تخط وانتقل إلى المحتوى الرئيسي

تكامل Microsoft Entra ID

بقلم: George El-Hage

إعداد SAML على Azure

  1. لإنشاء تطبيق جديد في Azure، انتقل إلى Identity > Application > Enterprise Application > New Application

  2. انقر على Create your own application. (إنشاء تطبيقك الخاص). بعد ذلك، أدخل اسم التطبيق (مثل Wave Connect) واختر "Integrate any other application you don't find in the gallery". (دمج أي تطبيق آخر غير موجود في المعرض).

    إنشاء تطبيقك الخاص
  3. انقر الآن على علامة التبويب Single Sign-On ثم انقر على SAML. يجب أن يظهر النموذج أدناه.

    نموذج SSO
  4. أدخل Identifier (Entity ID) (المعرّف، مثل wave-connect)

    المعرّف (Entity ID)
  5. أضف https://app.wavecnct.com/__/auth/handler في حقل Reply URL (عنوان URL للرد).

    ملاحظة: حاليًا، لا يتوفر سوى SAML الذي يبدأه مزوّد الخدمة (SP).

    عنوان URL للرد
  6. موصى به: في قسم Attributes & Claims (السمات والمطالبات)، غيّر Unique User Identifier (المعرّف الفريد للمستخدم) إلى عنوان البريد الإلكتروني.

    السمات والمطالبات
    إدارة المطالبات

  7. موصى به: في Basic SAML Configuration (إعداد SAML الأساسي)، يُرجى إضافة Sign on URL (عنوان URL لتسجيل الدخول) بالتنسيق التالي "https://app.wavecnct.com/auth/sso?org=<ORGANIZATION_USERNAME>"

    ملاحظة: لا تنسَ تعيين المستخدمين و/أو المجموعات للتطبيق.

إعداد SAML على Wave Connect for Teams

  1. افتح Wave Connect for Teams وانتقل إلى Organization Settings (إعدادات المؤسسة). ثم افتح نموذج Configure SAML (إعداد SAML).

    نموذج إعداد SAML
  2. يقابل حقل Entity ID الحقل Microsoft Entra Identifier.

  3. يقابل حقل SSO URL الحقل Login URL.

  4. يقابل حقل x509 Certificate الحقل Certificate (Base64).

    شهادة x509

كيفية تسجيل الدخول باستخدام SSO

  1. يمكن للمستخدم اتباع إحدى الطريقتين التاليتين:
    أ. يحاول العضو تسجيل الدخول إلى Wave Connect بإدخال عنوان بريده الإلكتروني.
    ب. يحاول المستخدم تسجيل الدخول بالنقر على زر SSO وإدخال اسم مستخدم المؤسسة (يمكن العثور عليه وإعداده ضمن إعدادات مؤسستك في Teams by Wave Connect).
    ​
    ​

    اسم مستخدم المؤسسة
  2. يرسل Wave Connect طلبًا إلى مزوّد الهوية.

  3. يتحقق مزوّد الهوية من بيانات اعتماد هذا العضو.

  4. يرسل مزوّد الهوية استجابة إلى Wave Connect للتحقق من هوية العضو.

  5. يقبل Wave Connect الاستجابة ويسجّل دخول العضو إلى حسابه في Wave Connect.

هل أجاب هذا عن سؤالك؟