تسجيل الدخول الموحد (SSO)

لإعداد تسجيل الدخول الموحد (SSO)، يجب على المسؤول الذي لديه الصلاحيات المناسبة تكوين الإعدادات داخل ملف تعريف الشركة.

الأذونات المطلوبة
لإجراء هذا الإعداد، يجب أن يكون لديك إذن إدارة إعدادات تسجيل الدخول الموحد لشركتي مُخصصًا لدورك.

خطوات التهيئة

1. انتقل إلى صفحة إعدادات تسجيل الدخول الموحد للشركة من قائمة الإدارة.

2. في هذه الصفحة، ستحتاج إلى إدخال بيانات اعتماد OAuth 2.0 التي حصلت عليها من إعدادات تطبيق موفر الهوية الخاص بك. مع العلم أن أسماء الحقول قد تختلف بين الموفرين، إلا أنها تتضمن عادةً ما يلي:

   • معرّف العميل : المعرّف الفريد لتطبيقك من موفر الهوية.

   • سر العميل : المفتاح السري الذي تم إنشاؤه لتطبيقك في موفر الهوية (IdP).

   • معرف المستأجر / المعرفات الأخرى : معرف المستأجر أو الدليل الخاص بمزود الهوية الخاص بك.

   • الدور الافتراضي : الدور الذي يتم تعيينه تلقائيًا للمستخدمين الجدد الذين تم إنشاؤهم عبر تسجيل الدخول الموحد من موفر الهوية.

3. تأكد من إدخال عنوان إعادة التوجيه التالي بشكل صحيح في إعدادات تسجيل التطبيق لدى موفر الهوية الخاص بك: https://backteam.ds.finverity.com/oauth/access-result . سيؤدي إدخال عنوان URL غير صحيح إلى فشل عملية المصادقة.

4. بعد ملء الحقول المطلوبة، انقر فوق "حفظ" . ستظهر رسالة تأكيد تشير إلى أنه تم حفظ الإعدادات بنجاح.

بمجرد تفعيل خاصية تسجيل الدخول الموحد (SSO) لشركة ما، يُطلب من جميع مستخدمي تلك الشركة المصادقة عبر موفر الهوية المُهيأ. ويتم تعطيل طريقة تسجيل الدخول القياسية باستخدام اسم المستخدم وكلمة المرور بالنسبة لهم.

• آلية تسجيل الدخول : عندما يحاول مستخدم من شركة مُفعّلة لخاصية تسجيل الدخول الموحد (SSO) تسجيل الدخول، يُدخل عنوان بريده الإلكتروني. يتعرف النظام على طريقة المصادقة الخاصة بشركته، ثم يُعيد توجيهه تلقائيًا إلى صفحة تسجيل الدخول الخاصة بمزود الهوية المُكوّن.

• فرض المصادقة : إذا حاول مستخدم مُفعّل عليه تسجيل الدخول الموحد (SSO) استخدام نموذج تسجيل الدخول القياسي باستخدام اسم المستخدم وكلمة المرور، أو حاول إعادة تعيين كلمة المرور، فسيمنع النظام هذه العملية. وبينما يتلقى المستخدم رسالة عامة "بيانات اعتماد خاطئة"، ستسجل سجلات النظام أن المستخدم مُهيأ لتسجيل الدخول الموحد. هذا يمنع طرق الوصول غير المصرح بها دون الكشف عن إعدادات أمان الشركة.

• توفير المستخدمين : يمكن توفير حسابات المستخدمين الجدد الذين تم إنشاؤهم في موفر الهوية تلقائيًا على منصة Finverity. وبالمثل، سيتم تعطيل حسابات المستخدمين الذين تم تعطيلهم أو حذفهم في موفر الهوية على المنصة.

• المصادقة الناجحة : بعد المصادقة بنجاح مع موفر الهوية، يُعاد توجيه المستخدم إلى منصة Finverity ويُمنح حق الوصول. صُمم النظام لإعادة المستخدم إلى الصفحة التي كان يحاول الوصول إليها في الأصل قبل مطالبته بتسجيل الدخول.

تفعيل تسجيل الدخول الموحد وإدارة حسابات المستخدمين

عندما تُفعّل المؤسسة خاصية تسجيل الدخول الموحد (SSO)، فإنها تُبسّط عملية تسجيل الدخول وتُركّز إدارة المستخدمين. إليك ما تحتاج معرفته حول كيفية تأثر حسابات المستخدمين:

• المستخدمون الحاليون : عند تفعيل تسجيل الدخول الموحد (SSO)، لا يتم حذف المستخدمين الحاليين في النظام أو إعادة إنشائهم . بدلاً من ذلك، يتم تعديل حساباتهم لربطها بمزود خدمة تسجيل الدخول الموحد. سيتم الاحتفاظ بجميع صلاحياتهم وأدوارهم وارتباطاتهم الحالية داخل المنصة. يضمن هذا انتقالًا سلسًا لفريقك دون أي فقدان للبيانات السابقة أو حقوق الوصول.

• المستخدمون الجدد : إذا قام المستخدم بتسجيل الدخول عبر نظام تسجيل الدخول الموحد (SSO) ولكن ليس لديه حساب على منصة Finverity، فسيتم إنشاء ملف تعريف مستخدم جديد له تلقائيًا . وسيتم تعيين دور افتراضي لهذا المستخدم الجديد.

• إدارة الأدوار : بعد إنشاء مستخدم جديد بدور افتراضي عبر تسجيل الدخول الموحد (SSO)، يمكن للمسؤول من جانب العميل تعديل دور المستخدم حسب الحاجة. يتيح ذلك التحكم السليم في الوصول ويضمن حصول المستخدمين على الصلاحيات المناسبة لمسؤولياتهم.

صُممت هذه العملية لتكون سهلة ومباشرة، مع الحفاظ على سلامة بيانات المستخدم وتعزيز الأمان وتجربة المستخدم من خلال تسجيل الدخول الموحد (SSO). إذا كانت لديكم أي استفسارات أخرى أو احتجتم إلى مساعدة في إعداد تسجيل الدخول الموحد، فلا تترددوا في التواصل مع قسم الدعم الفني.