تكوين SAML SSO لـ Clarizen

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus وClarizen

المتطلبات الأساسية

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  الإعدادات → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الموحد → إضافة application، ثم اختر Clarizen من application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على Clarizen application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في الشاشة المنبثقة التي تظهر، دوّن قيم عنوان URL لتسجيل الدخول ،  عنوان URL لتسجيل الخروج.  وقم بتنزيل ملف البيانات الوصفية بالنقر على تنزيل البيانات الوصفية .

خطوات إعداد Clarizen (مزود الخدمة)

1. الآن، سجّل الدخول إلى حساب Clarizen الإداري الخاص بك.
2. انقر على صورة ملفك الشخصي الموجودة في الزاوية العلوية اليمنى.
3. ضمن ملفات التعريف، حدد مسؤول كامل. ثم حدد الإعدادات.

4. انتقل إلى الإعدادات العامة → المصادقة الفيدرالية. انقر فوق تحرير.

   
5. قم بتبديل تمكين المصادقة الاتحادية إلى وضع التشغيل.
6. انقر رفع الشهادة، ثم اختر ملف الشهادة (PEM) الذي حفظته في الخطوة 4 من المتطلبات الأساسية.
7. في حقل عنوان URL لتسجيل الدخول، أدخل قيمة عنوان URL لتسجيل الدخول التي نسختها في الخطوة 4 من المتطلبات الأساسية.

8. في حقل عنوان URL لتسجيل الخروج، أدخل قيمة عنوان URL لتسجيل الخروج التي قمت بنسخها في الخطوة 4 من المتطلب المسبق.

   
9. انقر فوق حفظ.
10. مرة أخرى، انقر المصادقة الاتحادية: تحرير…

11. يمكنك الآن رؤية الإعدادات التي حفظتها إلى جانب قيمة عنوان URL لتسجيل الدخول عبر SSO. دوّن عنوان URL. سيُستخدم هذا كقيمة SAML Redirect URL التي تحتاج إلى إدخالها أثناء تكوين Clarizen مع ADSelfService Plus.

    
12. انقر فوق حفظ للخروج من النافذة.

خطوات تكوين ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين Clarizen الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدِّد السياسات التي ينبغي تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات مستندة إلى الوحدات التنظيمية (OU) والمجموعات لمجالات Active Directory (AD) لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. اختر تمكين تسجيل الدخول الموحد.
5. أدخل اسم المجال لحساب Clarizen الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Clarizen، فإن thinktodaytech.com هو اسم المجال.
6. في حقل SAML Redirect URL، أدخل عنوان URL الذي قمت بنسخه في الخطوة 11 من تكوين Clarizen.
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة من قبل application

8. انقر إضافة تطبيق.

ينبغي الآن أن يتمكّن مستخدموك من تسجيل الدخول إلى Clarizen عبر ADSelfService Plus.

ملاحظة: بالنسبة إلى Clarizen، يتم دعم كلٍّ من التدفقات التي يبدأها موفّر الهوية (IDP) والتي يبدأها موفّر الخدمة (SP).