إعداد تسجيل الدخول الأحادي SAML لـ monday.com

ستوجهك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الموحد (SSO) بين ADSelfService Plus و monday.com.

المتطلبات الأساسية

1. سجّل الدخول إلى ADSelfService Plus بصفتك مسؤولاً.
2. انتقل إلى التكوين > الخدمة الذاتية > مزامنة كلمة المرور/تسجيل الدخول الأحادي > إضافة application، ثم اختر monday.com من بين applications المعروضة.

ملاحظة: يمكنك أيضًا العثور على monday.com application من شريط البحث الموجود في اللوحة اليسرى أو خيار التنقل بحسب الترتيب الأبجدي في اللوحة اليمنى.

3. في صفحة إعدادات monday.com، انقر على IdP details في الزاوية العلوية اليمنى من الشاشة.

4. في النافذة المنبثقة التي تظهر، انسخ معرف الكيان، عنوان URL لتسجيل الدخول، وقم بتنزيل شهادة تسجيل الدخول الأحادي (SSO) بالنقر على تنزيل شهادة X.509.

خطوات إعداد Monday.com (مزود الخدمة)

1. سجّل الدخول إلى monday.com باستخدام بيانات اعتماد المسؤول.
2. انتقل إلى الإدارة > الأمان > تسجيل الدخول > إعدادات الأمان والمصادقة.



3. انقر على فتح بجوار خيار تسجيل الدخول الأحادي (SSO).
4. حدد خيار SAML 2.0 المخصص.

5. في حقلي عنوان URL لـ SAML SSO وجهة إصدار موفر الهوية، الصق قيم عنوان URL لتسجيل الدخول ومعرّف الكيان التي تم نسخها في الخطوة 4 من المتطلبات الأساسية، على التوالي.
6. في حقل الشهادة العامة، قم بلصق محتوى ملف شهادة X.509 الذي قمت بتنزيله في الخطوة 4 من المتطلبات الأساسية.

7. حدد اختبار اتصال SSO للتأكد من أن تكوين SSO يعمل.
8. حدّد الخيار المطلوب لسياسة قيود تسجيل الدخول.
9. انقر فوق تفعيل.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين monday.com في ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. أدخل اسم النطاق لحساب Peakon الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى monday.com، فإن thinktodaytech.com هو اسم النطاق.
4. في حقل النطاق الفرعي، أدخل اسم النطاق الفرعي لحسابك على monday.com. على سبيل المثال، إذا كان عنوان URL لـ monday.com هو https://xyzcorp.monday.com، فإن xyzcorp هو النطاق الفرعي.
5. في حقل تعيين السياسات، حدِّد السياسات التي يجب تمكين SSO لها.

ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات مستندة إلى الوحدات التنظيمية (OU) والمجموعات لمجالات AD الخاصة بك. لإنشاء سياسة، انتقل إلى التكوين > الخدمة الذاتية > تكوين السياسات > إضافة سياسة جديدة.

6. اختر علامة التبويب SAML وحدّد تمكين تسجيل الدخول الموحّد.
7. أدخل معرّف الشركة الذي تم نسخه في الخطوة 4 من تكوين Peakon (موفر الخدمة) من الخطوات.
8. في حقل تنسيق معرّف الاسم، اختر تنسيق قيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة من قبل application.

9. انقر فوق إضافة تطبيق.

ينبغي الآن أن يتمكن مستخدموك من تسجيل الدخول إلى monday.com عبر ADSelfService Plus.

ملاحظة: بالنسبة إلى monday.com، يتم دعم SSO لتدفق يبدأ من SP وIDP.