تكوين تسجيل الدخول الأحادي عبر SAML لـ TalentLMS

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الأحادي (SSO) المستندة إلى SAML بين ADSelfService Plus وTalentLMS.

المتطلبات الأساسية

1. سجّل الدخول إلى ADSelfService Plus باستخدام بيانات اعتماد المسؤول.
2. انتقل إلى التكوين > الخدمة الذاتية > مزامنة كلمات المرور/تسجيل الدخول الموحد.
3. انقر على إضافة تطبيق.
4. في النافذة التي تظهر، ستجد قائمة application المدعومة من ADSelfService Plus. اختر TalentLMS.
ملاحظة: يمكنك أيضًا استخدام شريط البحث في أعلى اليسار للبحث عن application.
5. انقر على تفاصيل IdP في الزاوية العلوية اليمنى.
6. في النافذة المنبثقة التي تظهر، انقر علامة تبويب SSO (SAML)، ثم دوّن Entity ID, Login URL, Logout URL وقيم بصمة SHA1، فهي مطلوبة لتكوين SSO لدى موفّر الخدمة.

تهيئة مزود الخدمة (TalentLMS)

1. سجّل الدخول إلى TalentLMS باستخدام بيانات اعتماد المسؤول.
2. انتقل إلى الحساب & الإعدادات > المستخدمون.

3. انقر على تسجيل الدخول الأحادي (SSO).

4. من قائمة نوع تكامل SSO المنسدلة، اختر SAML 2.0.

5. أدخل القيم المنسوخة في الخطوة 6 من المتطلبات المسبقة والمقابلة لـ موفر الهوية، بصمة الشهادة، عنوان URL لتسجيل الدخول عن بُعد وعنوان URL لتسجيل الخروج عن بُعد.

• موفر الهوية:معرّف الكيان
• بصمة الشهادة:بصمة SHA1
• عنوان URL لتسجيل الدخول عن بُعد:عنوان URL لتسجيل الدخول
• عنوان URL لتسجيل الخروج عن بُعد:عنوان URL لتسجيل الخروج

• المعرف المستهدف:tid
• الاسم الأول:first_name
• اسم العائلة:last_name
• البريد الإلكتروني:البريد الإلكتروني

تكوين ADSelfService Plus

1. ارجع إلى وحدة تحكم ADSelfService Plus.

2. أدخل اسم التطبيق والوصف.
3. أدخل اسم النطاق لحساب TalentLMS الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى TalentLMS، فإن thinktodaytech.com هو اسم النطاق.
4. في حقل تعيين السياسات، حدّد السياسات التي يجب أن يكون SSO فيها مفعّلاً.
ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات تستند إلى OU والمجموعات لمجالات AD لديك. لإنشاء سياسة، انتقل إلى التكوين > الخدمة الذاتية > تكوين السياسات > إضافة سياسة جديدة.
5. ضمن علامة التبويب SSO، حدد تمكين تسجيل الدخول الموحد.
6. اختر SAML من القائمة المنسدلة تحديد الطريقة.
7. أدخل اسم النطاق الفرعي. على سبيل المثال، إذا كان عنوان URL لبوابتك هو https://self-service.talentlms.com، فأدخل القيمة self-service كنطاق فرعي.
8. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.
ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة بواسطة application.
9. انقر على إضافة تطبيق.

ينبغي الآن أن يتمكن مستخدموك من تسجيل الدخول إلى TalentLMS عبر ADSelfService Plus.