تكوين SAML SSO لـ Salesforce

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الموحد (SSO) بين ADSelfService Plus وSalesforce.

متطلب أساسي

1. تأكد من أن تم تمكين HTTPS على خادم ADSelfService Plus.
2. سجل الدخول إلى ADSelfService Plus كمسؤول.
3. انتقل إلى الإعدادات > الخدمة الذاتية > مزامنة كلمة المرور/تسجيل الدخول الموحّد > إضافة application، ثم اختر Salesforce من قائمة application المعروضة.
ملاحظة: يمكنك أيضًا العثور على application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
4. انقر على تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
5. في النافذة المنبثقة التي تظهر، انسخ Entity ID وLogin URL وLogout URL، وقم بتنزيل ملف بيانات التعريف بالنقر على Download IdP Metadata.

خطوات إعداد SalesForce (مزود الخدمة)

1. سجّل الدخول إلى Salesforce باستخدام بيانات اعتماد المسؤول.
ملاحظة: الخطوات أدناه تتعلق بمنصة Salesforce Lightning.
2. انقر أيقونة الترس في الزاوية العلوية اليمنى.



3. انتقل إلى الإعدادات (من القائمة الجانبية اليسرى) > الهوية > إعدادات تسجيل الدخول الموحد.



4. انقر فوق تحرير.
5. حدد تمكين SAML، ثم انقر فوق حفظ.



6. انقر الآن على جديد من ملف البيانات الوصفية ضمن إعدادات تسجيل الدخول الأحادي SAML.



7. قم بتحميل ملف البيانات التعريفية الذي تم تنزيله في الخطوة 5 من المتطلبات المسبقة، ثم انقر فوق إنشاء.
8. عدّل الاسم واسم واجهة برمجة التطبيقات إلى أسماء يسهل التعرف عليها (على سبيل المثال، SelfService) لسهولة الرجوع إليها.



9. Click Save.
10. بمجرد الانتهاء، انسخ Login URL الموجود ضمن Endpoints وانقر على Download Metadata لنسخ بيانات تعريف SP الخاصة بـ Salesforce.



11. افتح ملف البيانات الوصفية في محرر نصوص. اعثر على المعلمة AssertionConsumerService وانسخها.



12. لربط عنوان URL لتسجيل الدخول عبر SSO بصفحة تسجيل الدخول لنطاق معيّن:
    • انتقل إلى الإعدادات (من قائمة اللوحة اليسرى) > إعدادات الشركة > نطاقي.
    • انقر فوق تحرير ضمن تحرير تكوين المصادقة للنطاق المطلوب.

    

    • قم بتمكين تكوين SSO كـ خدمة مصادقة.

    

    • انقر فوق حفظ.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين Salesforce في ADSelfService Plus.



2. أدخل اسم التطبيق والوصف.
3. أدخل اسم النطاق لحساب Salesforce الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Salesforce، فإن thinktodaytech.com هو اسم النطاق.
4. في حقل تعيين السياسات، حدِّد السياسات التي يجب تمكين SSO لها.
ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات تستند إلى الوحدات التنظيمية (OU) والمجموعات لمجالات Active Directory (AD) لديك. لإنشاء سياسة، انتقل إلى التكوين > الخدمة الذاتية > تكوين السياسات > إضافة سياسة جديدة.
5. ضمن علامة التبويب SSO، حدّد تمكين تسجيل الدخول الموحّد.
6. اختر SAML من القائمة المنسدلة تحديد طريقة تسجيل الدخول.
7. املأ حقل عنوان URL لبدء تسجيل الدخول لـ SP بـ عنوان URL لتسجيل الدخول الذي تم نسخه في الخطوة 10 من تكوين SP.
8. أدخل عنوان URL لخدمة مستهلك التأكيد الذي تم نسخه في الخطوة 11 من تهيئة مزود الخدمة (SP) في حقل عنوان URL لخدمة مستهلك التأكيد.
ملاحظة: إذا كانت البيانات الوصفية في Salesforce تحتوي على عدة عناوين URL لخدمة مستهلك التأكيد، فانقر فوق زر + بجانب حقل النص لإضافتها جميعًا.
9. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.
ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة من قبل application.
10. انقر فوق إضافة تطبيق.
11. ينبغي الآن أن يتمكن مستخدموك من تسجيل الدخول إلى Salesforce عبر ADSelfService Plus.