تكوين SAML SSO لـ Citrix ShareFile

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus وCitrix ShareFile.

متطلب أساسي

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الموحد → إضافة application، ثم اختر Citrix ShareFile من application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على Citrix ShareFile application الذي تحتاج إليه من خلال شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر على تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انسخ معرّف الكيان، عنوان URL لتسجيل الدخول وعنوان URL لتسجيل الخروج
5. قم بتنزيل الشهادة بالنقر على تنزيل الشهادة

خطوات تكوين Citrix ShareFile (موفر الخدمة)

1. الآن، سجّل الدخول إلى بوابة Citrix ShareFile باستخدام بيانات اعتماد المسؤول.
2. انتقل إلى الإعدادات → إعدادات المسؤول → الأمان → سياسة تسجيل الدخول والأمان.
3. مرر للأسفل إلى تكوين تسجيل الدخول الأحادي / SAML 2.0.
4. ضمن الإعدادات الأساسية، انقر على نعم لـ تمكين SAML
5. في الحقل مُصدِّر موفّر الهوية (IDP) / معرّف الكيان، أدخل قيمة عنوان URL لتسجيل الدخول التي حفظتها في الخطوة 4 من المتطلبات المسبقة.
6. في حقل شهادة X.509، ارفع ملف الشهادة (PEM) الذي نزّلته في الخطوة 5 من المتطلبات الأساسية.

7. في حقلي عنوان URL لتسجيل الدخول وعنوان URL لتسجيل الخروج، أدخل قيمة عنوان URL لتسجيل الدخول وقيمة عنوان URL لتسجيل الخروج اللتين حفظتهما في الخطوة 4 من المتطلبات المسبقة على الترتيب.

   

8. ضمن قسم تكوين تسجيل الدخول الأحادي / SAML 2.0، سجّل قيمة عنوان URL لتسجيل الدخول الذي يبدأه موفر الخدمة (SP).

   
9. انقر فوق حفظ لإكمال التكوين

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة إعدادات Citrix ShareFile الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في الحقل Assign Policies، حدّد السياسات التي يجب تمكين SSO لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات مستندة إلى الوحدات التنظيمية (OU) والمجموعات لنطاقات AD لديك. لإنشاء سياسة، انتقل إلى Configuration → Self-Service → Policy Configuration → Add New Policy.
4. حدد تمكين تسجيل الدخول الموحد.
5. أدخل اسم النطاق لحساب Citrix ShareFile الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Citrix ShareFile، فإن thinktodaytech.com هو اسم النطاق.
6. في حقل SAML Redirect URL، أدخل القيمة التي نسختها في الخطوة 8 من تكوين Citrix ShareFile.
7. أدخل عنوان URL لخدمة مستهلك التأكيد المقدم من مزود خدمة application الخاص بك في حقل عنوان URL لخدمة مستهلك التأكيد. إذا لزم الأمر، انقر الزر + بجوار حقل النص لإضافة عدة عناوين URL لمستهلك التأكيد. يمكن العثور على هذه القيم في صفحة إعدادات SSO أو البيانات الوصفية الخاصة بـ application. يرجى التواصل مع فريق دعم application إذا واجهت صعوبة في تحديد موقع عنوان URL لخدمة مستهلك التأكيد في واجهة مستخدم application أو في بياناته الوصفية.
8. In the Name ID Format field, choose the format for the user login attribute value specific to the application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول التي يستخدمها application

9. انقر فوق إضافة تطبيق

يجب أن يتمكن المستخدمون لديك الآن من تسجيل الدخول إلى Citrix Sharefile عبر ADSelfService Plus.

ملاحظة: بالنسبة إلى Citrix ShareFile، يتم دعم التدفقات التي يبدأها كل من SP & IDP.