تكوين PingFederate SAML

قبل إعداد تسجيل الدخول الأحادي (SSO) لفريقك، يرجى التأكد من أن لديك ما يلي:

1. حساب PingFederate.
2. يتوفر حساب Canva مع نطاق تم التحقق منه ووصول المسؤول/المالك.
3. مخزن بيانات متاح للمستخدمين (على سبيل المثال LDAP). نظرًا لأن تكوين مخازن البيانات يمكن أن يختلف من شركة إلى أخرى، فلن ندخل في تفاصيل إعدادها.

بمجرد حصولك على المتطلبات المذكورة أعلاه، يمكنك البدء في إعداد تسجيل الدخول الأحادي لفريقك.

1. إذا لم تكن قد فعلت ذلك بعد، فقم بإنشاء مخزن بيانات بالانتقال إلى النظام ثم مخزن البيانات.
2. حدد إنشاء مخزن بيانات جديد إذا كان مصدر البيانات المطلوب غير موجود. سيحتفظ مصدر البيانات بقائمة بالمستخدمين وسماتهم (الاسم والبريد الإلكتروني وما إلى ذلك).

1. إذا لم تكن قد فعلت ذلك بعد، فقم بإنشاء مدقق بيانات اعتماد كلمة المرور بالانتقال إلى النظام، ثم مدقق بيانات اعتماد كلمة المرور، ثم إنشاء مثيل جديد. إذا كان لديك بالفعل مدقق بيانات اعتماد كلمة المرور، فتأكد من أنها متوافقة مع مصدر البيانات الخاص بك.
2. تأكد من أن عقد مدقق بيانات اعتماد كلمة المرور يحتوي على اللقب/اسم العائلة والاسم المعطى واسم المستخدم/ المعرف/ UPN والبريد.

1. قم بإنشاء اتصال جديد عن طريق تحديد التطبيقات، ثم اتصالات SP، ثم إنشاء اتصال.

2. اختر ممنوع استخدام قالب.

3. ضمن علامة التبويب نوع الاتصال، حدد Browser SSO ثم من القائمة المنسدلة، حدد SAML2.0.

4. ضمن علامة التبويب خيارات الاتصال، حدد تسجيل الدخول الأحادي للمتصفح.

5. ضمن علامة التبويب استيراد البيانات الوصفية، حدد عنوان URL ثم حدد إدارة عناوين URL للبيانات الوصفية للشريك.

6. تحديد إضافة عنوان URL جديد.

7. أدخل الاسم وعنوان URL باسم https://www.canva.com/_saml/metadata.xml. تأكد من إلغاء تحديد خيار التحقق من صحة توقيع البيانات الوصفية.

8. حدّد تحميل البيانات الوصفية. تحقق مما إذا كانت القيم صحيحة، ثم حدّد حفظ.

9. حدد الاسم الذي قدمته من القائمة المنسدلة، وحدد تحميل البيانات الوصفية، ثم حدد التالي.

10. أضف معلومات عامة وتأكد من أن معرف الاتصال كما هو موضح. قم بإعطاء اسم للتطبيق وقم بتغيير تسجيل المعاملات وفقًا لمتطلباتك.

1. في PingFederate، حدد Browser SSO ثم حدد Configure Browser SSO.

2. ضمن علامة تبويب ملفات تعريف SAML، حدد كلًا من تسجيل الدخول الأحادي الذي بدأه النازحون داخليًا وتسجيل الدخول الأحادي الذي بدأه SP.

3. ضمن علامة التبويب "تأكيد مدى الحياة"، قم بتغيير القيمة حسب تفضيلاتك.

4. ضمن إنشاء التأكيد، حدد تكوين إنشاء التأكيد.

5. اختر "عادي".

6. سمات الخريطة كما هو موضح في لقطة الشاشة أدناه.

7. قم بإنشاء مثيل محول جديد أو حدد أي مثيل محول قد يكون لديك بالفعل. إذا كان لديك بالفعل مثيل محول موجود، فتأكد من توفر السمات التي تحتاجها Canva.
8. تمديد العقد كما هو موضح. انتبه إلى أن السمات تأتي من مخزن البيانات. قم بتحديث هذا وفقًا لذلك إذا كنت تستخدم مصدر بيانات مختلفًا أو إذا كانت السمات التي تحمل نفس الاسم غير موجودة. تأكد من أن السمات التي نحتاجها هي البريد الإلكتروني والاسم المعطى واسم العائلة.

9. حدد معرفًا كمفتاح فريد. قم بتغيير خيارات التسجيل وفقًا لمتطلباتك.

10. قم بتكوين عقد المحول أو حدد عقدًا إذا كان لديك عقد بالفعل. السمات التي نحتاجها هي البريد الإلكتروني والاسم المعطى واسم العائلة. يرجى التعيين وفقًا لذلك ثم إدخال قيمة الفلتر.

11. من القائمة المنسدلة، حدد المحول الذي تم إنشاؤه حديثًا أو المحول الموجود.

12. حدد استخدام قيم عقد المحول فقط في تأكيد SAML.

13. اضبط التعيين كما هو موضح أدناه. إذا كنت تفضل معايير الإصدار، فأضفها هنا.

