تكوين ميزة «تسجيل الدخول الموحد» باستخدام قبول المهمة #

يشرح هذا الدليل كيف يمكن لمسؤول تكنولوجيا المعلومات في المؤسسة تهيئة ميزة «تسجيل الدخول الموحد» (SSO) من أجل قبول المهمة باستخدام Microsoft Entra ID، المعروف سابقًا باسم Azure Active Directory أو Azure AD.

يؤدي هذا الإعداد إلى إنشاء علاقة ثقة بين قبول المهمة ومنصة الهوية من Microsoft الخاصة بمؤسستك. ويمكن للمستخدمين بعد ذلك تسجيل الدخول إلى قبول المهمة البيئة من خلال مزود الهوية التابع للمنظمة.

هذا الدليل موجه لمسؤولي تكنولوجيا المعلومات القادرين على إدارة عمليات تسجيل التطبيقات والأذونات في Microsoft Entra ID.

ما تحتاجه من قبول المهمة #

قبل أن تبدأ، اسأل قبول المهمة جهة الاتصال بشأن:

• أنت قبول المهمة نطاق فرعي للتطبيق
• عنوان URI الدقيق لإعادة التوجيه
• رابط تسجيل الخروج الدقيق
• أي تعليمات خاصة بالعميل تتعلق بالتكوين

عنوان URI لإعادة التوجيه وعنوان URL لتسجيل الخروج خاصان بـ قبول المهمة البيئة. لا تستخدم قيمًا من مؤسسة أخرى بدلاً من ذلك.

أذونات Microsoft Entra المطلوبة #

تحتاج إلى إذن لإدارة تطبيقات المؤسسة أو عمليات تسجيل التطبيقات في Microsoft Entra ID. وبناءً على إعدادات مؤسستك، قد تكون إحدى الأدوار التالية مطلوبة:

• مسؤول التطبيقات
• مطور تطبيقات
• مسؤول تطبيقات السحابة

قد تحتاج أيضًا إلى إذن لمنح موافقة المسؤول بشأن أذونات التفويض في Microsoft Graph.

الخطوة 1: تسجيل قبول المهمة التطبيق #

1. تسجيل الدخول إلى مركز إدارة Microsoft Entra.
2. إذا كنت تدير أكثر من مستأجر واحد، فحدد الدليل الصحيح.
3. انتقل إلى Entra ID → تسجيلات التطبيقات → تسجيل جديد.
4. أدخل اسم عرض واضحًا، مثل قبول المهمة SSO.
5. حدد فئة المستخدمين المطلوبة من قبل مؤسستك و قبول المهمة’وفقًا لتعليمات...
6. إجازة عنوان URI لإعادة التوجيه يكون فارغًا خلال عملية التسجيل الأولية هذه. ويتم إدخاله في الخطوة التالية.
7. اختر التسجيل.
8. انسخ معرّف التطبيق (العميل) و معرّف الدليل (المستأجر). هذه القيم مطلوبة من قبل قبول المهمة.

يمكن تغيير اسم العرض لاحقًا. ويُعد معرّف التطبيق (العميل) هو المعرّف الفريد للتسجيل.

الخطوة 2: تهيئة منصة الويب وإعادة توجيه عنوان URI #

1. افتح عملية تسجيل التطبيق الجديد.
2. تحت الإدارة, ، حدد المصادقة.
3. اختر إضافة منصة.
4. اختر الويب.
5. أدخل عنوان URI لإعادة التوجيه الدقيق المقدم من قبول المهمة.
6. أدخل عنوان URL الدقيق لتسجيل الخروج من القناة الأمامية الذي قدمته قبول المهمة.
7. احفظ التكوين.

عنوان URI لإعادة التوجيه هو المكان الذي توجه إليه Microsoft Entra ID المستخدم بعد المصادقة. أما عنوان URL لتسجيل الخروج فيقوم بتسجيل خروج المستخدم من قبول المهمة البيئة.

عادةً ما يتبع عنوان URI لإعادة التوجيه التنسيق التالي:

https://<your-subdomain>.acceptmission.com/auth/azure_oauth2/callback

عادةً ما يتبع عنوان URL الخاص بتسجيل الخروج هذا التنسيق:

https://<your-subdomain>.acceptmission.com/logout

استخدم القيم الدقيقة المُحددة لبيئتك.

الخطوة 3: إنشاء سر العميل #

1. في عملية تسجيل التطبيق، انتقل إلى الشهادات والأسرار.
2. تحت أسرار العملاء, ، حدد سر عميل جديد.
3. أدخل وصفًا واضحًا، مثل قبول المهمة SSO.
4. حدد مدة الصلاحية. يمكن أن تصل مدة صلاحية أسرار عميل Microsoft Entra إلى 24 شهرًا. قبول المهمة توصي باختيار 730 يومًا (24 شهرًا) ما لم تكن مؤسستك تشترط فترة أقصر.
5. اختر إضافة.
6. انسخ على الفور... القيمة.

مهم: قبول المهمة يحتاج إلى سر العميل القيمة, ، وليس الـ الهوية السرية. لا تظهر القيمة الكاملة إلا عند إنشاء السر.

لا تضع السر أبدًا في رسالة بريد إلكتروني عادية، أو لقطة شاشة، أو تذكرة، أو في هذا المستند. استخدم طريقة النقل الآمنة المعتمدة الخاصة بك.

