تسجيل الدخول الموحّد

يتيح تسجيل الدخول الموحّد (SSO) للأشخاص الدخول إلى مساحة عملك بالحساب الذي تمنحه لهم مؤسستك أصلًا. لا يرى CommonLynk كلمة مرورهم أبدًا. وتبقى كلمات المرور صالحة أثناء تشغيله، ويستطيع مالك مساحة العمل دائمًا الدخول بكلمة مروره.

قبل أن تبدأ

يشغّل CommonLynk الدخول الموحّد لمساحة العمل عند طلبك. بعدها يجده المالك في الإعدادات، تسجيل الدخول الموحّد. وحده المالك يستطيع إضافة مزوّد أو تسجيل نطاق أو تشغيل مزوّد. ويستطيع المسؤولون الاطلاع على الإعدادات وتشغيل اختبار.

1. اضغط «إضافة مزوّد»، واختر نظام تسجيل الدخول لديك، وأعطِ القيم التي يعرضها CommonLynk لفريق تقنية المعلومات.
2. ينشئ فريق تقنية المعلومات التطبيق من جهتهم ويعيد إليك القيم التي يطلبها CommonLynk.
3. في «النطاقات» أضف نطاق بريدك، وانشر سجلّ DNS من نوع TXT الظاهر بجانبه، ثم اضغط «فحص».
4. اضغط «اختبار الاتصال». تسجّل الدخول فعليًا لدى مزوّدك، وتخبرك الصفحة بما سيحدث.
5. اضغط «تشغيل».

إعداد Microsoft Entra ID

في مركز إدارة Microsoft Entra افتح «App registrations» وسجّل تطبيقًا لحسابات هذا الدليل التنظيمي فقط. أضف رابط إعادة التوجيه الذي يعرضه CommonLynk كإعادة توجيه Web. انسخ معرّف التطبيق (العميل) ومعرّف الدليل (المستأجر)، وأنشئ سرّ عميل في «Certificates and secrets». المُصدِر هو https://login.microsoftonline.com/ متبوعًا بمعرّف المستأجر ثم /v2.0. أدخل تاريخ انتهاء السرّ: ينبّهك CommonLynk قبل 30 يومًا و7 أيام.

لاستخدام SAML بدلًا من ذلك، أنشئ «Enterprise application» بـ SAML، والصق المعرّف ورابط الرد اللذين يعرضهما CommonLynk، وأعطِ CommonLynk رابط «App Federation Metadata». يتعرّف CommonLynk على الأشخاص بمعرّف الكائن، لا بعنوان بريدهم أبدًا.

إعداد Google Workspace

في وحدة تحكم Google Cloud الخاصة بمؤسستك، أنشئ عميل OAuth من نوع «Web application» وأضف رابط إعادة التوجيه الذي يعرضه CommonLynk. أدخل أيضًا نطاق Google Workspace الخاص بك: من دونه يستطيع أي حساب Google الدخول، لذلك لا يحفظ CommonLynk المزوّد.

إعداد Okta

في وحدة إدارة Okta، أنشئ تكامل تطبيق بـ OIDC من نوع «Web Application»، وأضف رابط إعادة التوجيه، وانسخ معرّف العميل وسرّ العميل وعنوان Okta الخاص بك، وهو المُصدِر. ولـ SAML، الصق رابط الدخول الموحّد والجمهور (audience) اللذين يعرضهما CommonLynk، وأعطِ CommonLynk رابط البيانات الوصفية.

إعداد Keycloak

في النطاق (realm) الخاص بك، أنشئ عميل OpenID Connect مع تفعيل مصادقة العميل، وأضف رابط إعادة التوجيه كرابط صالح، وانسخ السرّ من تبويب «Credentials». المُصدِر هو عنوان Keycloak متبوعًا بـ /realms/ ثم اسم النطاق. إن كان Keycloak يعمل على شبكتك الخاصة، فاطلب من CommonLynk السماح بعنوانه.

من يدخل

يدخل الشخص بالدخول الموحّد حين يقع عنوان بريده على أحد نطاقاتك المؤكَّدة. في المرة الأولى ينشئ CommonLynk حسابه بلا دور ولا وصول إلى السجلات، إلا إن اختار المالك دورًا للمزوّد، ثم يمنحه المسؤول ما يحتاج إليه. ويمكنك بدلًا من ذلك السماح فقط لمن دعاهم مسؤول. يُربط الحساب الموجود بحساب عمل الشخص عند أول دخول له؛ وإن لم يؤكّد المزوّد العنوان، يرسل CommonLynk إليه رمزًا أولًا.

لا يُطلب ممن يدخلون بالدخول الموحّد خطوة ثانية في CommonLynk: فتسجيل الدخول لدى مؤسستك يقوم بذلك. وتخبرك صفحة الإعدادات حين لا يُبلغ مزوّدك عن التحقق بخطوتين. وأثناء تشغيل الدخول الموحّد يحتاج المالك إلى التحقق بخطوتين لكلمة مروره.

إن توقف الدخول الموحّد

في صفحة تسجيل الدخول دائمًا رابط «دخول المالك» الذي يفتح نموذج كلمة المرور. إن انتهت صلاحية سرّ أو تعطّل مزوّدك، يدخل المالك من هناك ويوقف المزوّد أو يُدخل سرًا جديدًا. وإيقاف المزوّد ينهي كل جلسة دخلت عبره.