تكوين SAML SSO لـ Syncplicity

ستوجّهك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الموحد بين ADSelfService Plus وSyncplicity

المتطلبات الأساسية

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الموحد → إضافة application، ثم اختر Syncplicity من application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على Syncplicity application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر على تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في الشاشة المنبثقة التي تظهر، انسخ قيم عنوان URL لتسجيل الدخول و عنوان URL لتسجيل الخروج، ثم انقر على تنزيل الشهادة واحفظ ملف الشهادة (ملف PEM). سنحتاج إلى هذه القيم وهذا الملف في الخطوات اللاحقة.

خطوات تكوين Syncplicity (موفر الخدمة)

1. الآن، سجّل الدخول إلى حساب المسؤول الخاص بك على Syncplicity.
2. انتقل إلى المسؤول → الإعدادات.

3. ضمن تكوين الحساب، انقر نطاق مخصص وتسجيل الدخول الموحد.

   

4. دوّن القيمة التي تدخلها في حقل المجال المخصص. ستُستخدم هذه القيمة كمدخل لحقل المجال المخصص في ADSelfService Plus.

   
5. ضمن حالة تسجيل الدخول الموحد، انقر مُمكّن.
6. في كلا حقلي معرّف الكيان و عنوان URL لصفحة تسجيل الدخول، ألصق قيمة عنوان URL لتسجيل الدخول التي حفظتها في الخطوة 4 من المتطلبات المسبقة.
7. في عنوان URL لصفحة تسجيل الخروج، الصق قيمة عنوان URL لتسجيل الخروج التي حفظتها في الخطوة 4 من المتطلبات المسبقة.
8. في شهادة موفر الهوية، انقر اختر ملف ثم حمّل ملف PEM الذي حفظته في الخطوة 4 من المتطلبات الأساسية.
9. حدد تمكين الانضمام الصامت - تفعيل المستخدمين تلقائياً وإيقاف إرسال رسالة الترحيب (غير قابل للتطبيق على التسجيل الذاتي) إذا كنت تريد تمكين التزويد في الوقت المناسب للمستخدمين.
10. انقر فوق حفظ التغييرات.

خطوات تكوين ADSelfService Plus (موفّر الهوية)

1. الآن، انتقل إلى صفحة تكوين Syncplicity في ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدِّد السياسات التي يلزم تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات قائمة على الوحدات التنظيمية (OU) والمجموعات لمجالات Active Directory لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الأحادي.
5. أدخل اسم النطاق لحساب Syncplicity الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Syncplicity، فإن thinktodaytech.com هو اسم النطاق.
6. أدخل النطاق المخصص الذي قمت بحفظه في الخطوة 4 من إعداد Syncplicity.
7. في الحقل تنسيق معرّف الاسم، اختر تنسيق قيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة بواسطة application

8. انقر إضافة تطبيق

ينبغي أن يتمكن مستخدموك الآن من تسجيل الدخول إلى Syncplicity Online عبر ADSelfService Plus.

ملاحظة: بالنسبة إلى Syncplicity، يتم دعم كل من التدفقات التي يبدأها موفر الهوية (IdP) وتلك التي يبدأها موفر الخدمة (SP).