösterdiğinde engeller. Hatalar ve belirsiz yanıtlar kimseyi engellemez.
• Sahipler hiçbir zaman otomatik engellenmez.
• Bir denetim bağlı kişilerinizin yarısından fazlasını engelleyecekse kimse engellenmez, sahiplerinize bildirim gider ve kart denetimi durduruldu olarak gösterir.
• Engeller hiçbir zaman otomatik kaldırılmaz. Biri geri dönerse Çalışanlar bölümünden Engeli kaldır'ı seçin.

Google Workspace neyi sunar, neyi sunmaz?

Google Workspace giriş için çalışır, dizin eşitlemesi için çalışmaz.

• Var: Güvenlik sekmesinde Google Workspace'i bağla, Google ile devam et, Workspace alan adınızdaki kişiler için ilk girişte otomatik hesap oluşturma, SSO'yu zorunlu tut (sahip istisnasıyla) ve masaüstünde kodla giriş. Onay adımı yoktur, bağlanır bağlanmaz çalışır.
• Yok: otomatik devre dışı bırakma, rol eşleme, takım eşleme ve Şimdi eşitle. Worktivity Google dizininizi okumaz; biri ayrıldığında Çalışanlar bölümünden Çalışanı engelle'yi kendiniz seçin.

Biri giriş yapamazsa ne yapmalıyım?

• "Kurumunuzda boş koltuk yok. Yöneticinize danışın.": bütün koltuklar kullanımda. Artık sizinle çalışmayan birini engelleyin (Çalışanlar bölümünde Çalışanı engelle) ya da aboneliğinize koltuk ekleyin, sonra kişiden yeniden giriş yapmasını isteyin.
• "Bu e-posta adresi başka bir Worktivity hesabında kullanılıyor. Yöneticinizden yardım isteyin.": e-posta adresi başka bir kurumdaki bir hesaba ait. Kişi o hesapla girer ve Microsoft'u Hesap ayarlarından bağlar ya da destek ekibine yazar.
• "Kurumunuz Microsoft ile girişi henüz tamamlamadı. Yöneticinize danışın.": kart Yönetici onayı bekleniyor gösteriyor. Yönetici onayını verin, sonra kişiden yeniden giriş yapmasını isteyin.
• "Hesabınız kilitlendi. support@useworktivity.com adresiyle iletişime geçin.": kişi Worktivity'de engelli. Yanlışlıksa Engeli kaldır'ı seçin ve önce Entra'daki atamaya bakın, yoksa sonraki denetim onu yeniden engeller.
• "Önce e-posta ve parolanızla bir kez giriş yapın, sonra hesap ayarlarınızdan Microsoft hesabınızı bağlayın.": kişi sahip ya da ortak sahip, ya da e-posta başka bir kurumdaki bir hesaba da ait. Parolayla bir kez girer ve Microsoft'u Hesap ayarlarından bağlar. SSO'yu zorunlu tut açıksa ortak sahip parolayla giremez: bu ayarı kısa süreliğine kapatın ya da hâlâ açık olan bir oturumundan bağlamasını isteyin.

Sorun sürerse support@useworktivity.com adresine deneme zamanını yazın. Parola ya da kod göndermeyin. Girişin çalışan tarafı için Microsoft ya da Google ile nasıl giriş yaparım? makalesine bakın.