WebLogic Server'da Java uygulamalarını Azure'a geçirirken son kullanıcı yetkilendirmesini ve kimlik doğrulamasını etkinleştirme

Bu kılavuz, Microsoft Entra Id kullanarak WebLogic Server'da Java uygulamaları için kurumsal sınıf son kullanıcı kimlik doğrulamasını ve yetkilendirmesini etkinleştirmenize yardımcı olur.

Java EE geliştiricileri, iş yüklerini Azure'a taşırken bile standart platform güvenlik mekanizmalarının beklendiği gibi çalışmasını bekler. Oracle WebLogic Server (WLS) Azure uygulamaları , yerleşik güvenlik alanını Microsoft Entra Domain Services kullanıcılarıyla doldurmanıza olanak tanır. Azure uygulamalarındaki Java EE'nizde standart <security-role> öğeyi kullandığınızda, kullanıcı bilgileri Microsoft Entra Domain Services'dan Basit Dizin Erişim Protokolü (LDAP) aracılığıyla akar.

Bu kılavuz iki bölüme ayrılmıştır. Güvenli LDAP kullanıma sunulan Microsoft Entra Etki Alanı Hizmetleri'ne zaten sahipseniz WLS'yi Yapılandırma bölümüne atlayabilirsiniz.

Bu kılavuzda şunların nasıl yapılacağını öğrenin:

Bu kılavuz, mevcut bir Microsoft Entra Id Domain Services dağıtımlarını yeniden yapılandırmanıza yardımcı olmaz. Ancak, bu kılavuzla birlikte izlemek ve hangi adımları atlayabileceğinizi görmek mümkün olmalıdır.

Önkoşullar

• Azure aboneliği. Azure aboneliğiniz yoksa ücretsiz hesap oluşturun.
• Microsoft Entra Domain Services'ı dağıtma özelliği. Daha fazla bilgi için bkz . Microsoft Entra Domain Services yönetilen etki alanı oluşturma ve yapılandırma.
• Azure Sanal Makineler'de Oracle WebLogic Server çalıştırmaya yönelik çözümler nelerdir? bölümünde listelenen WLS Azure uygulamalarından birini dağıtma özelliği
• Linux için Windows Alt Sistemi (WSL), GNU/Linux veya macOS yüklü Windows ile yerel bir makine.
• Azure CLI sürüm 2.54.0 veya üzeri.

Geçiş bağlamını göz önünde bulundurun

Aşağıdaki listede, şirket içi WLS yüklemelerini ve Microsoft Entra Kimliğini geçirme konusunda dikkate alınması gereken bazı şeyler açıklanmaktadır:

• LDAP aracılığıyla Etki Alanı Hizmetleri sunulmadan zaten bir Microsoft Entra ID kiracınız varsa, bu kılavuz LDAP özelliğini kullanıma sunma ve WLS ile tümleştirmeyi gösterir.
• Senaryonuz bir şirket içi Active Directory ormanı içeriyorsa, Microsoft Entra Id ile bir karma kimlik çözümü uygulamayı göz önünde bulundurun. Daha fazla bilgi için Karma kimlik belgelerine bakın.
• Zaten bir şirket içi Active Directory Etki Alanı Hizmetleri (AD DS) dağıtımınız varsa, Kendi kendine yönetilen Active Directory Etki Alanı Hizmetlerini, Microsoft Entra Kimliğini ve yönetilen Microsoft Entra Domain Services'ı karşılaştırma başlığı altında geçiş yollarını keşfedin.
• Bulutu iyileştiriyorsanız, bu kılavuz microsoft Entra ID Domain Services LDAP ve WLS ile sıfırdan nasıl başlayacağınızı gösterir.
• WebLogic Server'ı Azure Sanal Makineler'a geçirmeyle ilgili kapsamlı bir anket için bkz. WebLogic Server uygulamalarını Azure Sanal Makineler geçirme.
• Active Directory ve Microsoft Entra Id hakkında daha fazla bilgi için bkz . Active Directory'yi Microsoft Entra Id ile karşılaştırma.

