الأمان

الوصول هنا

تسجيل الدخول الفردي (SSO) متاح فقط لخطط المؤسسة. للتحديث أو الاشتراك، يرجى الاتصال بنا.

يمكن للمشرفين الوصول إلى إعدادات SSO وتحريرها من خلال الإعدادات التنظيمية > الأمان. يمكن لمسؤولي الفواتير عرض هذه الصفحة ولكن لا يمكنهم تحريرها.

ما هو تسجيل الدخول الفردي؟

إن SAML-SSO يتيح تسجيل الدخول الآمن عبر منظمة واحدة أو أكثر باستخدام مجموعة واحدة من بيانات الاعتماد. يعزز الأمن، يسهل الوصول، ويسمح بالتبديل السلس بين المنظمات الممكّنة لنظام SSO باستخدام نفس مزود الهوية (IDP).

تعرف على سلوك تسجيل الدخول، تسجيل الخروج، وتسجيل السلوك عند تمكين/تعطيل SSO في الجدول التالي.

الميزة	إدارة المستخدمين / مستخدمي المديرة.	مستخدمين آخرين
تسجيل المؤسسة	يدعو مدير المنظمة مستخدم إلى المنظمة عن طريق البريد الإلكتروني.	يقبل المستخدم الدعوة بالنقر على الرابط المقدم في البريد الإلكتروني. يمكن للمستخدمين تسجيل الدخول إلى المؤسسة باستخدام بريدهم الإلكتروني دون تقديم معلومات إضافية. إذا كان SSO معطلا للمنظمة، يتم تسجيل خروج المستخدم تلقائياً ويجب عليهم استخدام البريد الإلكتروني وكلمة المرور الخاصة بهم لتسجيل الدخول إلى المنظمة مرة أخرى. من المحتمل أن تحتاج كلمة المرور إلى تحديث.
تسجيل دخول المؤسسة		تمكين SSO : يمكن للمستخدم تسجيل الدخول باستخدام البريد الإلكتروني المصدق على SSO.
		غير SSO org: يمكن للمستخدم تسجيل الدخول باستخدام البريد الإلكتروني وكلمة المرور الخاصة به في المؤسسة أو تسجيل الدخول باستخدام جوجل.
مدة جلسة SSO		سيبقى جميع المستخدمين مسجلين في منظمة تعمل بنظام SSO، لمدة 24 ساعة. بعد ذلك سيتم تسجيل خروجهم تلقائياً وسيتم مطالبتهم بتسجيل الدخول مرة أخرى.
تسجيل الدخول إلى مؤسسة متعددة	منصة المشرف تسمح للمستخدم بالوصول إلى منظمات متعددة.	عندما يسجل المستخدم الدخول باستخدام SSO ويكون جزءًا من عدة منظمات مع IDP مشترك، يُسأل المستخدم عن المنظمة التي يريد تسجيل الدخول إليها.
تسجيل الدخول إلى مؤسسة واحدة	منصة المشرف تسمح للمستخدم بالوصول إلى منظمة واحدة.	وبما أن المستخدم هو جزء من منظمة واحدة فقط، فإنها تقود إليه مباشرة.
		تبديل SSO إلى منظمة SSO: عندما يتحول المستخدم بين منظمة تعمل بنظام SSO وتتشارك نفس مزود الهوية (IDP)، يتم التحقق من صلاحية وصول المستخدم للتأكد مما إذا كان لديه السلطة المطلوبة.
		تبديل SSO إلى منظمة غير SSO (والعكس): أثناء التحول بين المنظمات، يتم تسجيل خروج المستخدم تلقائياً ويجب عليه تسجيل الدخول إلى المنظمة غير SSO باستخدام مجموعة البيانات الصحيحة.
رفض الوصول	يمكن لمستخدمي المشرف أو المشرفين منع الوصول إلى بيانات اعتماد المستخدم عن طريق حذف أو تعطيل المستخدم من داخلياً و/أو إزالته من المنصة.	لم يعد بإمكان المستخدم تسجيل الدخول إلى المنظمة.
		عند إزالة المستخدم من IDP أو المنظمة، يجب عليه إعادة تعيين كلمة المرور لاستعادة الوصول إلى المنظمات الأخرى التي تم تمكينه لها.

تهيئة إعدادات SSO

يمكن تمكين SSO على المنظمات الجديدة والقائمة؛ ولكن يجب أولاً تكوينه قبل تمكين SSO.

الإعدادات الخارجية لـ SSO

من أجل استخدام SAML SSO، تحتاج إلى إضافة البريد الإلكتروني لعمل المستخدم إلى IDP. ويتم هذا التكوين خارجيا، أي خارج المنصة المجيبة.

