إعداد تسجيل الدخول الموحد (SSO) باستخدام Microsoft Entra ID

قم بإعداد تسجيل الدخول الموحد بين Microsoft Entra ID (المعروف سابقاً بـ Azure AD) وClevera حتى يتمكن فريقك من تسجيل الدخول باستخدام حساب العمل الخاص بهم في Microsoft. يمكنك الاتصال باستخدام SAML 2.0 أو OpenID Connect (OIDC)؛ يغطي هذا الدليل كلاً منهما من جانب Entra والحقول المطابقة في Clevera.

تتغير واجهة مركز إدارة Microsoft Entra من وقت لآخر. إذا لم يتطابق أحد التصنيفات أدناه، فابحث عن الإعداد الذي يحمل المعنى نفسه، واستخدم الأدلة العامة للحصول على القائمة الكاملة للقيم: SAML، OIDC.

قبل البدء#

• أنت المالك لمساحة عمل Clevera على خطة مخصصة.
• يمكنك إنشاء تطبيقات مؤسسة أو تسجيلات تطبيقات في Entra (على سبيل المثال بصفتك مسؤول تطبيق).
• أنت تعرف نطاقات البريد الإلكتروني التي يستخدمها فريقك، مثل acme.example.

افتح مربع حوار الإعداد في Clevera أولاً حتى تتمكن من نسخ القيم منه: افتح قائمة مساحة العمل في أعلى الشريط الجانبي، واختر إعدادات الفريق، ثم الأمان، وانقر على إعداد تسجيل الدخول الموحد (SSO). اختر Microsoft Entra ID (Azure AD) كـ مزود الهوية.

الاتصال باستخدام SAML 2.0#

1. إنشاء تطبيق مؤسسة#

   في مركز إدارة Microsoft Entra، انتقل إلى تطبيقات المؤسسة (Enterprise applications) وانقر على تطبيق جديد (New application)، ثم إنشاء تطبيقك الخاص (Create your own application). قم بتسميته Clevera، واختر تكامل أي تطبيق آخر لا تجده في المعرض (غير معرض) وانقر على إنشاء.

2. اختيار SAML#

   في التطبيق الجديد، افتح تسجيل الدخول الموحد (Single sign-on) واختر SAML.

3. إدخال قيم Clevera#

   في تكوين SAML الأساسي، انقر على تعديل واملأ البيانات التالية:

   حقل Entra	القيمة من Clevera
   المعرّف (معرّف الكيان)	معرّف الكيان / عنوان URI للجمهور (انسخه من مربع حوار Clevera؛ ينتهي بمعرّف مساحة العمل الخاصة بك)
   عنوان URL للرد (عنوان URL لخدمة استهلاك التأكيد)	https://app.clevera.ai/sso/saml/callback
   عنوان URL لتسجيل الدخول	اتركه فارغاً
   حالة الترحيل (Relay State)	اتركه فارغاً
   عنوان URL لتسجيل الخروج	فقط إذا كنت ستستخدم تسجيل الخروج الموحد: https://app.clevera.ai/sso/saml/slo

   انقر على حفظ.

4. التحقق من المطالبات#

   في السمات والمطالبات، افتح معرّف المستخدم الفريد (معرّف الاسم). اضبط تنسيق معرّف الاسم على عنوان البريد الإلكتروني وسمة المصدر على السمة التي تحتوي على البريد الإلكتروني للأشخاص: user.mail، أو user.userprincipalname إذا كان اسم تسجيل الدخول الخاص بهم هو بريدهم الإلكتروني. احتفظ بالمطالبات الافتراضية givenname وsurname وemailaddress: حيث تقرؤها Clevera.

5. توقيع الاستجابة والتأكيد#

   في شهادات SAML، انقر على تعديل بجوار شهادة التوقيع. اضبط خيار التوقيع على توقيع استجابة SAML والتأكيد وخوارزمية التوقيع على SHA-256. انقر على حفظ.

   يوقع Entra على التأكيد فقط بشكل افتراضي، وترفض Clevera ذلك.