Microsoft Entra Domain Services yönetilen etki alanını yapılandırma

Bu bölümde, WLS ile tümleştirilmiş bir Microsoft Entra Domain Services yönetilen etki alanını hazırlamaya yönelik tüm adımlarda size yol gösterilir. Microsoft Entra ID, Basit Dizin Erişim Protokolü (LDAP) protokolunu veya Güvenli LDAP'yi doğrudan desteklemez. Bunun yerine destek, Microsoft Entra Id kiracınızdaki Microsoft Entra Domain Services yönetilen etki alanı örneği aracılığıyla etkinleştirilir.

Microsoft Entra Domain Services yönetilen etki alanı oluşturma ve yapılandırma

Bu makalede, Microsoft Entra Domain Services tarafından yönetilen etki alanını desteklemek için ayrı bir öğretici kullanılır.

Etki Alanı Hizmetleri için kullanıcı hesaplarını etkinleştirme bölümüne kadar microsoft Entra Domain Services yönetilen etki alanı oluşturma ve yapılandırma öğreticisini tamamlayın. Bu bölüm, sonraki bölümde açıklandığı gibi bu öğretici bağlamında özel işlem gerektirir. DNS eylemlerini tamamen ve doğru bir şekilde tamamladığınızdan emin olun.

"Yönetilen etki alanınız için bir DNS etki alanı adı girin" adımını tamamlarken belirttiğiniz değeri not edin. Bu makalenin devamında bunu kullanacaksınız.

Kullanıcı oluşturma ve parolaları sıfırlama

Aşağıdaki adımlarda, kullanıcıların LDAP aracılığıyla başarıyla yayılmasına neden olmak için gerekli olan kullanıcı oluşturma ve parolalarını değiştirme adımları gösterilmektedir. Mevcut bir Microsoft Entra Domain Services yönetilen etki alanınız varsa, bu adımlar gerekli olmayabilir.

1. Azure portalında, Microsoft Entra Id kiracısına karşılık gelen aboneliğin şu anda active directory olduğundan emin olun. Doğru dizini seçmeyi öğrenmek için bkz . Microsoft Entra kiracınıza Azure aboneliği ekleme veya ilişkilendirme. Yanlış dizin seçilirse, kullanıcı oluşturamazsınız veya yanlış dizinde kullanıcı oluşturursunuz.
2. Azure portalının üst kısmındaki arama kutusuna Kullanıcılar yazın.
3. Yeni kullanıcı'ya tıklayın.
4. Kullanıcı oluştur'un seçili olduğundan emin olun.
5. Kullanıcı adı, ad, Ad ve Soyadı değerlerini girin. Kalan alanları varsayılan değerlerinde bırakın.
6. Oluştur'u belirleyin.
7. Tabloda yeni oluşturulan kullanıcıyı seçin.
8. Parola sıfırlama'yı seçin.
9. Görüntülenen panelde Parolayı sıfırla'yı seçin.
10. Geçici parolayı not edin.
11. "Gizli" veya özel bir tarayıcı penceresinde Azure portalını ziyaret edin ve kullanıcının kimlik bilgileri ve parolası ile oturum açın.
12. İstendiğinde parolayı değiştirin. Yeni parolayı not edin. Daha sonra kullanacaksınız.
13. Oturumu kapatın ve "gizli" penceresini kapatın.

Etkinleştirmek istediğiniz her kullanıcı için "Yeni kullanıcı seç" ile "Oturumu kapat ve kapat" adımlarını yineleyin.

Microsoft Entra Domain Services yönetilen etki alanı için güvenli LDAP yapılandırma

Bu bölümde, WLS'yi yapılandırmada kullanılacak değerleri ayıklamak için ayrı bir öğreticide size yol gösterilir.

İlk olarak, öğreticiyi çalıştırırken aşağıdaki çeşitlemelere göz atabilmeniz için microsoft Entra Domain Services yönetilen etki alanı için güvenli LDAP yapılandırma öğreticisini ayrı bir tarayıcı penceresinde açın.

