الموضوع السابقالموضوع التالي

المصادقة متعددة العوامل لتسجيل الدخول إلى OWA

باستخدام هذا الإعداد، يمكنك تمكين MFA لتسجيلات الدخول إلى Outlook على الويب (OWA) ومركز إدارة Exchange لإضافة طبقة إضافية من الأمان إلى بيئة Exchange لديك. دعنا نرى كيف يمكنك تمكين MFA باستخدام ADSelfService Plus:

1. يحاول المستخدم تسجيل الدخول إلى OWA أو إلى مركز إدارة Exchange.
2. يُطلب منهم إكمال المصادقة الأساسية في OWA.
3. إذا نجح ذلك، يقوم OWA بتمرير طلب إلى ADSelfService Plus MFA Connector، الذي يُخطر ADSelfService Plus بالمضي قدمًا في تنفيذ بقية عوامل المصادقة.
4. إذا أكمل المستخدم جميع عوامل المصادقة المطلوبة بنجاح، فسيتم تسجيل دخوله إلى OWA أو مركز إدارة Exchange.

تمكين المصادقة متعددة العوامل لـ OWA

قبل أن تبدأ:

• تأكد من أن المنتج يستخدم بروتوكول HTTPS فقط.
• يجب تثبيت شهادة SSL الخاصة بـ ADSelfService Plus في Exchange Server.

الخطوة 1: إعداد MFA لـ OWA

1. انتقل إلى التكوين > الخدمة الذاتية > المصادقة متعددة العوامل > المصادقة متعددة العوامل لتسجيل الدخول إلى OWA.
2. انقر على القائمة المنسدلة اختر السياسة ثم حدِّد سياسة. سيحدّد ذلك أساليب المصادقة التي ستكون مفعّلة لأي مجموعات من المستخدمين.

1. في قسم المصادقة متعددة العوامل لتسجيل الدخول إلى OWA، حدِّد مربع اختيار تمكين __ عامل المصادقة، واختر عدد طرق المصادقة، وحدد أي الطرق ترغب في استخدامها من القائمة المنسدلة.

1. انقر فوق حفظ الإعدادات.

الخطوة 2: تثبيت موصل المصادقة متعددة العوامل (MFA) الخاص بـ ADSelfService Plus

يجب تثبيت ملحق MFA الخاص بـ IIS على Exchanger Server لتمكين MFA لعمليات تسجيل الدخول إلى OWA ومركز إدارة Exchange. يقوم هذا الملحق ببدء طلب استكمال عوامل المصادقة الأخرى بعد نجاح المصادقة الأولية بواسطة كلمة المرور.

1. انتقل إلى التكوين > الخدمة الذاتية > المصادقة متعددة العوامل > المصادقة متعددة العوامل لنقطة النهاية.
2. انتقل إلى MFA for OWA وانقر على المساعدة الأيقونة.
3. قم بتنزيل ADSelfService Plus MFA Connector من النافذة المنبثقة التي تظهر.
4. انسخ ملف الموصل الذي تم تنزيله (AdsspOWAIISModule.zip) إلى خادم Windows الذي قمت بتكوينه كخادم Exchange. استخرج محتويات ملف ZIP واحفظها في موقع.
5. افتح PowerShell (x64) كمسؤول، ثم انتقل إلى المجلد حيث توجد محتويات ملفات الملحق.
6. قم بتنفيذ الأمر التالي: PS C:\> .\setupIISMFAModule.ps1 Install

تخصيص الدليل الافتراضي لـ ADSelfService Plus Connector

بشكل افتراضي، يتم إنشاء ملفات موصل MFA الخاص بـ ADSelfService Plus في دليل ظاهري ضمن موقع الويب الافتراضي في مدير IIS. إذا كنت ترغب في تعديل موقع الويب الافتراضي لديك لإعادة التوجيه إلى أي موقع معيّن (على سبيل المثال: إذا كان موقعك الافتراضي هو selfservice.com وقد قمت بتهيئة عنوان إعادة توجيه إلى selfservice.com/owa) فيمكنك تغيير الدليل الظاهري إلى owa باستخدام الأمر أدناه 
C:\>setupIISMFAModule.ps1 install -virtualDirectory "owa"

إلغاء تثبيت وتحديث موصل المصادقة متعددة العوامل (MFA) الخاص بـ ADSelfService Plus

1. افتح PowerShell (x64) كمسؤول، وانتقل إلى المجلد الذي توجد فيه محتويات ملفات الامتداد (افتراضيًا، يتم تخزينها في C:\Program Files\ManageEngine\ADSelfService Plus MFA Connector).
2. لإلغاء تثبيت الملحق، قم بتنفيذ الأمر التالي: 
   PS C:\> .\setupIISMFAModule.ps1 Uninstall
3. لتحديث الإضافة، نفّذ الأمر التالي: 
   PS C:\> .\setupIISMFAModule.ps1 Update

الموضوع السابقالموضوع التالي