تكوين تسجيل الدخول الأحادي عبر SAML لـ ArcGIS

ستوجهك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الموحد بين ADSelfService Plus وArcGIS

المتطلبات الأساسية

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  الإعدادات → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الأحادي → إضافة application، واختر app_name من قائمة application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على app_name application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو من خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، نزّل ملف بيانات التعريف بالنقر على تنزيل بيانات التعريف
   
   

خطوات تهيئة ArcGIS (موفر الخدمة)

1. الآن، سجّل الدخول إلى حساب ArcGIS المسؤول الخاص بك.

2. انتقل إلى المؤسسة علامة التبويب.

   
3. اختر تعديل الإعدادات من الأعلى.
4. حدد الأمان من الجزء الأيسر.

5. ضمن تسجيل دخول المؤسسة، اختر تعيين موفر خدمة الهوية.

   
6. في النافذة المنبثقة، أدخل اسمًا من اختيارك لموفّر الهوية.
7. اختر إما تلقائيًا أو عند تلقي دعوة من قبل مسؤول لتحديد كيفية تمكين مستخدميك من الانضمام.
8. حدّد ملفًا وارفع ملف البيانات الوصفية الذي قمت بتنزيله في الخطوة 4 من المتطلبات الأساسية.
9. انقر فوق إظهار الإعدادات المتقدمة وتأكد من تحديد خيار تشفير التأكيد.
10. انسخ القيمة في حقل Entity ID، إذ ستُستخدم كمدخل إلى حقل SP Identifier الخاص بـ ArcGIS في ADSelfService Plus.
11. انقر حفظ موفر الهوية.

خطوات تكوين ADSelfService Plus (موفّر الهوية)

1. الآن، انتقل إلى صفحة تكوين ArcGIS في ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدِّد السياسات التي يلزم تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة:يتيح لك ADSelfService Plus إنشاء سياسات تستند إلى الوحدات التنظيمية (OU) والمجموعات لمجالات AD لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الموحد.
5. أدخل اسم النطاق لحساب ArcGIS الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@arcgis.com لتسجيل الدخول إلى ArcGIS، فإن arcgis.com هو اسم النطاق.
6. أدخل مُعرّف SP الذي قمت بحفظه في الخطوة 10 من تكوين ArcGIS.
7. أدخل عنوان URL لخدمة مستهلك التأكيد الذي يقدمه موفّر خدمة application الخاص بك في حقل عنوان URL لخدمة مستهلك التأكيد. عند الحاجة، انقر فوق الزر + بجوار حقل النص لإضافة عدة عناوين URL لخدمة مستهلك التأكيد. يمكن العثور على هذه القيم في صفحة تكوين SSO الخاصة بـ application أو في بيانات التعريف. يُرجى التواصل مع فريق دعم application إذا واجهت صعوبة في تحديد موقع عنوان URL لخدمة مستهلك التأكيد في واجهة مستخدم application أو في بيانات التعريف الخاصة به.
8. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـapplication.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة من قِبل application

9. انقر إضافة تطبيق

ينبغي أن يتمكن مستخدموك الآن من تسجيل الدخول إلى ArcGIS عبر ADSelfService Plus.