تكوين SAML SSO لـ KiteWorks

سترشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus وKiteWorks.

المتطلبات الأساسية

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الموحّد → إضافة application، ثم اختر KiteWorks من بين application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على KiteWorks application الذي تحتاج إليه من شريط البحث الموجود في الجزء الأيسر أو من خيار التنقل بحسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انسخ معرّف الكيان، عنوان URL لتسجيل الدخول، عنوان URL لتسجيل الخروج وقم بتنزيل شهادة SSO بالنقر على تنزيل الشهادة.

خطوات إعداد KiteWorks (مزود الخدمة)

1. سجّل الدخول إلى KiteWorks باستخدام بيانات اعتماد المسؤول الخاصة بك. (https://<subdomain>.KiteWorks.com)
2. في الشريط العلوي، انقر فوق التطبيقات.

3. انتقل إلى المصادقة → التفويض → إعداد تسجيل الدخول الأحادي (SSO)

   
4. ضمن SAML، قم بلصق عنوان URL الذي تم نسخه في الخطوة 4 من المتطلبات المسبقة في Entity ID وSSO Service URL وSLO Service URL.

5. افتح الشهادة التي تم تنزيلها كملف نصي. انسخ والصق محتواها في حقل نص شهادة RSA.

   
6. يمكنك حفظ التكوين.

خطوات تكوين ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين KiteWorks في ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل Assign Policies، حدِّد السياسات التي يلزم تمكين SSO لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات تستند إلى الوحدات التنظيمية (OU) والمجموعات لنطاقات Active Directory (AD) لديك. لإنشاء سياسة، انتقل إلى Configuration → Self-Service → Policy Configuration → Add New Policy.
4. حدد تمكين تسجيل الدخول الأحادي.
5. أدخل اسم النطاق لحساب KiteWorks الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى KiteWorks، فإن thinktodaytech.com هو اسم النطاق.
6. أدخل معرّف مزود الخدمة لحساب KiteWorks الخاص بك في حقل معرّف مزود الخدمة. (https:// <SP_Identifier>.kiteworks.com)
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي في حال عدم التأكد من تنسيق قيمة سمة تسجيل الدخول المستخدمة بواسطة application

8. انقر فوق إضافة تطبيق