6. نسخ قيم Entra إلى Clevera#

   في شهادات SAML، قم بتنزيل الشهادة (Base64) وافتحها في محرر نصوص. في إعداد Clevera، انسخ عناوين URL. في Clevera، اضبط البروتوكول على SAML 2.0، وانقر على متابعة، والصق القيم:

   قيمة Entra	حقل Clevera
   معرّف Microsoft Entra	معرّف الكيان لمزود الهوية (IdP Entity ID)
   عنوان URL لتسجيل الدخول	عنوان URL لتسجيل الدخول الموحد (SSO)
   عنوان URL لتسجيل الخروج	عنوان URL لتسجيل الخروج (اختياري)
   محتويات الشهادة (Base64)	شهادة X.509

7. تعيين الأشخاص#

   في المستخدمون والمجموعات، انقر على إضافة مستخدم/مجموعة وأضف الأشخاص أو المجموعات الذين يجب أن يستخدموا Clevera.

ثم أكمل الإعداد في Clevera: النطاقات والأدوار.

الاتصال باستخدام OpenID Connect#

1. تسجيل التطبيق#

   في مربع حوار الإعداد الخاص بـ Clevera، اضبط البروتوكول على OpenID Connect وانسخ معرّف إعادة التوجيه (عنوان URL للاستدعاء) من المربع الرمادي. في Entra، انتقل إلى تسجيلات التطبيقات وانقر على تسجيل جديد. قم بتسميته Clevera، واختر الحسابات في هذا الدليل التنظيمي فقط (مستأجر واحد)، وتحت معرّف إعادة التوجيه اختر ويب والصق https://app.clevera.ai/sso/oidc/callback. انقر على تسجيل.

2. نسخ المعرّفات#

   في نظرة عامة على التطبيق، انسخ معرّف التطبيق (العميل) ومعرّف الدليل (المستأجر).

3. إنشاء سر العميل#

   افتح الشهادات والأسرار، انقر على سر عميل جديد، اختر تاريخ انتهاء الصلاحية وانقر على إضافة. انسخ القيمة الخاصة بالسر فوراً (وليس معرّف السر)؛ حيث يعرضها Entra مرة واحدة فقط.

4. إضافة مطالبة البريد الإلكتروني#

   افتح تكوين الرمز المميز، انقر على إضافة مطالبة اختيارية، اختر ID، حدد البريد الإلكتروني وانقر على إضافة. اقبل المطالبة بإضافة إذن البريد الإلكتروني لـ Microsoft Graph. بدون ذلك، ستعتمد Clevera على اسم تسجيل الدخول (preferred_username)، وهو ما يعمل فقط عندما يكون هو نفسه البريد الإلكتروني للشخص.

5. التعبئة في Clevera#

   في Clevera، انقر على متابعة وأدخل:

   حقل Clevera	القيمة
   معرّف العميل	معرّف التطبيق (العميل)
   سر العميل	القيمة الخاصة بالسر
   عنوان URL للاكتشاف	https://login.microsoftonline.com/ معرّف الدليل (المستأجر) الخاص بك /v2.0/.well-known/openid-configuration

   استخدم معرّف المستأجر الخاص بك في عنوان URL، وليس common أو organizations: حيث تتحقق Clevera من جهة الإصدار، ولا تتطابق عناوين URL المشتركة تلك معها.

6. تقييد من يمكنه تسجيل الدخول (اختياري)#

   بشكل افتراضي، يمكن لأي شخص في المستأجر الخاص بك استخدام التطبيق. لتقييد ذلك، افتح تطبيقات المؤسسة ← Clevera ← الخصائص، واضبط هل التعيين مطلوب؟ على نعم، وأضف الأشخاص أو المجموعات في المستخدمون والمجموعات.

الإنهاء في Clevera#

1. في النطاقات والأدوار، أضف كل نطاق بريد إلكتروني يستخدمه فريقك، بما في ذلك أي نطاقات إضافية تم التحقق منها في المستأجر الخاص بك. اختر إنشاء حسابات عند تسجيل الدخول لأول مرة والدور الافتراضي لأعضاء SSO الجدد.
2. في مراجعة، انقر على حفظ التكوين.
3. انقر على تشغيل الاختبار، وقم بتفعيل تمكين SSO، وسجّل الدخول كمستخدم تجريبي في نافذة خاصة، بدءاً من صفحة تسجيل الدخول إلى Clevera.
4. عندما يعمل الأمر للجميع، قم بتفعيل طلب SSO إذا كنت تريد أن يكون تسجيل الدخول الموحد هو الطريقة الوحيدة للدخول.

يكتب الأعضاء بريد العمل الخاص بهم في صفحة تسجيل الدخول إلى Clevera وينقرون على متابعة باستخدام Microsoft Entra ID (Azure AD).

استكشاف الأخطاء وإصلاحها#

المزيد من الرسائل: إصلاح مشاكل تسجيل الدخول الموحد.

ذات صلة#