إعداد تسجيل الدخول الأحادي عبر SAML لـ BuildKite

ستوجهك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الموحد بين ADSelfService Plus و BuildKite

شرط مسبق

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  الإعدادات → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الأحادي → إضافة application، ثم اختر BuildKite من application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على BuildKite application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة  المنبثقة التي تظهر، انقر تنزيل البيانات التعريفية و احفظها.

خطوات إعداد BuildKite (موفر الخدمة)

1. سجّل الدخول إلى BuildKite باستخدام بيانات اعتماد المسؤول.
2. انتقل إلى الإعدادات → تسجيل الدخول الأحادي → SAML مخصص
3. اختر تكوين باستخدام ملف XML للبيانات التعريفية لـ Idp

4. قم برفع ملف  بيانات التعريف (XML) الذي قمت بتنزيله في الخطوة 4 من المتطلبات المسبقة.
5. انقر على إنشاء مزوّد
6. بمجرد إنشاء التكوين، انقر على تنفيذ اختبار تسجيل الدخول
7. بعد تسجيل الدخول التجريبي الناجح، انقر فوق تفعيل المزوّد.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين BuildKite الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدِّد السياسات التي يجب تمكين SSO لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات قائمة على OU والمجموعات لنطاقات AD الخاصة بك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الأحادي.
5. أدخل اسم النطاق لحسابك في BuildKite. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى BuildKite، فإن thinktodaytech.com.com هو اسم النطاق.
6. في حقل اسم المؤسسة، أدخل اسم المؤسسة لحسابك في BuildKite.
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كالخيار الافتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول التي يستخدمها application

8. انقر إضافة تطبيق.

   ينبغي الآن أن يتمكن مستخدموك من تسجيل الدخول إلى BuildKite عبر ADSelfService Plus.

ملاحظة: بالنسبة إلى BuildKite، يتم دعم تسجيل الدخول الموحد فقط للتدفق المُبادَر به من قِبل SP.