İstemci bilgisayarlar için sertifikayı dışarı aktarma bölümüne ulaştığınızda, .cer ile biten sertifika dosyasını nereye kaydettiğinizi not edin. WLS yapılandırmasına giriş olarak sertifikayı kullanırsınız.

Güvenli LDAP erişimini İnternet üzerinden kilitleme bölümüne ulaştığınızda kaynak olarak Herhangi birini belirtin. Bu kılavuzun devamında güvenlik kuralını belirli bir IP adresiyle sıkılaştıracaksınız.

Yönetilen etki alanında sorguları test etme adımlarını yürütmeden önce, testin başarılı olmasını sağlamak için aşağıdaki adımları kullanın:

1. Azure portalında Microsoft Entra Domain Services örneğinin genel bakış sayfasını ziyaret edin.

2. Ayarlar alanında Özellikler'i seçin.

3. Sayfanın sağ bölmesinde, Yönetici grubu'na gelene kadar aşağı kaydırın. Bu başlığın altında AAD DC Yöneticileri için bir bağlantı olmalıdır. Bu bağlantıyı seçin.

4. Yönet bölümünde Üyeler'i seçin.

5. Üye ekle'yi seçin.

6. Arama metni alanına, önceki adımda oluşturduğunuz kullanıcılardan birini bulmak için bazı karakterler girin.

7. Kullanıcıyı seçin, ardından Seç düğmesini etkinleştirin.

   Bu kullanıcı, Yönetilen etki alanına sorguları test etme bölümündeki adımları yürütürken kullanmanız gereken kullanıcıdır.

Dış erişim için DNS bölgesini yapılandırma bölümünde Güvenli LDAP dış IP adresi değerini not edin. Daha sonra kullanacaksınız.

Güvenli LDAP dış IP adresinin değeri görünür değilse, IP adresini almak için aşağıdaki adımları kullanın:

1. Azure portalında Microsoft Entra Domain Services kaynağını içeren kaynak grubunu bulun.

2. Kaynak listesinde, aşağıdaki ekran görüntüsünde gösterildiği gibi Microsoft Entra Domain Services kaynağının genel IP adresi kaynağını seçin. Genel IP adresi büyük olasılıkla ile aaddsbaşlar.

   

Bu kılavuzda bu yönergeyi verene kadar Kaynakları temizleme bölümündeki adımları yürütmeyin.

Bu çeşitlemeleri göz önünde bulundurarak, Microsoft Entra Domain Services yönetilen etki alanı için güvenli LDAP yapılandırma'yı tamamlayın. Artık WLS Yapılandırmasına sağlamanız gereken değerleri toplayabilirsiniz.

Zayıf TLS v1'i devre dışı bırakma

Varsayılan olarak, Microsoft Entra Domain Services zayıf olarak kabul edilen ve WebLogic Server 14 ve sonraki sürümlerde desteklenmeyen TLS v1'in kullanılmasını sağlar.

Bu bölümde TLS v1 şifrelemesini nasıl devre dışı bırakabileceğiniz gösterilmektedir.

İlk olarak, LDAP'yi etkinleştiren Microsoft Entra Domain Service yönetilen etki alanının kaynak kimliğini alın. Aşağıdaki komut adlı aadds-rgkaynak grubunda adlı aaddscontoso.com bir Azure Etki Alanı Hizmeti örneğinin kimliğini alır:

AADDS_ID=$(az resource show \
    --resource-group aadds-rg \
    --resource-type "Microsoft.AAD/DomainServices" \
    --name aaddscontoso.com \
    --query "id" \
    --output tsv)

TLS v1'i devre dışı bırakmak için aşağıdaki komutu kullanın:

az resource update \
    --ids $AADDS_ID \
    --set properties.domainSecuritySettings.tlsV1=Disabled

Çıktı, aşağıdaki örnekte gösterildiği gibi için domainSecuritySettingsgörüntülenir"tlsV1": "Disabled":

"domainSecuritySettings": {
      "ntlmV1": "Enabled",
      "syncKerberosPasswords": "Enabled",
      "syncNtlmPasswords": "Enabled",
      "syncOnPremPasswords": "Enabled",
      "tlsV1": "Disabled"
}

Daha fazla bilgi için bkz . Microsoft Entra Domain Services yönetilen etki alanını sağlamlaştırma.

