تكوين تسجيل الدخول الأحادي (SSO) عبر SAML لـ Cybozu وCybozu Office وGaroon وMailwise

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الموحّد بين ADSelfService Plus وCybozu.

المتطلبات المسبقة

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الأحادي → إضافة application، ثم اختر Cybozu من الـ applications المعروضة.
   ملاحظة: يمكنك أيضًا العثور على Cybozu application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انسخ رابط تسجيل الدخول وقم بتنزيل شهادة SSO بالنقر على تنزيل الشهادة.

خطوات إعداد Cybozu (مزود الخدمة)

1. سجّل الدخول إلى Cybozu باستخدام بيانات اعتماد المسؤول.
   (https:// <النطاق الفرعي>.cybozuoffice.com/admin)

2. انتقل إلى إدارة النظام → الأمان → تسجيل الدخول.

   
3. انتقل إلى مصادقة SAML وبدّل لتمكينها.

4. ضمن مصادقة SAML، الصق عنوان URL الذي نُسِخ في الخطوة 4 من المتطلبات الأساسية في حقلي عنوان URL لتسجيل الدخول وعنوان URL لتسجيل الخروج 

   
5. ارفع الشهادة التي تم تنزيلها في حقل اختيار شهادة.
6. يمكنك حفظ الإعدادات.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى ADSelfService Plus’ Cybozu صفحة التكوين.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدّد السياسات التي يجب تمكين SSO لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات مستندة إلى OU والمجموعات لمجالات AD لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الأحادي.
5. أدخل اسم النطاق لحساب Cybozu الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Cybozu، فإن thinktodaytech.com هو اسم النطاق.
6. أدخل حساب مسؤول Cybozu SP-Identifier في الحقل المقابل. (https://<SP_Identifier>.cybozuoffice.com)
7. في الحقل Name ID Format، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة من قِبل application

8. انقر إضافة تطبيق