تهيئة التزويد الفوري (JIT) لـ Pingboard

يوضح هذا الدليل الخطوات اللازمة لتكوين التزويد الفوري (JIT) بين ManageEngine ADSelfService Plus وPingboard.

المتطلبات الأساسية

يجب تكوين SSO المستند إلى SAML لتمكين التزويد الفوري (JIT). لمعرفة كيفية تكوين SSO لـ Pingboard، انقر هنا.

خطوات إعداد Pingboard (مزود الخدمة)

1. كما ذُكر في قسم المتطلبات الأساسية، يُرجى إكمال تهيئة SAML SSO قبل اتباع الخطوات المذكورة أدناه.
2. في بوابة Pingboard ضمن صفحة تكوين Okta، انتقل إلى قسم تزويد المستخدمين.
3. حدد تمكين توفير المستخدمين من Okta وإرسال دعوة عند إضافة شخص.

4. انسخ قيمة رمز Bearer لـ OAuth ضمن إعداد الرمز.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. سجّل الدخول إلى ADSelfService Plus باستخدام بيانات اعتماد المسؤول.
2. انتقل إلى التكوين > الخدمة الذاتية > مزامنة كلمة المرور/تسجيل الدخول الأحادي > إضافة application، ثم اختر Pingboard من applications المعروضة.

ملاحظة: يمكنك أيضًا العثور على Pingboard من خلال شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.

3. أدخل اسم التطبيق وأضف وصفًا.
4. أدخل اسم النطاق لحسابك على Pingboard. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Pingboard، فإن thinktodaytech.com هو اسم النطاق.
5. في حقل تعيين السياسات، اختر السياسات التي تريد إسناد application إليها.

ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات تعتمد على الوحدات التنظيمية (OU) والمجموعات لنطاقات Active Directory (AD) لديك. لإنشاء سياسة، انتقل إلى التكوين > الخدمة الذاتية > تكوين السياسات > إضافة سياسة جديدة.

6. انقر SCIM، ثم اختر تمكين التزويد الفوري.
7. في حقل OAuth Bearer Token، الصق قيمة الرمز التي تم نسخها في الخطوة 4.
8. في حقل حد استهلاك التراخيص، أدخل الحد الأقصى لعدد التراخيص التي تريد استهلاكها في هذا application. سيساعد ذلك على ضمان استخدام عدد التراخيص المحدد فقط عند إنشاء حسابات المستخدمين في application. سيتم عرض عدد التراخيص المُستهلكة بجوار هذا الحقل. إذا تجاوز استهلاك التراخيص الحد المحدد، فستتوقف عملية إنشاء حسابات المستخدمين.
ملاحظة:
• ستكون تفاصيل استخدام الترخيص مرئية عند تحرير تكوين application.
• إذا كان لدى مستخدم حساب بالفعل في application، فستُحتسب محاولة وصوله عبر ADSelfService Plus أيضًا ضمن عدد التراخيص.
9. انقر فوق إضافة تطبيق.

لقد نجحت الآن في تكوين توفير JIT لـ Pingboard، وسيتم إنشاء حسابات المستخدمين غير الموجودة في Pingboard تلقائيًا أثناء تسجيل الدخول عبر SSO.