تكوين SAML SSO لـ TargetProcess

سترشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الموحّد بين ADSelfService Plus وTargetProcess.

شرط مسبق

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الأحادي → إضافة application، ثم اختر TargetProcess من الـ application المعروضة.
   ملاحظة: يمكنك أيضاً العثور على TargetProcess application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو من خيار التنقل حسب الأحرف الأبجدية في الجزء الأيمن.
3. انقر على تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انسخ رابط تسجيل الدخول وقم بتنزيل شهادة الدخول الأحادي (SSO) بالنقر على زر تنزيل الشهادة.

خطوات إعداد TargetProcess (مزود الخدمة)

1. سجّل الدخول إلى بوابة TargetProcess باستخدام بيانات اعتماد مسؤول.

2. انتقل إلى الإعدادات → المصادقة والأمان → تسجيل الدخول الأحادي.

   
3. تفعيل تسجيل الدخول الأحادي.
4. الصق عنوان URL لتسجيل الدخول، الذي تم نسخه في الخطوة 4 من المتطلبات الأساسية، في حقل عنوان URL لتسجيل الدخول.

5. افتح الشهادة التي تم تنزيلها كملف نصي. انسخ محتواها والصقه في الشهادة حقل النص. 

   
6. انقر فوق حفظ لتطبيق التغييرات.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين TargetProcess الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدِّد السياسات التي يلزم تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات قائمة على الوحدات التنظيمية (OU) والمجموعات لمجالات Active Directory (AD) الخاصة بك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. اختر تمكين تسجيل الدخول الأحادي.
5. أدخل اسم النطاق لحساب TargetProcess الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى TargetProcess، فإن thinktodaytech.com هو اسم النطاق.
6. أدخل معرّف مزوّد الخدمة (SP) لحساب TargetProcess الخاص بك في معرّف مزوّد الخدمة (SP) الحقل. على سبيل المثال: https://<sp_identifier>.tpondemand.com
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول التي يستخدمها application

8. انقر فوق إضافة تطبيق.
ملاحظة: بالنسبة إلى TargetProcess، يتم دعم كل من التدفقات التي يبدأها SP وتلك التي يبدأها IDP.