Microsoft Entra Domain Service yönetilen etki alanı için aşağıdaki bilgileri yazın. Bu bilgileri sonraki bir bölümde kullanacaksınız.

WLS'yi yapılandırma

Bu bölüm, daha önce dağıtılan Microsoft Entra Domain Service yönetilen etki alanından parametre değerlerini toplamanıza yardımcı olur.

Azure Sanal Makineler'de Oracle WebLogic Server'ı çalıştırmaya yönelik çözümler nelerdir? bölümünde listelenen Azure Uygulaması dağıtımlarından herhangi birini dağıttığınızda, Microsoft Entra Domain Service tarafından yönetilen etki alanını WLS ile tümleştirmek için adımları izleyebilirsiniz.

Azure uygulama dağıtımı tamamlandıktan sonra, WebLogic Yönetim Konsolu'na erişmek için URL'yi bulmak için aşağıdaki adımları kullanın:

1. Azure portalını açın ve sağladığınız kaynak grubuna gidin.
2. Gezinti bölmesindeki Ayarlar bölümünde Dağıtımlar'ı seçin. Bu kaynak grubuna yapılan dağıtımların sıralı bir listesini ve en son dağıtımları görürsünüz.
3. Bu listedeki en eski girdiye kaydırın. Bu giriş, önceki bölümde başlattığınız dağıtıma karşılık gelir. Adı gibi oracle.bir şeyle başlayan en eski dağıtımı seçin.
4. Çıkışlar’ı seçin. Bu seçenek, dağıtımdan alınan çıkışların listesini gösterir.
5. adminConsole değeri, WLS yönetim konsolunun tam, genel, İnternet'e görünür bağlantısıdır. Bağlantıyı panonuza kopyalamak ve bir dosyaya kaydetmek için alan değerinin yanındaki kopyala simgesini seçin.

Microsoft Entra Domain Service yönetilen etki alanını WLS ile tümleştirme

WebLogic yönetici sunucusu çalışırken ve Microsoft Entra Domain Service tarafından yönetilen etki alanı LDAP'lerle dağıtılıp güvenli hale getirildiyse, yapılandırmayı başlatmak artık mümkündür.

Genel CA'yi karşıya yükleme ve içeri aktarma

WLS, Güvenli Yuva Katmanı (SSL) veya Aktarım Katmanı Güvenliği (TLS) üzerinden LDAP olan Güvenli LDAP (LDAPS) kullanarak yönetilen etki alanıyla iletişim kurar. Bu bağlantıyı kurmak için genel Sertifika Yetkilisi (CA) sertifikasını ( .cer bir dosya) WLS güven anahtar deposuna yüklemeniz ve içeri aktarmanız gerekir.

Aşağıdaki adımları kullanarak sertifikayı karşıya yükleyin ve yönetici sunucusunu çalıştıran sanal makineye aktarın:

1. Hızlı Başlangıç: Azure Sanal Makineler'de WebLogic Server'ı dağıtma bölümünün Sanal makineye bağlanma bölümündeki yönergeleri izleyerek erişimi adminVM etkinleştirin.

2. Bir Bash terminali açın ve aşağıdaki komutları kullanarak sertifikayı karşıya yükleyin. ADMIN_PUBLIC_IP değerini Azure portalında bulabileceğiniz gerçek değerle değiştirin. Makineyi bağlamak için kullandığınız parolayı girmeniz gerekir.

   export CER_FILE_NAME=azure-ad-ds-client.cer
   export ADMIN_PUBLIC_IP="<admin-public-ip>"
   export ADMIN_VM_USER="weblogic"
   
   cd <path-to-cert>
   scp ${CER_FILE_NAME} "$ADMIN_VM_USER@$ADMIN_PUBLIC_IP":/home/${ADMIN_VM_USER}/${CER_FILE_NAME}
   

