إعداد SAML SSO لـ Weekdone

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus وWeekdone

المتطلبات الأساسية

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  الإعدادات → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الموحّد → إضافة application، ثم اختر Weekdone من بين application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على Weekdone application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو من خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل موفر الهوية في الزاوية العلوية اليمنى من الشاشة.
4. في الشاشة المنبثقة التي تظهر، دوّن قيم عنوان URL لتسجيل الدخول و عنوان URL لتسجيل الخروج.  ثم قم بتنزيل شهادة SSO بالنقر على تنزيل الشهادة

خطوات إعداد Weekdone (مزود الخدمة)

1. الآن، سجّل الدخول إلى حسابك كمسؤول في Weekdone.

2. انتقل إلى الإعدادات → تسجيل الدخول الأحادي (SAML2). 

   

3. أدخل قيمة لحقل اسم SAML. دوّن هذه القيمة لأننا سنحتاج إلى إدخالها في ADSelfService Plus لاحقًا.

   
4. في عنوان URL لـ SAML SSO، أدخل قيمة عنوان URL لتسجيل الدخول التي حفظتها في الخطوة 4 من المتطلبات الأساسية.
5. في عنوان URL لتسجيل الخروج الخاص بـ SAML، أدخل قيمة عنوان URL لتسجيل الخروج التي قمت بحفظها في الخطوة 4 من المتطلبات الأساسية.
6. في شهادة X509، الصق محتوى ملف الشهادة الذي قمت بنسخه في الخطوة 4 من المتطلبات الأساسية .
7. انقر حفظ التغييرات.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة إعدادات Weekdone في ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدد السياسات التي يجب تمكين SSO لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات قائمة على OU والمجموعات لمجالات AD لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسة → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الموحد.
5. أدخل اسم النطاق لحساب Weekdone الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Weekdone، فإن thinktodaytech.com هو اسم النطاق.
6. في اسم SAML الحقل، أدخل اسم SAML الذي قمت بحفظه في الخطوة 3 من تكوين Weekdone.
7. في حقل تنسيق معرف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة من قِبل application

8. انقر فوق إضافة تطبيق

يجب أن يتمكن مستخدموك الآن من تسجيل الدخول إلى Weekdone عبر ADSelfService Plus.

ملاحظة: بالنسبة إلى Weekdone، يتم دعم كلٍ من التدفقات التي يبدأها IdP وتلك التي يبدأها SP.