الموضوع السابقالموضوع التالي

مزامنة كلمات المرور مع Microsoft SQL Server

يساعد مزامن كلمات المرور الفوري في ADSelfService Plus على ضمان امتلاك المستخدمين كلمة مرور واحدة فقط عبر application متعددة لتقليل المشكلات المتعلقة بكلمات المرور. وهذا يعني أنه في كل مرة يعيد فيها المستخدم تعيين كلمة مرور Active Directory الخاصة به أو يغيّرها، ستتم مزامنة كلمة المرور الجديدة تلقائيًا مع حساب المستخدم في MS SQL.

خطوات الإعداد

1. سجّل الدخول إلى وحدة التحكم الإدارية في ADSelfService Plus باستخدام بيانات اعتماد المسؤول.
2. انتقل إلى التكوين → الخدمة الذاتية → مزامنة كلمة المرور/ تسجيل الدخول الأحادي.
3. حدد Microsoft SQL Server application.
   ملاحظة: يمكنك أيضًا العثور على Microsoft SQL Server application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
4. أدخل اسم التطبيق والوصف.
5. في حقل تعيين السياسات، حدِّد السياسات التي يلزم تمكين SSO لها.
   ملاحظة:يسمح لك ADSelfService Plus بإنشاء سياسات مستندة إلى OU والمجموعات لنطاقات AD الخاصة بك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
6. اختر تمكين مزامنة كلمات المرور.
7. أدخل اسم النظام/عنوان IP لـ Server الذي تم نشر مثيل Microsoft SQL Server عليه.
8. أدخل رقم المنفذ الذي يستخدمه خادم MS SQL.
9. استنادًا إلى الإعدادات في مثيل Microsoft SQL Server لديك، حدد SSL أو Non-SSL في حقل البروتوكول لتحديد نوع الاتصال.
10. اختر إما Windows أو SQL كـنوع المصادقة.
11. إذا كنت قد اخترت SQL كنوع للمصادقة، أدخل اسم المستخدم وكلمة المرور لحساب مستخدم SQL (من قبل أن تبدأ).
12. إذا قمت بتحديد Windows كنوع للمصادقة، فأدخل بيانات اعتماد تسجيل الدخول إلى المجال.
13. انقر فوق إضافة تطبيق.

الأخطاء المحتملة وخطوات استكشاف الأخطاء وإصلاحها.

1. خطأ: تم رفض الاتصال أو اسم النظام أو رقم المنفذ غير صالح

   خطوات استكشاف الأخطاء وإصلاحها:

   • تأكد من أنك أدخلت رقم المنفذ الخاص بمثيل خادم MS SQL المستهدف.
   • تحقق من حالة خادم MS SQL. إذا كان متوقفًا، فقم بتشغيله. تحقق مما إذا كان خادم MS SQL قابلاً للوصول. إذا لم يكن كذلك، فتحقق من اتصالات الشبكة باستخدام أمر telnet.

     telnet hostName/ipaddress portnumber

   • إذا كنت قد فرضت SSL في خادم MS SQL، فتأكد من أنك اخترت SSL من القائمة المنسدلة "Protocol" في صفحة تهيئة MS SQL في ADSelfService Plus.

2. خطأ: شهادة SQL Server غير موثوق بها من قِبل JVM، ويجب استيرادها في JVM.

   خطوات استكشاف الأخطاء وإصلاحها:

   • إما أن تنسخ أو تصدّر شهادة SSL التي قمت بتطبيقها، ثم ضعها داخل مجلد <Install Directory>\jre\bin (الموقع الافتراضي:C:\ManageEngine\ ADSelfService Plus\jre\bin).

   • افتح موجه أوامر بصلاحيات إدارية ونفّذ الأمر التالي:

     Keytool -importcert -alias myServer -keystore ..\lib\security\cacerts -file mymssql.cer -keypass changeit -storepass changeit -noprompt

   • أعد تشغيل ADSelfService Plus.

   • حاول الآن إنشاء اتصال SSL.

الموضوع السابقالموضوع التالي