تكوين تسجيل الدخول الموحد (SSO) عبر SAML لـ Freshservice

ستُرشدك هذه الخطوات خلال إعداد ميزة الدخول الموحد (SSO) بين ADSelfService Plus وFreshservice.

المتطلب الأساسي

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى الإعدادات > الخدمة الذاتية > مزامنة كلمات المرور/تسجيل الدخول الأحادي > إضافة application، ثم اختر Freshservice من application المعروضة.
ملاحظة: يمكنك أيضاً العثور على Freshservice application من شريط البحث الموجود في الجزء الأيسر أو خيارات التنقل بحسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انسخ معرّف الكيان، عنوان URL لتسجيل الدخول، عنوان URL لتسجيل الخروج، وقم بتنزيل الشهادة بالنقر على تنزيل الشهادة.

خطوات إعداد Freshservice (موفر الخدمة)

1. سجّل الدخول إلى Freshworks باستخدام بيانات اعتماد المسؤول.
2. انتقل إلى الأمان.

3. بدّل حالة تسجيل الدخول الموحّد إلى مفعّل.
4. حدد SAML SSO باعتباره طريقة تسجيل الدخول.
5. ألصِق عناوين URL التي تم نسخها في الخطوة 4 من المتطلبات الأساسية في حقول معرّف الكيان، عنوان URL لتسجيل الدخول الأحادي SAML وعنوان URL لتسجيل الخروج على التوالي.
6. اختر خيارات التوقيع وفقًا لمتطلباتك.
7. افتح الشهادة التي تم تنزيلها في الخطوة 4 من المتطلبات المسبقة في المحرر، ثم الصق محتوى الشهادة في حقل شهادة الأمان.

8. انقر فوق حفظ.

خطوات إعداد ADSelfService Plus (موفّر الهوية)

1. الآن، انتقل إلى صفحة تكوين Freshservice في ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.

3. أدخل اسم النطاق لحساب Freshservice الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Freshservice، فإن thinktodaytech.com هو اسم النطاق.
4. في حقل Assign Policies، حدِّد السياسات التي يجب تمكين SSO لها.
ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات مستندة إلى OU والمجموعات لمجالات AD لديك. لإنشاء سياسة، انتقل إلى Configuration > Self-Service > Policy Configuration > Add New Policy.
5. ضمن علامة التبويب SSO، حدد تمكين تسجيل الدخول الموحد.
6. اختر SAML من قائمة تحديد الطريقة المنسدلة.
7. أدخل معرّف مزوّد الخدمة (SP) لحساب Freshservice الخاص بك في حقل معرّف مزوّد الخدمة (SP). القسم الأول من عنوان URL لـ Freshservice الخاص بك بعد تسجيل الدخول باستخدام بيانات اعتماد مسؤول Freshservice هو معرّف مزوّد الخدمة (SP).

مثال:https://<sp_identifier>.freshservice.com

8. أدخل عنوان URL لخدمة مستهلك التأكيد المقدم من موفر خدمة application في حقل عنوان URL لخدمة مستهلك التأكيد. إذا لزم الأمر، انقر على زر + بجوار حقل النص لإضافة عدة عناوين URL لخدمة مستهلك التأكيد. يمكن العثور على هذه القيم في صفحة تكوين SSO أو في البيانات الوصفية الخاصة بـ application. يُرجى التواصل مع فريق دعم application إذا واجهت صعوبة في العثور على عنوان URL لخدمة مستهلك التأكيد في واجهة مستخدم application أو في بياناته الوصفية.
9. في حقل Name ID Format، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.
ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة بواسطة application.
10. انقر فوق إضافة تطبيق.

ينبغي أن يتمكن مستخدموك الآن من تسجيل الدخول إلى Freshservice عبر ADSelfService Plus.