إعداد SAML SSO لـ ScreenSteps

ستوضح لك هذه الخطوات كيفية إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus وScreenSteps

المتطلب المسبق

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الموحّد → إضافة application، ثم اختر ScreenSteps من الapplication المعروضة.
   ملاحظة: يمكنك أيضًا العثور على ScreenSteps application الذي تحتاج إليه من شريط البحث الموجود في الجزء الأيسر أو من خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر على تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، دوّن قيم عنوان URL لتسجيل الدخول ، عنوان URL لتسجيل الخروج وقم بتنزيل شهادة SSO بالنقر على تنزيل الشهادة.

خطوات إعداد ScreenSteps (موفر الخدمة)

1. الآن، سجّل الدخول إلى ScreenSteps حساب المسؤول الخاص بك.
2. في الجزء الأيسر، انقر تسجيل الدخول الأحادي.

3. انقر إنشاء نقطة نهاية لتسجيل الدخول الموحد

   
4. أدخل اسم ScreenSteps الذي تختاره وقم بتعيين Mode إلى SAML.
5. في حقل عنوان URL لتسجيل الدخول عن بُعد، أدخل قيمة عنوان URL لتسجيل الدخول التي حفظتها في الخطوة 4 من المتطلبات الأساسية.
6. في حقل عنوان URL لتسجيل الخروج، أدخل قيمة عنوان URL لتسجيل الخروج التي حفظتها في الخطوة 4 من المتطلبات المسبقة.
7. انقر إنشاء.

8. في الجزء الأوسط، انقر تحميل ملف شهادة SAML جديد. حدّد ملف شهادة PEM الذي قمت بحفظه في الخطوة 4 من المتطلبات الأساسية.

   
9. انقر تحديث.

10. دوّن القيمة في حقل SAML Test URL.

    

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. Now, switch to ADSelfService Plus’ ScreenSteps configuration page.
2. أدخل اسم التطبيق والوصف.
3. في الحقل Assign Policies، حدد السياسات التي يجب تمكين SSO لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات تستند إلى الوحدات التنظيمية (OU) والمجموعات لنطاقات Active Directory (AD) الخاصة بك. لإنشاء سياسة، انتقل إلى Configuration → Self-Service → Policy Configuration → Add New Policy.
4. حدد تفعيل تسجيل الدخول الموحد.
5. أدخل اسم النطاق لحساب ScreenSteps الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى ScreenSteps، فإن thinktodaytech.com هو اسم النطاق.
6. في SAML Redirect URL الحقل, أدخل القيمة التي حفظتها في الخطوة 10 من إعداد ScreenSteps.
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـapplication.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة بواسطة application

8. انقر إضافة تطبيق

بات بإمكان مستخدميك الآن تسجيل الدخول إلى ScreenSteps عبر ADSelfService Plus.

ملاحظة: بالنسبة إلى ScreenSteps، فقط التدفق الذي يبدأه موفّر الهوية (IdP) مدعوم.