تهيئة SAML SSO لـ MangoApps

ستُرشدك هذه الخطوات في إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus و MangoApps

المتطلبات الأساسية

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الأحادي → إضافة application، ثم حدد MangoApps من application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على MangoApps application الذي تحتاجه من خلال شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في الشاشة المنبثقة التي تظهر، دوّن قيم عنوان URL لتسجيل الدخول، عنوان URL لتسجيل الخروج.  وقم بتنزيل شهادة SSO بالنقر على تنزيل الشهادة.

خطوات إعداد MangoApps (مزود الخدمة)

1. الآن، قم بتسجيل الدخول إلى حساب المسؤول الخاص بك في MangoApps.

2. انتقل إلى المسؤول → التكامل → تسجيل الدخول الأحادي → SAML. 

   
3. قم بتمكين السماح بتسجيل الدخول الاتحادي المستند إلى SAML للنطاق الخيار.
4. في حقلي Issuer URL و SAML 2.0 Endpoint (HTTPS)، أدخِل قيمة Login URL التي حفظتها في الخطوة 4 من المتطلبات الأساسية.
5. في عنوان URL لتسجيل الخروج عن بُعد الحقل، أدخل قيمة عنوان URL لتسجيل الخروج التي حفظتها في الخطوة 4 من المتطلبات الأساسية.
6. في شهادة X.509 الحقل، الصق المحتوى الذي نسخته في الخطوة 6 من المتطلبات الأساسية.
7. انقر فوق حفظ الإعدادات.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين MangoApps في ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدِّد السياسات التي يجب تمكين SSO (تسجيل الدخول الأحادي) لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات قائمة على الوحدات التنظيمية (OU) والمجموعات لمجالات Active Directory لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الموحد.
5. أدخل اسم النطاق لحسابك على MangoApps. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى MangoApps، فإن thinktodaytech.com هو اسم النطاق.
6. في SP Identifier الحقل، أدخل اسم النطاق في عنوان URL. على سبيل المثال، إذا كان عنوان URL الخاص بـ MangoApps هو http://thinktodaytech.mangoapps.com، فعندئذ يكون thinktodaytech هو SP Identifier.
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول التي يستخدمها application

8. انقر إضافة تطبيق

بات بإمكان مستخدميك الآن تسجيل الدخول إلى MangoApps من خلال ADSelfService Plus.

ملاحظة: بالنسبة إلى MangoApps، يتم دعم كلٍ من التدفقات المبدوءة من موفّر الهوية (IdP) ومن مزوّد الخدمة (SP).