إعداد تسجيل الدخول الأحادي SAML لبرنامج AssetSonar

ستُرشدك هذه الخطوات إلى كيفية إعداد ميزة تسجيل الدخول الموحّد (SSO) بين ADSelfService Plus وAssetSonar.

المتطلبات المسبقة

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى التكوين > الخدمة الذاتية > مزامنة كلمات المرور/تسجيل الدخول الموحد > إضافة application، ثم اختر AssetSonar من applicationات المعروضة.

ملاحظة: يمكنك أيضًا العثور على AssetSonar application من خلال شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.

3. في صفحة تكوين AssetSonar، انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.

4. في النافذة المنبثقة التي تظهر، انسخ رابط تسجيل الدخول وقم بتنزيل شهادة SSO بالنقر على تنزيل شهادة X.509.

خطوات تهيئة AssetSonar (مزود الخدمة)

1. سجّل الدخول إلى AssetSonar باستخدام بيانات اعتماد المسؤول.
2. انتقل إلى الإعدادات > الوظائف الإضافية واختر تكامل SAML.

3. حدد ممكّن لتكوين تسجيل الدخول الأحادي المستند إلى SAML.
4. الصق عنوان URL لتسجيل الدخول الذي تم نسخه في الخطوة 4 من المتطلبات الأساسية في حقل عنوان URL لموفر الهوية.
5. أدخل محتوى شهادة X.509 التي تم تنزيلها في الخطوة 4 من المتطلبات الأساسية في حقل شهادة موفر الهوية.
6. احتفظ بقيم حقول الاسم الأول، اسم العائلة والبريد الإلكتروني كـ first_name و last_name و email على التوالي.
7. انقر فوق تحديث.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين AssetSonar في ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. أدخل اسم النطاق لحساب AssetSonar الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى AssetSonar، فإن thinktodaytech.com هو اسم النطاق.
4. في حقل النطاق الفرعي، أدخل اسم النطاق الفرعي لحساب AssetSonar الخاص بك. على سبيل المثال، إذا كان عنوان URL لـ AssetSonar هو https://xyzcorp.assetsonar.com، فإن xyzcorp هو النطاق الفرعي.
5. في حقل تعيين السياسات، حدد السياسات التي يجب تمكين SSO لها.

ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات تعتمد على الوحدات التنظيمية (OU) والمجموعات لمجالات Active Directory (AD) الخاصة بك. لإنشاء سياسة، انتقل إلى التكوين > الخدمة الذاتية > تكوين السياسات > إضافة سياسة جديدة.

6. حدد علامة التبويب SAML وحدد خيار تمكين تسجيل الدخول الأحادي.
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة بواسطة application.

8. انقر فوق إضافة تطبيق.

ينبغي أن يتمكن مستخدموك الآن من تسجيل الدخول إلى AssetSonar عبر ADSelfService Plus.

ملاحظة: بالنسبة إلى AssetSonar، يتوفر دعم SSO للتدفق الذي يبدأ من SP وIDP.