14. من إعدادات البروتوكول، حدد تكوين إعدادات البروتوكول.

15. تحقق مما إذا كان عنوان URL لنقطة نهاية تسجيل الدخول كما هو موضح.

16. قم بإلغاء لصق الصابون والقطعة الأثرية.

17. اختر دائماً قم بالتوقيع على التأكيد.

18. ضمن علامة التبويب التشفير، حدد لا شيء.

19. تحقَّق من القيم ثم حدِّد حفظ.
20. ضمن علامة التبويب بيانات الاعتماد، حدد تكوين بيانات الاعتماد.

21. أنشئ شهادة جديدة أو حدد شهادة نشطة موجودة.

1. في PingFederate، اذهب إلى التطبيقات، ثم اتصالات SP. يجب أن ترى الاتصال الذي تم إنشاؤه حديثًا.
2. اختر تصدير البيانات الوصفية.

3. ضمن الشهادات، حدد الشهادة المستخدمة سابقًا. تأكد من أن الشهادة المستخدمة في الاتصال هي نفس الشهادة المستخدمة للتوقيع على البيانات الوصفية المصدرة.
4. حدِّد تصدير واحفظ الملف.

5. افتح الملف الذي تم تصديره وانتبه إلى قيمة الشهادة وقيمة ما بعد ربط تسجيل الدخول الأحادي.

6. انتقِل إلى النظام، وحدد إعدادات البروتوكول، ثم إلى معلومات الاتحاد. أدخِل عنوان URL المرتبط بالمنشور من بيانات التعريف التي تم تصديرها.

1. سجّل الدخول إلى حساب Canva.
2. في الصفحة الرئيسية، حدِّد الملف التعريفي لحسابك لفتح القائمة.
3. اختر
   الإعدادات.
4. من القائمة الجانبية، انقر فوق
   تسجيل الدخول الأحادي والإمداد.
5. ضمن التحقق من النطاق، أدخِل نطاق فريقك.
6. انقر فوق إرسال النطاق. سيتم تزويدك بعد ذلك برمز مميز لنظام أسماء النطاقات (DNS).
7. أنشئ سجل TXT لرمز DNS المميز باستخدام مضيف نطاقك. قد تحتاج إلى مساعدة من فريق تكنولوجيا المعلومات لديك لإتمام هذه الخطوة.

1. سجّل الدخول إلى حساب Canva.
2. في الصفحة الرئيسية، حدِّد الملف التعريفي لحسابك لفتح القائمة.
3. اختر
   الإعدادات.
4. من القائمة الجانبية، انقر فوق
   تسجيل الدخول الأحادي والإمداد.
5. ضمن SAML، أدخِل التفاصيل التالية من PingFederate.
6. في حقل نقطة نهاية SAML 2.0 (بروتوكول نقل النص الفائق)، الصق عنوان URL الخاص بخدمة تسجيل الدخول الأحادي لموفِّر الهوية. يمكنك الحصول على هذا من البيانات الوصفية التي تم تصديرها.
7. في الحقل مُصدر موفر المعرّف، الصق معرّف المُصدر الخاص بك. يمكنك الحصول على هذا من البيانات الوصفية التي تم تصديرها.
8. في حقل الشهادة العامة، الصق جميع المحتويات من قسم شهادة X.509 الخاصة بك في البيانات الوصفية التي تم تنزيلها.

9. انقر فوق حفظ التغييرات.

1. في الصفحة الرئيسية، حدِّد الملف التعريفي لحسابك لفتح القائمة.
2. اختر
   الإعدادات.
3. من القائمة الجانبية، انقر فوق
   تسجيل الدخول الأحادي والإمداد.
4. ضمن اختر من يجب أن يستخدم نظام تسجيل الدخول الأحادي (SSO)، حدِّد نظام تسجيل الدخول الأحادي (SSO) اختياري
5. سجِّل الخروج من حساب Canva.
6. سجّل الدخول مرة أخرى باستخدام نظام تسجيل الدخول الأحادي (SSO في صفحة تسجيل الدخول، حدد المتابعة باستخدام البريد الإلكتروني، ثم حدد رابط المتابعة باستخدام تسجيل الدخول الأحادي.

إذا تمت إعادة توجيهك إلى حساب فريقك، فهذا يعني أنك نجحت في تهيئة تسجيل الدخول الأحادي!

اختر الطريقة التي تريد أن يسجل بها أعضاء الفريق دخولهم إلى فرقك المُدارة بواسطة تسجيل الدخول الأحادي.

1. في الصفحة الرئيسية، حدِّد الملف التعريفي لحسابك لفتح القائمة.
2. اختر
   الإعدادات.
3. من القائمة الجانبية، انقر فوق
   تسجيل الدخول الأحادي والإمداد.
4. ضمن اختر من يجب أن يستخدم نظام تسجيل الدخول الأحادي (SSO)، حدِّد خياراً. اعرف المزيد من المعلومات حول كل خيار في إعداد عناصر التحكم في تسجيل الدخول وتسجيل الاشتراك.
5. انقر فوق حفظ التغييرات.