تكوين SAML SSO لـ Samanage

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الموحّد بين ADSelfService Plus و Samanage.

المتطلب المسبق

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الأحادي → إضافة application، ثم اختر Samanage من applications المعروضة.
   ملاحظة: يمكنك أيضًا العثور على Samanage application الذي تحتاج إليه من خلال شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انسخ عنوان URL لتسجيل الدخول، عنوان URL لتسجيل الخروج، عنوان URL للخطأ/المساعدة وقم بتنزيل شهادة SSO بالنقر على زر تنزيل شهادة SSO.

خطوات إعداد Samanage (موفر الخدمة)

1. سجّل الدخول إلى بوابة Samanage باستخدام بيانات اعتماد المسؤول.

2. حدد الإعدادات من الجزء الأيسر.

   

3. حدّد تسجيل الدخول الأحادي من قائمة الخيارات المعروضة.

   
4. في قسم تسجيل الدخول باستخدام SAML، حدد مربع الاختيار بجوار الحقل تمكين تسجيل الدخول الموحد باستخدام SAML.

5. في حقل عنوان URL لموفر الهوية، أدخل عنوان URL لتسجيل الدخول الذي تم نسخه في الخطوة 4 من المتطلبات الأساسية.

   

6. افتح شهادة SSO التي تم تنزيلها (rsacert.pem) في الخطوة 4 من المتطلبات الأساسية والصق محتواها في حقل شهادة x.509.

   
7. انقر فوق تحديث لإكمال التكوين

8. انسخ عنوان URL لتسجيل الدخول. استخدم هذا العنوان لتوجيه مستخدميك إليه. ، سنحتاج إليه في الخطوات اللاحقة.

   

خطوات تكوين ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين Samanage الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل Assign Policies، حدّد السياسات التي ينبغي تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات مستندة إلى OU والمجموعات لمجالات AD لديك. لإنشاء سياسة، انتقل إلى Configuration → Self-Service → Policy Configuration → Add New Policy.
4. حدد تمكين تسجيل الدخول الموحد.
5. أدخل اسم النطاق لحسابك على Samanage. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Samanage، فإن thinktodaytech.com هو اسم النطاق.
6. أدخل عنوان URL لإعادة توجيه SAML الذي حفظته في الخطوة 8 من تكوين Samanage.
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول التي يستخدمها application

8. انقر فوق إضافة تطبيق.