تكوين SAML SSO لـ Evident.io

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الموحّد بين ADSelfService Plus و Evident.io

المتطلب الأساسي

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الأحادي → إضافة application، ثم اختر Evident.io من applications المعروضة.
   ملاحظة: يمكنك أيضًا العثور على Evident.io application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انقر تنزيل ملف بيانات التعريف و احفظ ملف XML.

خطوات إعداد Evident.io (مزود الخدمة)

1. اتصل بـ support@evident.io واطلب منهم تمكين SAML لتطبيقك.
2. يرجى تقديم التفاصيل التالية: أ. التاريخ والوقت اللذان ترغب في أن تقوم Evident.io بالتحول إلى تسجيل الدخول الموحد (SSO) فيهما. ب. ملف بيانات التعريف (XML) الذي قمت بتنزيله في الخطوة 4 من المتطلبات الأساسية.

3. ستقوم Evident.io بمعالجة طلبك وسترسل إليك رسالة تأكيد عبر البريد الإلكتروني لإعلامك بأنه متاح للاختبار.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين Evident.io الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدِّد السياسات التي يجب تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات تستند إلى الوحدات التنظيمية (OU) والمجموعات لمجالات Active Directory لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الموحد.
5. أدخل اسم النطاق لحسابك على Evident.io. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Evident.io، فإن thinktodaytech.com هو اسم النطاق.
6. في الحقل Name ID Format، اختر تنسيق قيمة سمة تسجيل دخول المستخدم الخاصة بـapplication.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة من قِبل application

7. انقر إضافة تطبيق

يجب أن يتمكن مستخدموك الآن من تسجيل الدخول إلى Evident.io عبر ADSelfService Plus.

ملاحظة: بالنسبة إلى Evident.io، يتم دعم التدفق الذي يبدأه مزود الخدمة (SP) فقط.