تكوين SAML SSO لـ SumoLogic

سترشدك هذه الخطوات لإعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus وSumoLogic.

متطلب مسبق

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الموحد → إضافة application، ثم اختر SumoLogic من application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على SumoLogic application المطلوبة من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انسخ عنوان URL لتسجيل الدخول وقم بتنزيل شهادة SSO من خلال النقر على زر تنزيل شهادة SSO.

خطوات تهيئة SumoLogic (موفر الخدمة)

1. سجّل الدخول إلى بوابة SumoLogic باستخدام بيانات اعتماد مسؤول.

2. انتقل إلى الإدارة → الأمان.

   

3. انقر فوق زر SAML في الزاوية العلوية اليمنى من الشاشة.

   
4. في حقل اسم التكوين، أدخل اسمًا تعريفيًا.

5. في كلٍ من حقلي Issuer وAuthn Request URL، أدخِل Login URL الذي تم نسخه في الخطوة 4 من المتطلبات المسبقة.

   ملاحظة: يجب أن يكون Login URL بالصيغة https://domainname.com/*
   
6. افتح شهادة تسجيل الدخول الأحادي التي تم تنزيلها (rsacert.pem) في الخطوة 4 من المتطلبات الأساسية، ثم الصق محتواها في حقل شهادة X.509.
7. في حقل سمة البريد الإلكتروني، اختر “استخدام موضوع SAML”.
8. حدد مربع الاختيار بجوار تكوين تسجيل الدخول الذي يبدأه مزود الخدمة (SP) في حقل الأدوار. في حقل مسار تسجيل الدخول، أدخل مسار تسجيل الدخول (على سبيل المثال: sspsso).
9. انقر فوق حفظ لإكمال التكوين.
10. انقر على زر SAML في الزاوية العلوية اليمنى من الشاشة.

11. انسخ القيمة الموجودة في حقل طلب المصادقة.

    

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين SumoLogic في ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدد السياسات التي يجب تمكين SSO لها.
   ملاحظة:يتيح لك ADSelfService Plus إنشاء سياسات مستندة إلى OU والمجموعات لمجالات AD الخاصة بك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسة → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الأحادي.
5. أدخل اسم النطاق لحساب SumoLogic الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى SumoLogic، فإن thinktodaytech.com هو اسم النطاق.
6. في حقل SAML Redirect URL، أدخل القيمة التي قمت بنسخها في الخطوة 11 من تكوين SumoLogic.
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة بواسطة application

8. انقر فوق إضافة تطبيق

ينبغي أن يتمكن مستخدموك الآن من تسجيل الدخول إلى SumoLogic عبر ADSelfService Plus.

ملاحظة: بالنسبة إلى Sumologic، يتم دعم التدفق الذي يبدأه IDP فقط.