إعداد SSO عبر SAML لـ Peakon

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الأحادي (SSO) بين ADSelfService Plus و Peakon.

شرط مسبق

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى الإعدادات > الخدمة الذاتية > مزامنة كلمة المرور/تسجيل الدخول الأحادي > إضافة application، ثم اختر Peakon من application المعروضة.

ملاحظة: يمكنك أيضًا العثور على Peakon application من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل الأبجدي في الجزء الأيمن.

3. في صفحة إعداد Peakon، انقر تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.

4. في النافذة المنبثقة التي تظهر، انسخ عناوين URL لتسجيل الدخول وتسجيل الخروج، وقم بتنزيل شهادة SSO بالنقر على تنزيل شهادة X.509.

خطوات إعداد Peakon (موفر الخدمة)

1. سجّل الدخول إلى Peakon باستخدام بيانات اعتماد المسؤول.
2. في الجزء الأيسر، انقر فوق الإدارة.

3. انتقل إلى الشركة > التكاملات > تسجيل الدخول الأحادي باستخدام SAML.

4. اعثر على قيم معرّف الكيان أو عنوان URL للرد (ACS). دوّن معرّف الشركة الخاص بك، وهو جزء من تلك القيم (انظر لقطة الشاشة أدناه).
5. أدخل قيم عنوان URL لتسجيل الدخول وعنوان URL لتسجيل الخروج التي تم نسخها في الخطوة 4 من المتطلبات الأساسية في حقلي عنوان URL لتسجيل الدخول عبر SSO وعنوان URL لتسجيل الخروج عبر SSO، على التوالي.
6. انقر فوق اختر ملفًا وارفع ملف شهادة X.509 الذي تم تنزيله في الخطوة 4 من المتطلبات الأساسية.
7. انقر فوق حفظ.

خطوات إعداد ADSelfService Plus (موفّر الهوية)

1. الآن، انتقل إلى صفحة تكوين Peakon في ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. أدخل اسم النطاق لحسابك على Peakon. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Peakon، فإن اسم النطاق هو thinktodaytech.com.
4. في حقل تعيين السياسات، حدّد السياسات التي يجب تمكين تسجيل الدخول الأحادي (SSO) لها.

ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات خاصة بـ OU والمستندة إلى المجموعات لمجالات AD لديك. لإنشاء سياسة، انتقل إلى التكوين > الخدمة الذاتية > تكوين السياسات > إضافة سياسة جديدة.

5. اختر علامة التبويب SAML وضع علامة على خيار تمكين تسجيل الدخول الموحد.
6. أدخل معرّف الشركة الذي تم نسخه في الخطوة 4 من خطوات تكوين Peakon (مزود الخدمة).
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـapplication.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول التي يستخدمها application.

8. انقر فوق إضافة تطبيق.

يجب أن يتمكن مستخدموك الآن من تسجيل الدخول إلى Peakon من خلال ADSelfService Plus.

ملاحظة: بالنسبة إلى Peakon، يتم دعم SSO لكل من التدفق الذي يبدأه SP والتدفق الذي يبدأه IDP.