تكوين SAML SSO لـ PlanMyLeave

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus وPlanMyLeave.

المتطلب الأساسي

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الأحادي → إضافة application، ثم اختر PlanMyLeave من application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على PlanMyLeave application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقّل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في الشاشة المنبثقة التي تظهر، انسخ رابط تسجيل الدخول، انقر فوق تنزيل شهادة تسجيل الدخول الأحادي (SSO) واحفظها.

خطوات إعداد PlanMyLeave (موفر الخدمة)

1. سجّل الدخول إلى بوابة PlanMyLeave باستخدام بيانات اعتماد المسؤول.

2. انتقل إلى إعدادات النظام → إدارة الأمان → إعدادات SAML الخاصة بالشركة.

   

   

3. انقر على أيقونة تحرير في الزاوية العلوية اليمنى من الشاشة.
4. في حقل عنوان URL لتسجيل الدخول، أدخِل عنوان URL لتسجيل الدخول الذي تم نسخه في الخطوة 4 من المتطلبات المسبقة.
5. افتح شهادة SSO التي تم تنزيلها (rsacert.pem ) في الخطوة 4 من المتطلبات الأساسية والصق محتواها في حقل الشهادة.

6. في الحقل هل مُمكّن، اختر نعم.

   
7. انقر فوق حفظ لإكمال الإعداد

خطوات تكوين ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة إعدادات PlanMyLeave في ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدِّد السياسات التي يجب تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات مستندة إلى OU والمجموعات لمجالات AD لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الموحد.
5. أدخل اسم النطاق لحسابك في PlanMyLeave. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى PlanMyLeave، فإن thinktodaytech.com هو اسم النطاق.
6. في حقل معرّف SP، أدخل معرّف SP لحساب PlanMyLeave الخاص بك.
   مثال: إذا كان عنوان URL لنطاق PlanMyLeave الخاص بك هو https://test.planmyleave.com، فمعرّف SP الخاص بك هو test.
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة بواسطة application

8. انقر إضافة تطبيق.