3. Sertifika karşıya yüklendikten sonra aşağıdaki komutları kullanarak sertifikayı WLS etki alanı klasörüne /u01/domains taşımanız ve sahipliğini ile oracle:oracle değiştirmeniz gerekir:

   export RESOURCE_GROUP_NAME=contoso-rg
   export ADMIN_VM_NAME=adminVM
   export CA_PATH=/u01/domains/${CER_FILE_NAME}
   
   az vm run-command invoke \
       --resource-group $RESOURCE_GROUP_NAME \
       --name ${ADMIN_VM_NAME} \
       --command-id RunShellScript \
       --scripts "mv /home/${ADMIN_VM_USER}/${CER_FILE_NAME} /u01/domains; chown oracle:oracle ${CA_PATH}"
   

4. Sertifikayı anahtar deponuza aktarın. Azure uygulaması, WLS'yi içinde <jvm-path-to-security>/cacertsvarsayılan bir güven deposu ile sağlar. Belirli yol, JDK sürümüne bağlı olarak değişebilir. Aşağıdaki adımları kullanarak Microsoft Entra Domain Service yönetilen etki alanı genel CA'sını içeri aktarabilirsiniz:

   1. Etki alanı ortam değişkenlerini ayarlamak için kullandığınız betiği sorgulayın.

      export DOMIAN_FILE_PATH=$(az vm run-command invoke \
          --resource-group $RESOURCE_GROUP_NAME \
          --name ${ADMIN_VM_NAME} \
          --command-id RunShellScript \
          --scripts "find /u01/domains -name setDomainEnv.sh" \
          --query value[*].message \
          --output tsv \
          | sed -n '/\[stdout\]/!b; n; p')
      
      echo $DOMIAN_FILE_PATH
      

   2. Aşağıdaki komutu kullanarak CA'yi içeri aktarın. Önceki bölümde denetlediğiniz Java sürümüne dikkat edin.

      • Java 11 ve üzeri
      • Java 8

      az vm run-command invoke \
          --resource-group $RESOURCE_GROUP_NAME \
          --name ${ADMIN_VM_NAME} \
          --command-id RunShellScript \
          --scripts ". ${DOMIAN_FILE_PATH};export JVM_CER_PATH=\${JAVA_HOME}/lib/security/cacerts;\${JAVA_HOME}/bin/keytool -noprompt -import -alias aadtrust -file ${CA_PATH} -keystore \${JVM_CER_PATH} -storepass changeit"
      

   Aşağıdaki örneğe benzer bir çıktı görmeniz gerekir:

   {
   "value": [
     {
       "code": "ProvisioningState/succeeded",
       "displayStatus": "Provisioning succeeded",
       "level": "Info",
       "message": "Enable succeeded: \n[stdout]\n\n[stderr]\nCertificate was added to keystore\n",
       "time": null
     }
    ]
   }
   

WLS ana bilgisayar adı doğrulamayı yapılandırma

Microsoft Entra Domain Services yönetilen etki alanı için güvenli LDAP yapılandırma, sertifikadaki ana bilgisayar adı için joker karakter *.aaddscontoso.com kullandığından, WLS yönetici sunucusunu uygun ana bilgisayar adı doğrulamasıyla yapılandırmanız gerekir. Doğrulamayı devre dışı bırakmak için aşağıdaki adımları kullanın. WLS 14 ve üzeri için bunun yerine Joker Karakter Ana Bilgisayar Adı Doğrulama'yı seçebilirsiniz.

1. adminConsole değerini tarayıcınıza yapıştırın ve WLS yönetici konsolunda oturum açın.
2. Değişiklik Merkezi'nde Kilitle ve Düzenle'yi seçin.
3. Ortam>Sunucuları>yöneticisi SSL>Gelişmiş'i> seçin.
4. Ana Bilgisayar Adı Doğrulama'nın yanında Yok'u seçin.
5. Yapılandırmayı kaydetmek için Kaydet ve Değişiklikleri Etkinleştir'i seçin.

