إعداد SAML SSO لـ 15Five

سترشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الموحد بين ADSelfService Plus و 15Five

متطلب أساسي

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الأحادي → إضافة application، ثم اختر 15Five من application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على 15Five application الذي تحتاج إليه من شريط البحث الموجود في الجزء الأيسر أو من خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر على تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، قم بتنزيل ملف البيانات الوصفية بالنقر على تنزيل البيانات الوصفية.
   
   

خطوات إعداد 15Five (مزود الخدمة)

1. سجّل الدخول إلى 15Five باستخدام بيانات اعتماد مسؤول.
   (https://<subdomain>.15five.com/saml2/sso/config/)
2. انقر على أيقونة الملف الشخصي → إعدادات الشركة.

   

3. انتقل إلى الشركة → تسجيل الدخول الأحادي.
4. في علامة التبويب إعداد البيانات الوصفية، حدِّد خيار التحديث التلقائي للبيانات الوصفية.

5. افتح ملف البيانات الوصفية الذي تم تنزيله (من المتطلب المسبق)، انسخه، ثم الصقه في حقل XML للبيانات الوصفية.

   

6. انتقل إلى علامة تبويب إعداد التفاصيل، و
   • حدّد خيار تمكين تسجيل الدخول الأحادي SAML.
   • معرّف كيان IdP وعنوان URL لخدمة تسجيل الدخول الأحادي IdP: تُملأ هذه الحقول تلقائيًا من ملف البيانات الوصفية الذي حفظته في الخطوة 5

   

7. انقر فوق حفظ.
8. ضمن إعداد التفاصيل، قم بتمكين SAML.
9. يمكنك حفظ الإعدادات.

خطوات تكوين ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة إعدادات 15Five في ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدّد السياسات التي يجب تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة:ADSelfService Plus يتيح لك إنشاء سياسات تستند إلى الوحدات التنظيمية (OU) والمجموعات لنطاقات Active Directory (AD) لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الأحادي.
5. أدخل اسم النطاق لحسابك في 15Five. على سبيل المثال، إذا كنت تستخدم johndoe@15five.com لتسجيل الدخول إلى 15Five، فإن 15five.com هو اسم النطاق.
6. أدخل اسم النطاق الفرعي لبوابة 15Five الخاصة بك في حقل معرّف SP. مثال للتنسيق: https://<sp_identifier>.15five.com
7. أدخل Assertion Consumer Service URL المقدم من مزود خدمة application في حقل Assertion Consumer Service URL. إذا لزم الأمر، انقر على الزر + بجانب حقل النص لإضافة عدة عناوين Assertion Consumer URL. يمكن العثور على هذه القيم في صفحة إعدادات SSO الخاصة بـ application أو في البيانات الوصفية. يُرجى التواصل مع فريق دعم application إذا واجهت صعوبة في العثور على Assertion Consumer Service URL في واجهة مستخدم application أو في البيانات الوصفية.
8. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة من قبل application

9. انقر إضافة تطبيق.