تكوين SAML SSO لـ PurelyHR

سترشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus وPurelyHR

شرط مسبق

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  الإعدادات → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الأحادي → إضافة application، ثم اختر PurelyHR من application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على PurelyHR application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في شاشة النافذة المنبثقة التي تظهر، دوّن قيم رابط تسجيل الدخول .  وقم بتنزيل ملف شهادة SSO من خلال تنزيل الشهادة

خطوات تكوين PurelyHR (موفر الخدمة)

1. الآن، سجّل الدخول إلى حسابك الإداري في PurelyHR.
2. انقر إعدادات SSO في الشريط العلوي.
3. انقر فوق خيارات الحساب | إعدادات تسجيل الدخول الموحد
4. على الجانب الأيمن، سترى خيار إعدادات تسجيل الدخول الأحادي.

5. في الموصل العام لـ SAML، ستجد إعدادات لقسم إعدادات موفر الهوية (IdP).

   
6. في x509 Certificate الحقل، الصق محتوى ملف الشهادة (PEM) الذي نسخته في الخطوة 4 من المتطلبات الأساسية.
7. في حقلي IdP Issuer و IdP Endpoint URL، أدخل قيمة Login URL التي نسختها في الخطوة 4 من المتطلبات الأساسية.
8. في حقل عنوان URL لتسجيل الخروج، أدخل قيمة عنوان URL لتسجيل الخروج التي نسختها في الخطوة 4 من المتطلبات الأساسية.
9. انقر فوق حفظ التغييرات.

خطوات إعداد ADSelfService Plus (موفّر الهوية)

1. الآن، انتقل إلى صفحة تهيئة PurelyHR الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل Assign Policies، حدِّد السياسات التي يجب تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات مستندة إلى الوحدات التنظيمية (OU) والمجموعات لمجالات Active Directory (AD) لديك. لإنشاء سياسة، انتقل إلى Configuration → Self-Service → Policy Configuration → Add New Policy.
4. حدد تمكين تسجيل الدخول الأحادي.
5. أدخل اسم النطاق لحساب PurelyHR الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى PurelyHR، فإن thinktodaytech.com هو اسم النطاق.

6. في حقل معرّف الشركة، أدخل قيمة معرّف الشركة لحساب PurelyHR الخاص بك.

   
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة من قِبل الـapplication

8. انقر فوق إضافة تطبيق

ينبغي أن يتمكن المستخدمون لديك الآن من تسجيل الدخول إلى PurelyHR عبر ADSelfService Plus.

ملاحظة: بالنسبة إلى PurelyHR، يتم دعم كل من التدفق الذي يبدأه موفر الهوية (IdP) والتدفق الذي يبدأه موفر الخدمة (SP).