تكوين SAML SSO لـ Cisco Meraki

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus وCisco Meraki.

شرط مسبق

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الأحادي → إضافة application، ثم حدّد Cisco Meraki من applications المعروضة.
   ملاحظة: يمكنك أيضًا العثور على Cisco Meraki application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو من خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل موفر الهوية في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انسخ عنوان URL لتسجيل الدخول، عنوان URL لتسجيل الخروج وبصمة SHA1 .

خطوات تكوين Cisco Meraki (مزود الخدمة)

1. سجّل الدخول إلى Meraki باستخدام بيانات اعتماد المسؤول. (https://<subdomain>.meraki.com)

2. انتقل إلى المؤسسة → الإعدادات → تكوين SAML.

   
3. الصق عنوان URL لتسجيل الخروج الذي تم نسخه في الخطوة 4 من قسم المتطلبات الأساسية في حقل SLO logout URL.

4. الصق قيمة بصمة SHA1 التي تم نسخها في الخطوة 4 من قسم المتطلبات الأساسية في حقل بصمة SHA1 لشهادة X.509.

   
5. انسخ عنوان URL للمستهلك. سنحتاج إليه في خطوة لاحقة.
6. انقر فوق حفظ التغييرات.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين Meraki Cisc في ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدد السياسات التي ينبغي تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات تستند إلى الوحدات التنظيمية (OU) والمجموعات لمجالات AD الخاصة بك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الموحد.
5. أدخل اسم النطاق لحساب Cisco Meraki الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Cisco Meraki، فإن thinktodaytech.com هو اسم النطاق.
6. الصق عنوان URL للمستهلك من الخطوة 5 من تكوين Cisco Meraki في ACS URL الحقل.

7. الصق جزء النطاق والنطاق الفرعي (كما هو موضح في الصورة أدناه) من عنوان URL الخاص بالمستهلك في Entity ID الحقل.

   
8. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة من قبل application

9. انقر إضافة تطبيق