تكوين SAML SSO لـ WhosOnLocation

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus وWhosOnLocation

المتطلبات الأساسية

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  الإعدادات → الخدمة الذاتية → مزامنة كلمة المرور/تسجيل الدخول الأحادي → إضافة application، ثم اختر WhosOnLocation من application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على WhosOnLocation application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل الأبجدي في الجزء الأيمن.
3. انقر على تفاصيل موفر الهوية في الزاوية العلوية اليمنى من الشاشة.

4. في النافذة المنبثقة التي تظهر، انسخ قيَم كل من عنوان URL لتسجيل الدخول و البصمة. سنحتاج إلى هذه القيم في خطوات لاحقة.

ملاحظة: يمكنك أيضًا تنزيل شهادة SSO واستخدام محتواها بدلاً من البصمة.

خطوات إعداد WhosOnLocation (مزود الخدمة)

1. الآن، سجّل الدخول إلى حسابك WhosOnLocation الإداري.

2. انتقل إلى الأدوات → الحساب → وصول الموظفين. 

   
3. بدّل مفتاح تسجيل الدخول الموحد باستخدام SAML إلى نعم. سيؤدي ذلك إلى عرض حقول تكوين SAML.
4. في Issuer URL و SSO Endpoint، أدخل قيمة Login URL التي حفظتها في الخطوة 4 من المتطلبات الأساسية.
5. في حقل Certificate/Fingerprint، أدخل قيمة FingerPrint التي حفظتها في الخطوة 4 من المتطلبات الأساسية.
6. انقر حفظ تكوين SAML.

7. ضمن قسم Our SAML Parameters، انسخ Config ID القيمة. ستُستخدم هذه القيمة كإدخال لحقل Config ID في ADSelfService Plus

   

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة إعدادات WhosOnLocation الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في الحقل تعيين السياسات، حدد السياسات التي يجب تمكين SSO لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات قائمة على OU والمجموعات لنطاقات AD لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الأحادي.
5. أدخل اسم النطاق لحسابك على WhosOnLocation. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى WhosOnLocation، فإن thinktodaytech.com هو اسم النطاق.
6. في حقل Config ID، أدخل قيمة Config ID التي نسختها في الخطوة 7 من تهيئة WhosOnLocation.
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول التي يستخدمها application

8. انقر على إضافة تطبيق

يجب أن يتمكن مستخدموك الآن من تسجيل الدخول إلى WhosOnLocation Online عبر ADSelfService Plus.

ملاحظة: بالنسبة إلى WhosOnLocation، يتم دعم كل من التدفقات التي يبدأها IdP وتلك التي يبدأها SP.
يمكن بدء تدفق SP من خلال الوصول إلى البوابة: https://login.whosonlocation.com/saml/login/ [ معرف التكوين ]