إعداد SSO عبر SAML لـ Freshdesk

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الأحادي (SSO) بين ADSelfService Plus وFreshdesk.

المتطلبات الأساسية

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى التكوين > الخدمة الذاتية > مزامنة كلمة المرور/تسجيل الدخول الموحد > إضافة application، ثم اختر Freshdesk من application المعروضة.
ملاحظة: يمكنك أيضًا العثور على Freshdesk application من شريط البحث الموجود في الجزء الأيسر أو من خيارات التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انسخ معرّف الكيان، عنوان URL لتسجيل الدخول، وعنوان URL لتسجيل الخروج، ثم قم بتنزيل الشهادة بالنقر على تنزيل الشهادة.

خطوات إعداد Freshdesk (مزود خدمة)

1. سجّل الدخول إلى Freshworks باستخدام بيانات اعتماد المسؤول.
2. انتقل إلى الأمان.

3. بدّل حالة تسجيل الدخول الأحادي إلى ممكّن.
4. اختر SAML SSO كـطريقة تسجيل الدخول.
5. الصق عناوين URL التي تم نسخها في الخطوة 4 من المتطلبات المسبقة في حقول معرّف الكيان وعنوان URL لتسجيل الدخول الأحادي SAML وعنوان URL لتسجيل الخروج على التوالي.
6. اختر خيارات التوقيع وفقًا لمتطلباتك.
7. افتح في المحرر الشهادة التي تم تنزيلها في الخطوة 4 من المتطلبات الأساسية، ثم الصق محتوى الشهادة في حقل شهادة الأمان.

8. انقر فوق حفظ.

خطوات تكوين ADSelfService Plus (موفّر الهوية)

1. الآن، انتقل إلى ADSelfService Plus’ تكوين Freshdesk الصفحة.

2. أدخل اسم التطبيق والوصف.
3. أدخل اسم النطاق لحسابك على Freshdesk. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Freshdesk، فإن thinktodaytech.com هو اسم النطاق.
4. في حقل تعيين السياسات، حدد السياسات التي يجب تمكين SSO لها.
ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات مستندة إلى الوحدات التنظيمية (OU) والمجموعات لمجالات Active Directory (AD) الخاصة بك. لإنشاء سياسة، انتقل إلى التكوين > الخدمة الذاتية > تكوين السياسات > إضافة سياسة جديدة.
5. ضمن علامة التبويب SSO، حدّد تمكين تسجيل الدخول الأحادي.
6. اختر SAML من قائمة تحديد الطريقة المنسدلة.
7. أدخل SP Identifier لحساب Freshdesk الخاص بك في حقل SP Identifier. يمثّل الجزء الأول من عنوان URL الخاص بـ Freshservice بعد تسجيل الدخول باستخدام بيانات اعتماد مسؤول Freshservice الـ SP Identifier.

مثال:https://<sp_identifier>.freshdesk.com

8. أدخل عنوان URL لخدمة مستهلك التأكيد المقدم من موفر خدمة application في حقل عنوان URL لخدمة مستهلك التأكيد. إذا لزم الأمر، انقر على زر + بجانب حقل النص لإضافة عدة عناوين URL لخدمة مستهلك التأكيد. يمكن العثور على هذه القيم في صفحة إعدادات SSO الخاصة بـ application أو في بياناته الوصفية. يرجى التواصل مع فريق دعم application إذا واجهت صعوبة في العثور على عنوان URL لخدمة مستهلك التأكيد في واجهة المستخدم الخاصة بـ application أو في بياناته الوصفية.
9. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.
ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة بواسطة application.
10. انقر فوق إضافة تطبيق.

ينبغي أن يتمكن مستخدموك الآن من تسجيل الدخول إلى Freshdesk عبر ADSelfService Plus.