Güvenli LDAP erişimi için trafiği çözme

İnternet üzerinden güvenli LDAP erişimi etkinleştirildiğinde, istemci bilgisayarların bu yönetilen etki alanını bulabilmesi için DNS bölgenizi güncelleştirebilirsiniz. Güvenli LDAP dış IP adresi değeri, yönetilen etki alanınızın Özellikler sekmesinde listelenir. Daha fazla bilgi için bkz . Dış erişim için DNS bölgesini yapılandırma.

Kayıtlı bir DNS bölgeniz yoksa, dış IP adresine yönelik trafiği (burada bulabilirsinizldaps.aaddscontoso.com) çözmek için ldaps.<managed-domain-dns-name> hosts dosyasına bir girdi adminVM ekleyebilirsiniz. Aşağıdaki komutları çalıştırmadan önce değerini kendi değerlerinizle değiştirin:

export LDAPS_DNS=ldaps.aaddscontoso.com
export LDAPS_EXTERNAL_IP=<entra-domain-services-manged-domain-external-ip>

az vm run-command invoke \
    --resource-group $RESOURCE_GROUP_NAME \
    --name ${ADMIN_VM_NAME} \
    --command-id RunShellScript \
    --scripts "echo \"${LDAPS_EXTERNAL_IP} ${LDAPS_DNS}\" >> /etc/hosts"

Yapılandırmaları yüklemek üzere yönetici sunucusunu yeniden başlatmak için aşağıdaki komutu çalıştırın:

az vm run-command invoke \
    --resource-group $RESOURCE_GROUP_NAME \
    --name ${ADMIN_VM_NAME} \
    --command-id RunShellScript \
    --scripts "systemctl stop wls_admin"

az vm run-command invoke \
    --resource-group $RESOURCE_GROUP_NAME \
    --name ${ADMIN_VM_NAME} \
    --command-id RunShellScript \
    --scripts "systemctl start wls_admin"

LDAP kimlik doğrulama sağlayıcısı oluşturma ve yapılandırma

Sertifika içeri aktarılıp güvenli LDAP erişim trafiği çözümlendikçe, aşağıdaki adımları kullanarak WLS konsolundan LDAP sağlayıcısını yapılandırabilirsiniz:

1. adminConsole değerini tarayıcı adres çubuğuna yapıştırın ve WLS yönetici konsolunda oturum açın.

2. Değişiklik Merkezi'nin altında Kilitle ve Düzenle'yi seçin.

3. Etki Alanı Yapısı'nın altında Güvenlik Bölgesi>myrealm>Sağlayıcıları>Yeni'yi seçin ve yeni bir kimlik doğrulama sağlayıcısı oluşturmak için aşağıdaki değerleri kullanın.

   • Ad için yazınAzureEntraIDLDAPProvider.
   • Tür için öğesini seçinActiveDirectoryAuthenticator.

4. Değişikliği kaydetmek için Tamam'ı seçin.

5. Sağlayıcı listesinde AzureEntraIDLDAPProvider'ı seçin.

6. Yapılandırma>Ortak>Denetim Bayrağı için YETKİ'yi seçin.

7. Değişiklikleri kaydetmek için Kaydet’i seçin.

8. Yapılandırma>Sağlayıcısına Özgü için, daha önce edindiğiniz Microsoft Entra Domain Services yönetilen etki alanı bağlantı bilgilerini girin. Değeri elde etme adımları, Microsoft Entra Domain Services yönetilen etki alanı için güvenli LDAP yapılandırma tablosunda listelenmiştir.

