تكوين SAML SSO لـ FlatterFiles

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus وFlatterFiles.

المتطلبات المسبقة

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الأحادي → إضافة application، ثم اختر FlatterFiles من application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على FlatterFiles application التي تحتاج إليها من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الأبجدية في الجزء الأيمن.
3. انقر على تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انسخ عنوان URL لتسجيل الدخول وقم بتنزيل شهادة SSO بالنقر على رابط تنزيل الشهادة.

خطوات إعداد FlatterFiles (مزود الخدمة)

1. سجّل الدخول إلى بوابة FlatterFiles باستخدام بيانات اعتماد المسؤول.
2. انتقل إلى لوحة التحكم → الإعدادات → الشركة

3. حدد خانة الاختيار أمام استخدام مصادقة SAML 2.0 ثم انقر فوق زر تكوين SAML.

   
4. في حقل عنوان URL لمزوّد الهوية، أدخل عنوان URL لتسجيل الدخول المنسوخ في الخطوة 4 من المتطلبات المسبقة.

5. افتح شهادة SSO التي تم تنزيلها (rsacert.pem ) في الخطوة 4 من المتطلبات الأساسية والصق محتواها في حقل شهادة موفر الهوية.

   
6. انقر فوق تحديث لإكمال الإعداد.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة إعداد FlatterFiles في ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدّد السياسات التي يلزم تمكين SSO لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات مستندة إلى OU والمجموعات لمجالات AD الخاصة بك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الموحد.
5. أدخل اسم النطاق لحساب FlatterFiles الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى FlatterFiles، فإن thinktodaytech.com هو اسم النطاق.
6. في حقل تنسيق معرّف الاسم، اختر الصيغة لقيمة سمة تسجيل دخول المستخدم الخاصة بـapplication.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول التي يستخدمها application

7. انقر على إضافة تطبيق

ينبغي الآن أن يتمكن المستخدمون لديك من تسجيل الدخول إلى FlatterFiles من خلال ADSelfService Plus.

ملاحظة: بالنسبة إلى FlatterFiles، يتم دعم التدفق الذي يبدأه موفر الخدمة (SP) فقط.