تكوين SAML SSO لـ OPSGenie

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الموحّد بين ADSelfService Plus وOPSGenie.

المتطلبات الأساسية

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الأحادي → إضافة application، ثم اختر OPSGenie من بين application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على OPSGenie application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انسخ عنوان URL لتسجيل الدخول وقم بتنزيل شهادة SSO بالنقر على تنزيل الشهادة.

خطوات تكوين OPSGenie (موفر الخدمة)

1. سجّل الدخول إلى OPSGenie باستخدام بيانات اعتماد المسؤول الخاصة بك. (https://app.opsgenie.com)

2. انتقل إلى الإعدادات → تسجيل الدخول الموحد.

   
3. قم بتمكين إعدادات تسجيل الدخول الأحادي.
4. اختر SAMLv2.0 كموفري الهوية

5. الصق عنوان URL الذي تم نسخه في الخطوة 4 من قسم المتطلبات الأساسية في نقطة نهاية SAML 2.0 ونقطة نهاية SLO.

   
6. افتح الشهادة التي تم تنزيلها كملف نصي. انسخ والصق محتواها في حقل نص شهادة X.509.
7. يمكنك حفظ التكوين.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين OPSGenie الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدد السياسات التي يجب تمكين SSO لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات قائمة على OU والمجموعات لمجالات AD الخاصة بك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدّد تمكين تسجيل الدخول الأحادي.
5. أدخل اسم النطاق لحساب OPSGenie الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى OPSGenie، فإن thinktodaytech.com هو اسم النطاق.
6. أدخل عنوان البريد الإلكتروني لحساب OPSGenie الخاص بك في حقل البريد الإلكتروني للمسؤول.
7. أدخل عنوان URL لخدمة مستهلك التأكيد الذي يقدمه موفر خدمة application في حقل عنوان URL لخدمة مستهلك التأكيد. إذا لزم الأمر، انقر على زر + بجوار حقل النص لإضافة عدة عناوين URL لخدمة مستهلك التأكيد. يمكن العثور على هذه القيم في صفحة إعدادات SSO الخاصة بـ application أو في البيانات الوصفية. يرجى التواصل مع فريق دعم application إذا واجهت صعوبة في تحديد موقع عنوان URL لخدمة مستهلك التأكيد في واجهة مستخدم application أو في بياناته الوصفية.
8. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـapplication.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة من قِبل application

9. انقر إضافة تطبيق