تسجيل الدخول الموحد (SSO ) لشركتك

ما يفعله تسجيل الدخول الموحد (SSO)

مع تفعيل خاصية تسجيل الدخول الموحد (SSO)، يسجل زملاؤك دخولهم إلى LeyApp عبر موفر هوية شركتك بدلاً من تذكر كلمة مرور منفصلة. يحصل الموظفون الجدد على إمكانية الوصول فور إضافتهم إلى مجموعة موفر الهوية الصحيحة، بينما يفقد الموظفون الذين انتهت خدماتهم إمكانية الوصول فور إزالتهم من قبل قسم تقنية المعلومات.

لا يستبدل تسجيل الدخول الموحد حسابات مستخدمي LeyApp، بل يربطها. تبدأ الحسابات الموجودة على نطاقات البريد الإلكتروني الموثقة لشركتك بالمصادقة عبر SAML بمجرد تفعيل خاصية الإنفاذ.

قبل أن تتمكن من إعداد تسجيل الدخول الموحد (SSO)

• يجب أن تكون شركتك **موثقة** (شارة التوثيق ظاهرة في رأس صفحة الشركة).SSO يقتصر الوصول إلى هذه الخدمة على الشركات المعتمدة لأن عملية توجيه المصادقة حساسة.
• يجب أن يكون لدى شركتك نطاق بريد إلكتروني واحد على الأقل مضاف ضمن الإعدادات ← الشركة.SSO يتم توجيه المستخدمين الذين تتطابق عناوين بريدهم الإلكتروني مع نطاق مُحدد.
• لا يرى هذه المعلومات إلا **مالكو الشركات ومديروها**SSO الصفحة. يحصل الأعضاء على عرض للقراءة فقط يخفي البيانات الوصفية وضوابط منطقة الخطر.

كيفية عمل التكوين

عملية التهيئة هي تبادل بيانات وصفية لمرة واحدة بين موفر الهوية الخاص بك و LeyApp. تقوم بتزويد موفر الهوية بمعلومات موفر الخدمة لدينا (عنوان URL لخدمة التحكم في الوصول ومعرف الكيان)، وتقوم بتزويد LeyApp ببيانات وصفية لموفر الهوية الخاص بك (إما كملف XML خام أو عنوان URL لبيانات وصفية مستضافة).

خطوة بخطوة

1. افتح **لوحة التحكم → ثابت →SSO **. انسخ عنوان URL الخاص بخدمة التحكم في الوصول (ACS) ومعرف الكيان - يتم إدخال هذه المعلومات في موفر الهوية (IdP) الخاص بك عند إنشاء تطبيق SAML جديد.
2. في موفر الهوية الخاص بك، أنشئ تطبيق SAML 2.0 لـ LeyApp باستخدام القيم التي نسختها. اضبط سمات المستخدم بحيث يرتبط حقل البريد الإلكتروني بمعرف الاسم (NameID).
3. قم بتصدير بيانات تعريف موفر الهوية الخاص بك كملف XML، أو انسخ عنوان URL لبيانات التعريف المستضافة.
4. بالعودة إلى صفحة LeyApp SSO، الصق ملف XML الخاص بالبيانات الوصفية في مربع **بيانات تعريف موفر الهوية** (أو الصق عنوان URL في حقل عنوان URL للبيانات الوصفية) وانقر فوق **تكوين الموفر**.
5. اختبر عملية تسجيل الدخول عن طريق تسجيل الخروج ثم تسجيل الدخول مرة أخرى باستخدام بريد إلكتروني خاص بنطاق زميلك. سيتم توجيهه إلى موفر الهوية الخاص بك.

مستويات الإنفاذ

بعد عملية التزويد، اختر مدى صرامة تطبيق LeyApp لخاصية تسجيل الدخول الموحد (SSO) للمستخدمين على نطاقاتك:

**اختياري** — يمكن لمستخدمي نطاقك اختيار تسجيل الدخول الموحد (SSO) أو كلمة المرور. **مفضل** — يتم توفير تسجيل الدخول الموحد (SSO) افتراضيًا، مع إمكانية استخدام كلمة المرور كخيار احتياطي. **إلزامي** — يتم قبول تسجيلات الدخول الموحد (SSO) فقط؛ ويتم حظر تسجيلات الدخول بكلمة المرور على نطاقك.

تعارضات النطاقات

لا يمكن لأي شركة المطالبة بنطاق بريد إلكتروني إلا من قبل شركة واحدة. إذا أضفت نطاقًا سبق أن تحققت منه مؤسسة أخرى، فستظهر لك رسالة خطأ، وسيتعين عليك تقديم اعتراض عبر الدعم الفني. وتتم عملية حل النزاعات بنفس آلية مطالبة الشركات بالنطاق، حيث يُعتمد إثبات ملكية النطاق.

تعطيل أو حذف تسجيل الدخول الموحد

يُبقي خيار **تعطيل** على الإعدادات ولكنه يوقف توجيه عمليات تسجيل الدخول الجديدة من خلالها، وهو أمر مفيد عند تصحيح أخطاء انقطاع خدمة موفر الهوية. أما خيار **حذف** فيزيل موفر SAML بالكامل، ويعود المستخدمون على نطاقك إلى تسجيل الدخول باستخدام كلمة المرور. يقع كلا الخيارين ضمن منطقة الخطر في أسفل الصفحة.SSO الصفحة تتطلب تأكيدًا.