إعداد SAML SSO لـ ggLeap

تكوين SAML SSO لـ ggLeap

توضح هذه المقالة خطوات تكوين SAML Single Sign-On (SSO) لـ ggLeap، مما يتيح للمستخدمين تسجيل الدخول باستخدام بيانات اعتمادهم الموجودة من مزود هوية SAML (IdP).

المتطلبات المسبقة:

• لديك إمكانية الوصول إلى بوابة ggLeap الإدارية.
• لديك SAML IdP مكون (على سبيل المثال، Shibboleth أو Azure AD أو Google Workspace).
• لديك Metadata URL لـ SAML IdP الخاص بك.

الخطوات:

1. انتقل إلى صفحة الإضافات:

• قم بتسجيل الدخول إلى بوابة ggLeap الإدارية.
• انتقل إلى الإعدادات > الإضافات

2. الوصول إلى إضافة SAML SSO:

• ابحث عن إضافة Saml SSO وانقر عليها.

3. تكوين مشارك InCommon Federation (إذا كان قابلاً للتطبيق):

• إذا كان مفتاح التبديل الموسوم بـ "مؤسستك هي مشارك InCommon Federation" مفعلاً، قم بإيقافه إلا إذا كنت مشارك InCommon Federation.

4. أدخل Metadata URL لـ IdP الخاص بك:

• في الحقل الذي كان موسوماً سابقاً بـ "InCommon Entity ID"، أدخل Metadata URL لمزود هوية SAML الخاص بك.

5. أدخل SSO Configuration ID (إذا كان مطلوباً):

• إذا كان إعدادك يتطلب SSO Configuration ID محدداً (على سبيل المثال، لإعدادات Azure AD متعددة المستأجرين)، أدخله في حقل "SSO Configuration ID".
• ملاحظة: بالنسبة لمعظم الإعدادات القياسية، يمكن ترك هذا الحقل فارغاً.

6. احفظ إعداداتك:

• انقر على زر الحفظ.

على مزود الهوية الخاص بك (IdP):

• ستحتاج إلى تكوين SAML IdP الخاص بك للوثوق بـ ggLeap كمزود خدمة (SP).
• استخدم Metadata URL التالي لـ ggLeap:

  [https://sp.ggleap.com](https://sp.ggleap.com)

اعتبارات مهمة:

• Metadata URL: تأكد من استخدام Metadata URL الصحيح من IdP الخاص بك. هذا أمر حاسم لإنشاء علاقة الثقة.
• SSO Configuration ID: استخدم هذا فقط إذا كان لديك متطلب محدد، مثل الإعدادات متعددة المستأجرين. استشر قسم تكنولوجيا المعلومات الخاص بك أو دعم ggLeap إذا كنت غير متأكد.
• تكوين IdP: ستختلف خطوات التكوين المحددة على IdP الخاص بك اعتماداً على المنصة التي تستخدمها. راجع توثيق IdP الخاص بك للحصول على تعليمات مفصلة.
• الاختبار: بعد تكوين كل من ggLeap و IdP، استخدم زر "اختبار الاتصال" في إعدادات ggLeap SAML SSO للتحقق من الاتصال.