تكوين SAML SSO لـ KissFLOW

ستُرشدك هذه الخطوات خلال إعداد وظيفة تسجيل الدخول الأحادي بين ADSelfService Plus وKissflow

المتطلب المسبق

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الأحادي → إضافة application، ثم اختر KissFLOW من بين application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على KissFLOW application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل موفر الهوية في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انسخ القيم الخاصة بـ عنوان URL لتسجيل الدخول، عنوان URL لتسجيل الخروج و بصمة SHA1. سنحتاج إلى هذه القيم في الخطوات اللاحقة.

خطوات تكوين KissFLOW (موفر الخدمة)

1. الآن، سجّل الدخول إلى حساب المسؤول الخاص بك في KissFLOW.
2. انقر على Admin من الركن العلوي الأيمن.

3. انقر فوق تغيير في قسم التفضيلات.

   
4. ضمن تمكين تسجيل الدخول الأحادي المستند إلى SAML، بدّل زر التبديل إلى نعم.
5. الصق عنوان URL لتسجيل الدخول الذي قمت بنسخه في الخطوة 4 من المتطلبات الأساسية في عنوان URL لموفر الهوية.
6. الصق عنوان URL لتسجيل الخروج الذي قمت بنسخه في الخطوة 4 من المتطلبات المسبقة في عنوان URL لتسجيل الخروج.
7. الصق قيمة بصمة SHA1 التي نسختها في الخطوة 4 من المتطلبات المسبقة في مفتاح الأمان.
8. انقر حفظ الإعدادات.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة إعداد Kissflow الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدِّد السياسات التي يتعين تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات قائمة على الوحدات التنظيمية (OU) والمجموعات لمجالات AD لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الموحد.
5. أدخل اسم النطاق لحساب KissFLOW الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى KissFLOW، فإن thinktodaytech.com هو اسم النطاق.
6. أدخل عنوان URL لخدمة مستهلك التأكيد المقدَّم من موفّر خدمة application لديك في حقل عنوان URL لخدمة مستهلك التأكيد. إذا لزم الأمر، انقر فوق زر + الموجود بجوار حقل النص لإضافة عدة عناوين URL لخدمة مستهلك التأكيد. يمكن العثور على هذه القيم في صفحة تكوين SSO الخاصة بـ application أو في البيانات الوصفية. يُرجى التواصل مع فريق دعم application إذا واجهت صعوبة في العثور على عنوان URL لخدمة مستهلك التأكيد في واجهة مستخدم application أو في البيانات الوصفية.
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة بواسطة application

8. انقر فوق إضافة تطبيق

   ينبغي أن يتمكن مستخدموك الآن من تسجيل الدخول إلى Kissflow عبر ADSelfService Plus.

ملاحظة: بالنسبة إلى Kissflow، يتم دعم التدفق الذي يبدأه موفر الخدمة (SP) فقط.