إعداد SAML SSO لـ Desk

ستُرشدك هذه الخطوات في إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus وDesk.

شرط مسبق

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  Configuration → Self-Service → Password Sync/Single Sign On → Add application، ثم اختر Desk من applications المعروضة.
   ملاحظة: يمكنك أيضاً العثور على Desk application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انسخ عنوان URL لتسجيل الدخول، عنوان URL لتسجيل الخروج وبصمة SHA1.

خطوات إعداد Desk (مزود الخدمة)

1. سجّل الدخول إلى Desk باستخدام بيانات اعتماد المسؤول.
   (https://testsso.desk.com/login/new)

2. انتقل إلى القائمة → المسؤول → الإعدادات → تسجيل الدخول الموحد.

   
3. فعّل تسجيل الدخول الأحادي عبر SAML.

4. الصق عنوان URL الذي تم نسخه في الخطوة 4 من المتطلبات الأساسية، في اسم خدمة المصادقة، عنوان URL لتسجيل الدخول عن بُعد، عنوان URL لتسجيل الخروج عن بُعد وبصمة الشهادة في الحقول المقابلة.

   
5. انقر فوق حفظ.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة إعدادات Desk الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدِّد السياسات التي يلزم تمكين SSO لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات قائمة على OU والمجموعات لمجالات AD لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الموحد.
5. أدخل اسم النطاق لحسابك على Desk. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Desk، فإن thinktodaytech.com هو اسم النطاق.
6. أدخل معرّف SP لحساب Desk الخاص بك في حقل معرّف SP. على سبيل المثال: https://<SP_Identifier>.desk.com
7. أدخل عنوان URL لخدمة مستهلك التأكيد المقدَّم من موفّر خدمة application في حقل عنوان URL لخدمة مستهلك التأكيد. إذا لزم الأمر، انقر الزر + بجانب حقل النص لإضافة عدة عناوين URL لخدمة مستهلك التأكيد. يمكن العثور على هذه القيم في صفحة إعدادات تسجيل الدخول الأحادي (SSO) الخاصة بـ application أو في البيانات الوصفية. يُرجى التواصل مع فريق دعم application إذا واجهت صعوبة في العثور على عنوان URL لخدمة مستهلك التأكيد في واجهة مستخدم application أو في بياناته الوصفية.
8. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من صيغة قيمة سمة تسجيل الدخول التي يستخدمها application

9. انقر إضافة تطبيق