9. Aşağıdaki gerekli alanları doldurun ve diğer alanları varsayılan değerleriyle koruyun:

   Kalem	Değer	Örnek değer
   ANABİLGİSAYAR	Yönetilen etki alanı LDAP sunucusu DNS, ldaps.<managed-domain-dns-name>	ldaps.aaddscontoso.com
   Bağlantı noktası	636	636
   Müdür	Yalnızca bulut kullanıcınızın sorumlusu	CN=WLSTest,OU=AADDC Users,DC=aaddscontoso,DC=com
   Kimlik bilgisi	Yalnızca bulut kullanıcınızın kimlik bilgileri	-
   SSLEnabled	Seçili	-
   Kullanıcı Tabanı DN	Kullanıcı tabanı ayırt edici adınız (DN)	OU=AADDC Users,DC=aaddscontoso,DC=com
   Ad Filtresinden Kullanıcı	(&(sAMAccountName=%u)(objectclass=user))	(&(sAMAccountName=%u)(objectclass=user))
   Kullanıcı Adı Özniteliği	sAMAccountName	sAMAccountName
   Kullanıcı Nesne Sınıfı	user	user
   Grup Tabanı DN	Grup tabanı DN'niz.	OU=AADDC Users,DC=aaddscontoso,DC=com
   Grup Üyeliği Arama	limit	limit
   En Fazla Grup Üyeliği Arama Düzeyi	1	1
   Grup Üyeliği Araması için Belirteç Gruplarını Kullanma	Seçili	-
   Bağlantı Havuzu Boyutu	5	5
   Bağlanma Zaman Aşımı	120	120
   Bağlantı Yeniden Deneme Sınırı	5	5
   Sonuç Süre Sınırı	300	300
   Etkin Tut Etkin	Seçili	-
   Önbellek Etkin	Seçili	-
   Önbellek Boyutu	4000	4000
   Önbellek TTL'si	300	300

10. Sağlayıcıyı kaydetmek için Kaydet'i seçin.

11. Yapılandırma'nın yanındaki Performans'ı seçin.

12. Grup Üyeliği Arama Hiyerarşisi Önbelleğe Almayı Etkinleştir'i seçin.

13. Arama Önbelleğini Gruplandırmak için SID'yi Etkinleştir'i seçin.

14. Yapılandırmayı kaydetmek için Kaydet'i seçin.

15. Değişiklikleri çağırmak için Değişiklikleri Etkinleştir'i seçin.

Değişikliklerin etkili olması için WLS yönetici sunucusunu yeniden başlatmanız gerekir. Yönetici sunucusunu yeniden başlatmak için aşağıdaki komutu çalıştırın:

az vm run-command invoke \
    --resource-group $RESOURCE_GROUP_NAME \
    --name ${ADMIN_VM_NAME} \
    --command-id RunShellScript \
    --scripts "systemctl stop wls_admin"

az vm run-command invoke \
    --resource-group $RESOURCE_GROUP_NAME \
    --name ${ADMIN_VM_NAME} \
    --command-id RunShellScript \
    --scripts "systemctl start wls_admin"

Doğrulama

Yönetici sunucusunu yeniden başlattıktan sonra tümleştirmenin başarılı olduğunu doğrulamak için aşağıdaki adımları kullanın:

1. WLS Yönetici konsolunu ziyaret edin.
2. Gezinti bölmesinde ağacı genişletin ve Güvenlik Bölgesi>myrealm>Sağlayıcıları'nı seçin.
3. Tümleştirme başarılı olursa Microsoft Entra ID sağlayıcısını bulabilirsiniz. Örneğin AzureEntraIDLDAPProvider.
4. Gezinti bölmesinde ağacı genişletin ve Güvenlik Bölgesi>myrealm>Kullanıcıları ve Grupları'nı seçin.
5. Tümleştirme başarılı olursa, Microsoft Entra ID sağlayıcısından kullanıcıları bulabilirsiniz.

İnternet üzerinden LDAP erişimini kilitleme ve güvenliğini sağlama

Önceki adımlarda güvenli LDAP'yi ayakta dururken, kaynağı ağ güvenlik grubundaki AllowLDAPS kural için Any olarak ayarlayın. WLS Yönetici Sunucusu dağıtılıp LDAP'ye bağlandığından, Azure portalını kullanarak genel IP adresini alın. İnternet üzerinden güvenli LDAP erişimini kilitleyin ve Tümü değerini WLS Yönetici sunucusunun belirli IP adresiyle değiştirin.

Kaynakları temizleme

Şimdi Microsoft Entra Domain Services yönetilen etki alanı için güvenli LDAP yapılandırma bölümündeki Kaynakları temizleme bölümündeki adımları izlemenin zamanı geldi.

Sonraki adımlar

WebLogic Server uygulamalarını Azure'a geçirmenin diğer yönlerini keşfedin.