الخطوة 4: تكوين مطالبات الرموز المميزة #

1. تحت الإدارة, ، افتح تكوين الرمز الرمزي.
2. أضف مطالبات رمز التعريف التالية:

يمكن استخدام الحقل الاختياري «profile_picture» لإنشاء صورة الملف الشخصي للمستخدم في قبول المهمة. وقد يتطلب ذلك أذونات داخلية إضافية.

الخطوة 5: تكوين أذونات Microsoft Graph #

1. تحت الإدارة, ، افتح أذونات واجهة برمجة التطبيقات (API).
2. اختر إضافة إذن.
3. اختر مايكروسوفت جراف.
4. اختر الأذونات المفوضة.
5. أضف هذه الأذونات:

• البريد الإلكتروني
• الملف الشخصي
• User.Read

1. اختر إضافة أذونات.
2. اختر منحة المسؤول الموافقة لمنظمتكم.
3. تأكد من أن الأذونات المطلوبة تظهر على أنها تمت الموافقة عليها.

يؤدي منح موافقة المسؤول إلى تجنب مطالبة كل مستخدم بالموافقة بشكل فردي أثناء تسجيل الدخول. وبدون الحصول على الموافقة المطلوبة، قد لا يتم إنشاء حساب المستخدم بشكل صحيح في قبول المهمة.

الخطوة 6: إرسال تفاصيل التكوين بشكل آمن #

بعد اكتمال التهيئة، أرسل ما يلي إلى قبول المهمة الاتصال باستخدام طريقة تحويل آمنة معتمدة:

• تأكيد اكتمال التهيئة
• معرّف التطبيق (العميل)
• معرّف الدليل (المستأجر)
• سر العميل القيمة

لا ترسل «السر الخاص بالعميل» عبر البريد الإلكتروني العادي. قبول المهمة سيتم استخدام هذه التفاصيل لإتمام عملية الاتصال واختبار مسار تسجيل الدخول.

الخطوة 7: اختبار اتصال SSO #

1. تأكد من أن قبول المهمة وقد اكتمل التكوين.
2. افتح قبول المهمة البيئة باستخدام عنوان URL الخاص بالعميل.
3. تسجيل الدخول باستخدام حساب مؤسسة موجود بالفعل.
4. تأكد من إعادة توجيهك عبر Microsoft Entra ID.
5. تأكد من وصولك إلى العنوان الصحيح قبول المهمة البيئة.
6. تأكد من إنشاء ملف تعريف المستخدم أو التعرف عليه بشكل صحيح.

في حالة فشل عملية تسجيل الدخول، تأكد من صحة عنوان URI لإعادة التوجيه، وعنوان URL لتسجيل الخروج، والمستأجر، والمطالبات، والأذونات، والموافقة، وقيمة السر الخاص بالعميل. اتصل بـ قبول المهمة إذا استمرت المشكلة.

تجديد سر العميل الذي انتهت صلاحيته #

تنطبق عملية التجديد هذه على العقود الحالية قبول المهمة تسجيل تطبيق العملاء. ولا يؤدي ذلك إلى ترحيل مؤسستك إلى اتصال جديد بنظام تسجيل الدخول الموحد (SSO) للمؤسسات.

لا يمكن تمديد صلاحية سر العميل. عندما يقترب سر العميل الحالي من انتهاء صلاحيته:

1. افتح الملف الموجود قبول المهمة تسجيل التطبيق في Microsoft Entra ID.
2. انتقل إلى الشهادات والأسرار → أسرار العميل → سر عميل جديد.
3. قم بإنشاء سر بديل.
4. انسخ السر الجديد القيمة, ، وليس «الهوية السرية».
5. شارك القيمة بأمان مع قبول المهمة يرجى الاتصال بنا مع ذكر اسم مؤسستك، وعنوان URL الخاص بالعميل، ومعرّف التطبيق (العميل)، وتاريخ انتهاء الصلاحية الجديد.
6. اسأل قبول المهمة لتحديث الاتصال.
7. جرب تسجيل الدخول باستخدام حساب موجود.
8. لا تقم بإلغاء السر القديم إلا بعد اختبار البديل الجديد، وبعد أن تسمح سياسة مؤسستك بذلك.
9. سجل تاريخ انتهاء الصلاحية الجديد وحدد موعد التجديد التالي مسبقًا.

لا تحذف تسجيل التطبيق. احتفظ بمعرّف العميل، ومعرّف المستأجر، وعنوان URI لإعادة التوجيه، وعنوان URL لتسجيل الخروج، والمطالبات، والأذونات دون تغيير ما لم قبول المهمة ما لم يُنص على خلاف ذلك.

إرشادات أمنية مهمة #

• استخدم تسجيل التطبيق الحالي للعميل عند تجديد السر.
• لا تقم أبدًا بتضمين «سر العميل» في لقطات الشاشة أو رسائل البريد الإلكتروني العادية.
• لا تشارك بيانات الاعتماد إلا من خلال طريقة نقل آمنة ومعتمدة.
• لا تشارك المعرّف السري عندما قبول المهمة يحتاج إلى القيمة السرية.
• اختبر الاتصال قبل إلغاء سر قديم.
• اتصل بنا قبول المهمة إذا كنت غير متأكد من أي تسجيل تطبيق ينتمي إلى بيئتك.

للأسئلة المتعلقة بالأمن، يرجى الاتصال بـ [email protected].