تكوين SAML SSO لـ Spotinst

ستُرشدك هذه الخطوات إلى كيفية إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus وSpotinst.

المتطلبات الأساسية

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  الإعدادات → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الأحادي → إضافة application، ثم اختر Spotinst من applications المعروضة.
   ملاحظة: يمكنك أيضًا العثور على Spotinst application الذي تحتاج إليه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقّل الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل موفر الهوية في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، قم بتنزيل شهادة SSO بالنقر على تنزيل ملف Meta.

خطوات إعداد Spontinst (مزود الخدمة)

1. سجّل الدخول إلى Spotnist باستخدام بيانات اعتماد المسؤول.
2. انقر على أيقونة الصورة الرمزية.
3. انتقل إلى الإعدادات → علامة تبويب الأمان → حدد موفر الهوية
4. فعّل SAML وحدّد نوع الموفّر كـ SAML.
5. يمكنك رفع ملف البيانات الوصفية في الحقل المخصص. (راجع الخطوة 5 من المتطلبات المسبقة).
6. حدد مشاهد كدور المستخدم الافتراضي.
7. انقر فوق حفظ.

خطوات تكوين ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين Spotinst الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدِّد السياسات التي يجب تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات مستندة إلى الوحدات التنظيمية (OU) والمجموعات لمجالات Active Directory (AD) الخاصة بك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الموحد.
5. أدخل اسم النطاق لحساب Spotinst الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Spotinst، فإن thinktodaytech.com هو اسم النطاق.
6. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة من قِبل application

7. انقر إضافة تطبيق