تهيئة SAML SSO لـ Image Relay

ستساعدك هذه الخطوات على إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus و Image Relay

شرط مسبق

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الموحّد → إضافة application، ثم اختر Image Relay من application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على Image Relay application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في الشاشة المنبثقة التي تظهر، انسخ عنوان URL لتسجيل الدخول وعنوان URL لتسجيل الخروج وقم بتنزيل شهادة SSO بالنقر على تنزيل الشهادة

خطوات إعداد Image Relay (مزود الخدمة)

1. الآن، سجّل الدخول إلى حساب المسؤول الخاص بك في Image Relay.
2. حدد إعدادات الحساب علامة التبويب.

3. حدد إعدادات تسجيل الدخول الأحادي من الجزء الأيسر.

   
4. ضمن إعدادات SAML، الصق عنوان URL لتسجيل الدخول الذي نسخته في الخطوة 4 من المتطلبات الأساسية في عنوان URL لتسجيل الدخول عبر SSO
5. الصق عنوان URL لتسجيل الخروج الذي قمت بنسخه في الخطوة 4 من المتطلبات الأساسية في عنوان URL لتسجيل الخروج لـ SSO.
6. في تنسيق معرّف الاسم تأكد من تحديد urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress.
7. في Authn Context الحقل، تأكد من تحديد urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport.
8. انقر تحديث الشهادة ثم قم بلصق قيمة الشهادة التي قمت بتنزيلها في الخطوة 4 من المتطلبات الأساسية داخل مربع النص.
9. انقر فوق حفظ.

خطوات تكوين ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين Image Relay الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدد السياسات التي يلزم تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات تستند إلى الوحدات التنظيمية (OU) والمجموعات لمجالات AD لديك. لإنشاء سياسة، انتقل إلى Configuration → Self-Service → Policy Configuration → Add New Policy.
4. حدد تمكين تسجيل الدخول الموحد.
5. أدخل اسم النطاق لحسابك على Image Relay. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Image Relay، فسيكون thinktodaytech.com هو اسم النطاق.
6. في حقل معرّف موفر الخدمة، أدخل اسمك/اسم مؤسستك الفريد الموجود في عنوان URL لتسجيل الدخول إلى Image Relay. على سبيل المثال، إذا كان عنوان URL لتسجيل الدخول هو thinktoday.imagrelay.com، فإن معرّف موفر الخدمة هو thinktoday.
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول التي يستخدمها application

8. انقر إضافة تطبيق

ينبغي أن يتمكن مستخدموك الآن من تسجيل الدخول إلى Image Relay عبر ADSelfService Plus.

ملاحظة: بالنسبة إلى Image Relay، يتم دعم كل من التدفقات المبدوءة من قبل IdP والمبدوءة من قبل SP.