إعداد SAML SSO لـ DeskPro

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الموحد بين ADSelfService Plus وDeskPro

المتطلبات الأساسية

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  Configuration → Self-Service → Password Sync/Single Sign On → Add application، ثم حدد DeskPro من application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على DeskPro application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انسخ قيم Login URL، Logout URL, Sha1 fingerprint وقم بتنزيل شهادة SSO بالنقر على Download Certificate

خطوات إعداد DeskPro (مزود الخدمة)

1. الآن، سجّل الدخول إلى DeskPro حساب المسؤول الخاص بك.

2. انقر على ADMIN الموجودة في الزاوية العلوية اليمنى من الصفحة ثم اختر Admin Home.

   

3. حدد Admin → CRM → Auth & SSO في الجزء الأيسر.

   
4. انقر فوق إضافة واختر مصادقة SAML في النافذة التي تظهر.
5. حدد نعم في مُفعّل؟
6. الصق عنوان URL لتسجيل الدخول الذي نسخته في الخطوة 4 من المتطلبات المسبقة في حقل تسجيل الدخول الأحادي SSO .
7. الصق عنوان URL لتسجيل الخروج الذي قمت بنسخه في الخطوة 4 من المتطلبات المسبقة في تسجيل الخروج الأحادي لـ SSO الحقل.
8. الصق عنوان URL لتسجيل الدخول المستخدم في الخطوة 6 في حقل عنوان URL لبيانات التعريف XML للجهة المُصدِّرة.
9. قم بتحميل شهادة SSO التي قمت بتنزيلها في الخطوة 4 من المتطلبات الأساسية بتحديد خيار اختيار ملف في شهادة x509 الحقل.
10. الصق قيمة البصمة التي قمت بنسخها في الخطوة 4 من المتطلبات الأساسية.
11. تأكد من أن مربع الاختيار في توقيع طلب المصادقة غير محدد.
12. تأكد من أن تنسيق معرّف الاسم هو عنوان البريد الإلكتروني.
13. يمكنك تحديد نص زر تسجيل الدخول الخاص بك.
14. انقر تثبيت التطبيق / حفظ.

خطوات تكوين ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين DeskPro في ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، اختر السياسات التي يجب تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات قائمة على الوحدات التنظيمية (OU) والمجموعات لمجالات Active Directory (AD) لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الموحد.
5. أدخل اسم النطاق لحساب DeskPro الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى DeskPro، فإن thinktodaytech.com هو اسم النطاق.
6. في حقل معرّف موفّر الخدمة، أدخل الاسم الفريد/اسم المؤسسة الموجود في عنوان URL لتسجيل الدخول إلى DeskPRO. على سبيل المثال، إذا كان عنوان URL لتسجيل الدخول هو thinktoday.deskpro.com، فإن اسم معرّف موفّر الخدمة هو thinktoday.
7. في حقل Name ID Format، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـapplication.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول التي يستخدمها application

8. انقر على إضافة تطبيق.
Your users should now be able to sign in to DeskPro through ADSelfService Plus.
ملاحظة: بالنسبة إلى DeskPro، يتم دعم كلٍ من التدفقات التي يبدأها موفّر الهوية (IdP) ومزوّد الخدمة (SP).