إعداد SAML SSO لـ Slack

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus وSlack.

متطلب مسبق

1. سجّل الدخول إلى ADSelfService Plus بصفتك مسؤولاً.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الموحد → إضافة application، ثم اختر Slack من بين application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على Slack application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو من خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر على تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انسخ رابط تسجيل الدخول وقم بتنزيل شهادة SSO بالنقر على زر تنزيل الشهادة.

خطوات إعداد Slack (مزوّد الخدمة)

1. سجّل الدخول إلى Slack باستخدام بيانات اعتماد مسؤول.
2. انقر اسم الحساب من الزاوية العلوية اليسرى.
3. ضمن إعدادات الفريق، حدد المصادقة.
4. قم بتمكين تسجيل الدخول الموحد وانقر على تكوين مصادقة SAML.
5. أعد تأكيد كلمة المرور الخاصة بك واختر SAML 2.0 مخصص ثم انقر على تكوين.
6. الصق عنوان URL لتسجيل الدخول و عنوان URL لموفّر الهوية، المنسوخة في الخطوة 4 من المتطلبات المسبقة.
7. افتح شهادة SSO التي تم تنزيلها كملف نصي. انسخ محتواها وألصقه في الحقل النصي شهادة موفر الهوية.

8. ضمن الخيارات المتقدمة،

   • ألغِ تحديد Authentication Sign.
   • اختر القيمة الافتراضية لـ AuthContextClassRef و.
   • حدّد Responses Signed.
9. خصص نص زر تسجيل الدخول.
10. انقر فوق حفظ الإعدادات.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين Slack الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدِّد السياسات التي يجب تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات قائمة على الوحدات التنظيمية (OU) والمجموعات لمجالات Active Directory (AD) لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الأحادي.
5. أدخل اسم النطاق لحساب Slack الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Slack، فإن thinktodaytech.com هو اسم النطاق.
6. أدخل معرّف SP لحساب Slack الخاص بك في حقل معرّف SP. على سبيل المثال: https:// <sp_identifier>.slack.com
7. أدخل عنوان URL لخدمة مستهلك التأكيد المقدم من مزود خدمة application في حقل عنوان URL لخدمة مستهلك التأكيد. إذا لزم الأمر، انقر زر + بجانب حقل النص لإضافة عدة عناوين URL لخدمة مستهلك التأكيد. يمكن العثور على هذه القيم في صفحة إعدادات SSO أو البيانات الوصفية الخاصة بـ application. يُرجى التواصل مع فريق دعم application إذا واجهت صعوبة في العثور على عنوان URL لخدمة مستهلك التأكيد في واجهة مستخدم application أو في بياناته الوصفية.
8. في حقل تنسيق مُعرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة بواسطة application

9. انقر على إضافة تطبيق.