تكوين SAML SSO لـ Cisco Umbrella

سترشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الموحد بين ADSelfService Plus و Cisco Umbrella.

المتطلبات الأساسية

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الموحّد → إضافة application، ثم اختر Cisco Umbrella من application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على Cisco Umbrella application الذي تحتاج إليه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، وقم بتنزيل ملف البيانات الوصفية بالنقر على تنزيل البيانات الوصفية.

خطوات تهيئة Cisco Umbrella (مزود الخدمة)

1. سجّل الدخول إلى Cisco Umbrella باستخدام بيانات اعتماد المسؤول.
2. انتقل إلى الإعدادات → المصادقة → SAML
3. ضمن علامة تبويب اختيار المزوّد، انقر على أخرى ثم انقر على التالي.
4. ضمن علامة تبويب تحميل البيانات الوصفية، اختر ملف البيانات الوصفية الذي تم تنزيله في الخطوة 4 من قسم المتطلبات الأساسية.
5. الآن، تحقق من صحة تكوين SSO لديك باستخدام SSP.

خطوات تكوين ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين Cisco Umbrella الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدِّد السياسات التي يلزم تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات قائمة على الوحدات التنظيمية (OU) والمجموعات لمجالات AD لديك. لإنشاء سياسة، انتقل إلى الإعدادات → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الأحادي.
5. أدخل اسم النطاق لحساب Cisco Umbrello الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Cisco Umbrello، فإن thinktodaytech.com هو اسم النطاق.
6. أدخل عنوان URL لخدمة مستهلك التأكيد الذي يقدمه موفر خدمة application الخاص بك في حقل عنوان URL لخدمة مستهلك التأكيد. عند الحاجة، انقر على زر + بجوار حقل النص لإضافة عدة عناوين URL لخدمة مستهلك التأكيد. يمكن العثور على هذه القيم في صفحة إعدادات SSO أو البيانات الوصفية الخاصة بـ application. يرجى التواصل مع فريق دعم application إذا واجهت صعوبة في العثور على عنوان URL لخدمة مستهلك التأكيد في واجهة مستخدم application أو في بياناته الوصفية.
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول التي يستخدمها application

8. انقر إضافة تطبيق
ملاحظة: بالنسبة إلى Cisco Umbrella، يتم دعم التدفق الذي يبدأه موفر الخدمة (SP) فقط.