تكوين SAML لـ ADFS (للمؤسسات)

عليك إعداد تسجيل الدخول الأحادي (SSO) لمؤسستك باستخدام Microsoft Active Directory Federated Service (ADFS).

1. سجّل الدخول إلى خادم ADFS. إذا كنت بحاجة إلى مساعدة في نشر ADFS، فراجع هذا الدليل.
2. افتح وحدة تحكم إدارة ADFS، وحدد علاقات الثقة > ثقة جهة الاعتماد.
3. في قائمة الإجراءات، انقر فوق إضافة ثقة طرف معوّل. سيفتح هذا معالجاً يرشدك خلال العملية.
4. في خطوة تحديد مصدر البيانات، حدِّد إدخال بيانات عن جهة الاعتماد يدوياً.

5. في الخطوة تحديد اسم العرض، أدخل "Canva".

6. من خطوة اختيار الملف التعريفي، حدد الملف التعريفي لـ AD FS.

7. في خطوة تهيئة الشهادة، اترك إعدادات الشهادة بقيمها الافتراضية.
8. في خطوة تهيئة عنوان URL، حدد تمكين الدعم لبروتوكول SAML 2.0 WebSSO، وأدخل نقطة نهاية خدمة لغة ترميز الأمان من Canva: https://www.canva.com/login/saml.

9. في خطوة تهيئة المُعرفات، أدخل https://www.canva.com، ثم انقر فوق إضافة.

10. وفي الخطوة التالية، يمكنك إضافة مصادقة متعددة العوامل اختيارية.
11. في خطوة اختيار قواعد تفويض الإصدار، حدد السماح لجميع المستخدمين بالوصول إلى جهة الاعتماد هذه. انقر فوق التالي، وراجع إعداداتك.
12. في الشاشة النهائية، تأكد من تحديد فتح مربع الحوار الخاص بقواعد تعديل المطالبات لثقة جهة الاعتماد هذه عند غلق المعالج. انقر فوق إغلاق.

بعد إضافة Canva إلى ADFS، سيفتح محرر قاعدة المطالبة حيث تتمكن من إنشاء قواعد أو مطالبات تأكيدية.

ستحتاج إلى مطالبتين: واحدة لسمات Canva والأخرى NameID. لا تستلم Canva سوى سمات وقيم نوع المطالبة الصادرة، وبالتالي قد تبدو قائمة السمات مختلفة.

1. انقر فوق إضافة قاعدة.

2. أنشئ قاعدة لإرسال سمات بروتوكول النفاذ إلى الدليل البسيط (LDAP) كمطالبات. أضف أنواع المطالبات الصادرة الخاصة بالبريد الإلكتروني والاسم الأول واسم العائلة (ملاحظة: أنواع المطالبات الصادرة حساسة لحالة الأحرف).

3. أنشئ قاعدة أخرى لتحويل مطالبة واردة. افتح قاعدة المطالبة المطلوبة NameID، وغيّر تنسيق معرّف الاسم الصادر إلى معرّف دائم. انقر فوق إنهاء للحفظ.

1. سجّل الدخول إلى حساب Canva.
2. انتقل إلى الصورة الرمزية لملفك التعريفي، ثم حدِّد
   الإعدادات.
3. من القائمة الجانبية، حدد
   تسجيل الدخول الأحادي والإمداد.
4. ضمن التحقق من النطاق، حدد إضافة نطاق وأدخل نطاق فريقك.
5. انقر فوق إرسال النطاق. سيتم تزويدك بعد ذلك برمز مميز لنظام أسماء النطاقات (DNS).
6. أنشئ سجل TXT لرمز DNS المميز باستخدام مضيف نطاقك. قد تحتاج إلى مساعدة من فريق تكنولوجيا المعلومات لديك لإتمام هذه الخطوة.

تعرف على المزيد حول إضافة سجل TXT في مقالة إعداد تسجيل الدخول الأحادي (SSO).

1. سجّل الدخول إلى حساب Canva.
2. انتقل إلى الصورة الرمزية لملفك التعريفي، ثم حدِّد
   الإعدادات.
3. من القائمة الجانبية، حدد
   تسجيل الدخول الأحادي والإمداد.
4. ضمن تسجيل الدخول لمرة واحدة (SSO)، انقر فوق إدارة، ثم تعديل البيانات الوصفية لـ IdP.
5. في حقل تسجيل الدخول الأحادي أو عنوان URL لتسجيل الدخول، أدخِل عنوان URL لنقطة نهاية SAML 2.0 (يُسمى أيضًا عنوان URL الخاص بـ SAML 2.0/W-Federation).
6. في حقل مُعرِّف الكيان أو مُصدر URL، أدخِل مُصدر موفر الهوية الخاص بك.
7. في الحقل الشهادة العامة X.509، الصق جميع المحتويات من شهادتك التي تم تنزيلها (نموذج الشهادة).
8. اختر "حفظ" و "التالي".

توجد طريقتان سهلتان لاختبار إعدادك:

1. انتقل إلى الصورة الرمزية لملفك التعريفي، ثم حدِّد
   الإعدادات.
2. من القائمة الجانبية، حدد
   تسجيل الدخول الأحادي وعلامة التبويب التوفير.
3. ضمن تسجيل الدخول لمرة واحدة (SSO)، حدد إدارة، ثم اختبار تسجيل الدخول لمرة واحدة.

1. انتقل إلى
   تسجيل الدخول الأحادي والإمداد، ثم حدد تسجيل الدخول الأحادي (SSO)، ثم إدارة، ثم تكوين إعدادات تسجيل الدخول الأحادي.
2. اضبط خيار إعدادات تسجيل الدخول الأحادي على اختياري للجميع.
3. سجِّل الخروج من حساب Canva.
4. في صفحة تسجيل الدخول، حدِّد المتابعة باستخدام البريد الإلكتروني، ثم سجِّل الدخول باستخدام نظام تسجيل الدخول الأحادي (SSO).

إذا تمت إعادة توجيهك إلى حساب فريقك، فهذا يعني أنك نجحت في تكوين تسجيل الدخول الأحادي!

اختر الطريقة التي تريد أن يسجل بها أعضاء الفريق دخولهم إلى فرقك المُدارة بواسطة تسجيل الدخول الأحادي.

1. من الصفحة الرئيسية، انتقِل إلى الصورة الرمزية لملفك التعريفي، ثم حدِّد
   الإعدادات.
2. من القائمة الجانبية، حدد
   تسجيل الدخول الأحادي والإمداد.
3. انقر فوق تسجيل الدخول لمرة واحدة (SSO)، ثم إدارة، ثم تكوين إعدادات تسجيل الدخول لمرة واحدة.
4. اختر إعداد تسجيل الدخول الأحادي المفضل لديك. اعرف المزيد من المعلومات حول كل خيار في إعداد عناصر التحكم في تسجيل الدخول وتسجيل الاشتراك.
5. انقر على حفظ الاتصال.