تكوين SAML SSO لـ Line Works

سترشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus وLine Works.

المتطلب المسبق

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  الإعدادات → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الموحّد → إضافة application، ثم حدد Line Works من applications المعروضة.
3. انقر فوق تفاصيل موفر الهوية في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انسخ رابط تسجيل الدخول ورابط تسجيل الخروج. كذلك، انقر فوق تنزيل الشهادة واحفظ الملف.

خطوات إعداد Line Works (مزود الخدمة)

1. انتقل إلى وحدة تحكم المشرف لـ Line Works. انقر على أيقونة الإعداد الأساسي.
2. انتقل إلى قسم إدارة معلومات الشركة. دوّن اسم النطاق من حقل معلومات النطاق.
3. الآن، انتقل إلى وحدة تحكم المطوّرين في Line Works. انتقل إلى قسم SSO واختر SAML كنوع SSO.
4. في حقول عنوان URL لتسجيل الدخول على الويب، وعنوان URL لتسجيل الدخول في النافذة المنبثقة ذات الطبقة، وعنوان URL لتسجيل الدخول للتطبيق، الصق عنوان URL لتسجيل الدخول الذي قمت بنسخه في الخطوة 4 من المتطلبات الأساسية.
5. في حقل عنوان URL لتسجيل الخروج، الصق عنوان URL لتسجيل الخروج الذي نسخته في الخطوة 4 من المتطلبات المسبقة.
6. في حقل ملف الشهادة، قم بتحميل ملف شهادة X509 الذي قمت بحفظه في الخطوة 4 من المتطلبات الأساسية. انقر تطبيق ثم تأكيد.

خطوات إعداد ADSelfService Plus (موفّر الهوية)

1. الآن، انتقل إلى صفحة تكوين Line Works الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدّد السياسات التي يجب تمكين SSO لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات قائمة على OU والمجموعات لمجالات AD لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. اختر تمكين تسجيل الدخول الأحادي.
5. أدخل اسم النطاق لحساب Line Works الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Line Works، فإن thinktodaytech.com هو اسم النطاق.
6. في حقل SAML Redirect URL، أدخل عنوان URL لتسجيل الدخول إلى Line Works الخاص بالمستخدم النهائي.
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم Unspecified كالخيار الافتراضي إذا كنت غير متأكد من تنسيق قيمة سمة تسجيل الدخول التي يستخدمها application

8. انقر فوق إضافة تطبيق.
ملاحظة: بالنسبة إلى Line Works، يتم دعم التدفق الذي يبدأه مزوّد الخدمة (SP) فقط.