تهيئة SAML SSO لـ ClearSlide

سترشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus وClearSlide

متطلب أساسي

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الأحادي → إضافة application، ثم اختر ClearSlide من application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على ClearSlide application الذي تحتاج إليه من خلال شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، سجّل قيم عنوان URL لتسجيل الدخول و عنوان URL لتسجيل الخروج.  وقم بتنزيل شهادة SSO بالنقر على تنزيل الشهادة

خطوات إعداد ClearSlide (موفر الخدمة)

1. الآن، سجّل الدخول إلى حسابك الإداري في ClearSlide.
2. انقر على اسم الحساب الخاص بك في الزاوية السفلية اليسرى ثم اختر حسابي.

3. ضمن خيارات المسؤول فقط، انقر فوق إعدادات تسجيل الدخول الموحد.

   

4. في قائمة موفر تسجيل الدخول الأحادي المنسدلة، اختر موفر SAML 2.0.

   
5. اختر الخيارات إنشاء حسابات المستخدمين تلقائيًا و فرض تسجيل الدخول الموحد على جميع المستخدمين وفقًا لتفضيلاتك.

6. دوّن القيمة الموجودة في Custom Login URL. ستعمل هذه القيمة كاسم النطاق الفرعي أثناء إعداد ClearSlide في ADSelfService Plus. سنحتاج إلى هذه القيمة في خطوة لاحقة.

   
7. في خانة عنوان URL لتسجيل الخروج الأحادي، أدخِل قيمة عنوان URL لتسجيل الخروج التي قد حفظتها سابقًا في الخطوة 4 من المتطلبات الأساسية.
8. مرّر لأسفل إلى تكوينات موفّر SAML الخاصة بك القسم.

9. في حقلي نقطة نهاية موفر SAML ومعرّف كيان موفر SAML، أدخل قيمة عنوان URL لتسجيل الدخول التي حفظتها مسبقًا في الخطوة 4 من المتطلبات الأساسية.

   
10. في شهادة x509 الحقل, الصق محتوى ملف الشهادة (PEM) الذي نسخته سابقًا في الخطوة 4 من المتطلبات المسبقة.
11. انقر فوق حفظ.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تهيئة ClearSlide الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدد السياسات التي يجب تمكين SSO لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات مستندة إلى الوحدات التنظيمية (OU) والمجموعات لنطاقات Active Directory (AD) لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الأحادي.
5. أدخل اسم النطاق لحسابك على ClearSlide. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى ClearSlide، فعندئذٍ يكون thinktodaytech.com هو اسم النطاق.
6. في حقل معرّف SP، أدخِل القيمة التي حفظتها في الخطوة 6 من تكوين ClearSlide.
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول التي يستخدمها application

8. انقر إضافة تطبيق.
Your users should now be able to sign in to ClearSlide through ADSelfService Plus.
ملاحظة: بالنسبة إلى ClearSlide، كلا التدفقين، الذي يبدأه موفّر الهوية (IdP) والذي يبدأه موفّر الخدمة (SP)، مدعومان.