إعداد SAML SSO لـ PeopleHR

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus وPeopleHR

المتطلبات الأساسية

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الموحد → إضافة application، ثم حدد PeopleHR من بين application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على PeopleHR application الذي تحتاج إليه من خلال شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في الشاشة المنبثقة التي تظهر، انقر تنزيل بيانات التعريف و احفظ ملف XML. سنحتاج إلى هذا الملف في خطوة لاحقة.

خطوات تهيئة PeopleHR (موفر الخدمة)

1. الآن، سجّل الدخول إلى حساب مسؤول PeopleHR الخاص بك.
2. انتقل إلى الإعدادات → الشركة.
3. مرّر لأسفل حتى تعثر على تحميل ملف بيانات التعريف لـ SAML لـ'تسجيل الدخول الأحادي' الحقل.

4. انقر استعراض واختر ملف البيانات الوصفية (XML) الذي قمت بتنزيله في الخطوة 4 من المتطلبات الأساسية.

   

خطوات تكوين ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين PeopleHR في ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدِّد السياسات التي يجب تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات تستند إلى الوحدات التنظيمية (OU) والمجموعات لمجالات Active Directory (AD) لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الأحادي.
5. أدخل اسم النطاق لحساب PeopleHR الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى PeopleHR، فإن اسم النطاق هو thinktodaytech.com.
6. في حقل معرّف مزوّد الخدمة، أدخل اسم الشركة في عنوان URL. على سبيل المثال، إذا كان عنوان URL الخاص بـ PeopleHR هو http://thinktodaytech.peoplehr.net، فإن thinktodaytech هو معرّف مزوّد الخدمة.
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة بواسطة application

8. انقر إضافة تطبيق

يجب أن يتمكن مستخدموك الآن من تسجيل الدخول إلى PeopleHR عبر ADSelfService Plus.

ملاحظة: بالنسبة إلى PeopleHR، يتم دعم كل من التدفقات التي يبدأها IdP والتدفقات التي يبدأها SP.