Office 365 E-posta Servisini GCC High Hesaplarıyla Kullanma
Mavimasa
Office 365 E-posta Servisini GCC High Hesaplarıyla Kullanma
Bildiğiniz üzere, Microsoft SMTP, Office 365 API, IMAP ve diğer protokoller için Temel Kimlik Doğrulamayı devre dışı bıraktı ve “oAuth 2.0” yönünde ilerliyor. Bu bir sorun değil, Destek Mavimasa O365 oAuth akışını kutudan çıktığı gibi destekler, uygulamanız “Global” Microsoft bulutu için zaten listelenmiştir. Ancak, “GCC High” yani “Microsoft Government Cloud” kullanıyorsanız, bazı ek adımlar gereklidir. GCC Azure portalında kendiniz bir “uygulama kaydı” oluşturmanız ve ardından detaylarını Destek Mavimasa’ya geri sağlamanız gerekecek.
Uygulama Kaydı Oluşturma
https://portal.azure.com/ adresini açın
Azure Active Directory’yi açın
App registrations’a tıklayın
New registration’a tıklayın
Dostça bir isim seçin
“Platform”u “web” olarak ayarlayın ve “Redirect URI”yi https://yapayzeka.site/oauthredirect olarak belirleyin
Uygulama İzinlerini Ayarlama
API permissions’ı seçin
Add a permission’a tıklayın
Microsoft Graph’ı seçin
Delegated permissions’ı seçin
Arama kutusunu kullanarak şu izinleri ekleyin: email, offline_access, openid, Mail.Read, SMTP.Send
İzinleri kaydettikten sonra “Grant admin consent”a tıklayın
Sertifikalar ve Sırlar’ı Seçin
New client secret’a tıklayın
Oluşturulan Değer’i kopyalayın ve bir yere kaydedin, bu “Değer” Destek Mavimasa’da gerekli olacak.
Overview’e gidin ve Application ID’yi kopyalayın, bu da Destek Mavimasa için gerekli olacak
Destek Mavimasa Tarafı
Şimdi Destek Mavimasa’da GCC High’ı gelen ve giden e-posta için kullanabilirsiniz. “Admin – Email – Outgoing email settings”e gidin ve SMTP ayarlarını belirleyin. “Office 365″i seçin ve “GCC” onay kutusunu işaretleyin. Ardından önceki adımlardan “Client-ID” ve “Client-Secret”i girin.
Gelen e-posta için “Admin – Email – Edit incoming mailboxes”a gidin ve bir gelen e-posta sunucusu ekleyin. Sunucu tipi olarak “Office 365 GCC”yi seçin. Uygulama tekrar GCC uygulamasının “Client-ID” ve “Secret”ini isteyecek (SMTP bağlayıcısını zaten kurduysanız önceden doldurulacak).
Bu ayarları yaptıktan sonra, Destek oAuth akışı için GCC uç noktalarını kullanacak.
GCC ile SAML SSO Hakkında Ne?
GCC üzerinden SAML için özel ayarlamalara gerek yok, çünkü SAML kurulumunda IdP URL’lerini doğrudan belirleme seçeneğiniz var, bu yüzden kutudan çıktığı gibi çalışmalı.