الإعدادات الداخلية لـ SSO

على صفحة Security انقر فوق زر تكوين لتكوين SSO.

على تكوين حوار SAML SSO الذي يفتح، تكوين الخيارات التالية:

خيارات التكوين	الوصف
معرّف الكيان أو المصدر	الاسم الفريد عالميا لمقدم هوية أو مقدم خدمة. استخدم أيقونة النسخة لنسخ عنوان URL هذا ولصقه على الـ IDP الخاص بك.
عنوان URL للجمهور	يحدد المستلم المقصود أو الجمهور المعتزم لتطمينات SAML. استخدم رمز النسخ لنسخ URL إلى الحافظة الخاصة بك وقدم URL في الحقل ذي الصلة من مزود الهوية (IDP).
رابط خدمة العملاء التأكيدية (ACS)	الجمع بين عنوان النظام الفرعي لخادم رمز الأمان ورقم المنفذ الخاص به للتعامل مع رسائل SAML • ملزِمة SAML وأي معلومات ضرورية خاصة بوزارة الداخلية أو بالمجلس الدولي للعلوم. استخدم رمز النسخة لنسخ عنوان URL إلى الحافظة الخاصة بك وتوفير عنوان URL في الحقل ذي الصلة من الـ IDP.
استخدم تشفير تأكيد SAML	يتم إيقاف تشغيله افتراضيًا. قم بالتبديل (ليس موصى به) - قم بتمكين هذه الميزة فقط لقبول تأكيدات SAML المشفرة من مزود الهوية الخاص بك (IDP). ولا يوصى به لأن جميع المشردين داخليا لا يدعمون هذا التشفير.
تحميل الشهادة	انقر فوق تحميل لتحميل الشهادة ثم تحميلها لاحقا إلى موفر الهوية الخاص بك (IDP).
تحميل المفتاح العام	انقر فوق تحميل لتنزيل المفتاح ثم رفعه لاحقاً إلى موفر هويتك (IDP).
موفر الهوية أو معرف كيان المصدر	لصق موفر الهوية (IDP) أو معرف كيان المصدر انسخ هذه المعلومات من موفر الهوية (IDP) والصقه هنا.
موفر الهوية أو معرف كيان المصدر	لصق موفر الهوية (IDP) أو معرف كيان المصدر انسخ هذه المعلومات من موفر الهوية (IDP) والصقه هنا.
رابط خدمة تسجيل الدخول الفردي لمقدم الهوية	لصق رابط خدمة تسجيل الدخول الفردي لمقدم الهوية. انسخ هذه المعلومات من المشردين داخليا ولصقها هنا.
رابط خدمة تسجيل الخروج الفردية لمزود الهوية	لصق رابط خدمة تسجيل الخروج الفردي لمزود الهوية. انسخ هذه المعلومات من المشردين داخليا ولصقها هنا.
المتغير الديناميكي لتعيين معرف البريد الإلكتروني	لصق المعرف الذي يقابل البريد الإلكتروني للمستخدم. هذه القيمة حساسة لحالة الأحرف. انسخ هذه المعلومات من موفر الهوية (IDP) والصقه هنا.
شهادة موفر الهوية	قم بتوفير قائمة من النطاقات التي تريد السماح بالوصول إليها مع تقييد جميع النطاقات الأخرى. يجب أن تتبع النطاقات الشكل الصحيح، على سبيل المثال، www.domainname.top-level-domain. ترك هذا الحقل فارغًا لن يقيد أي نطاق.
تهيئة	يتحقق من إعدادات التهيئة ثم يحفظ التحديثات.

حالما يتم فرض SSO ، سيتلقى جميع المستخدمين داخل المؤسسة الإشعار عبر البريد الإلكتروني ومركز الإشعار.

تعديل الإعدادات

بمجرد توفير إعدادات SSO الداخلية، انقر فوق زر تحرير الإعدادات لتحرير الإعدادات. ومع ذلك، إذا تم تمكين SSO، لا يمكنك تعديل الإعدادات ويجب تعطيل SSO مؤقتاً بالنقر فوق الزر تعطيل في مربع الحوار تحرير SSO لهذه المنظمة. يتم تسجيل الخروج تلقائيًا وتحتاج إلى تسجيل الدخول مرة أخرى باستخدام البريد الإلكتروني وكلمة المرور للمنظمة (SSO معطلة).

حذف الإعدادات

إذا كنت ترغب في إزالة الإعداد، انقر فوق الزر حذف الإعدادات وأكد الحذف بالنقر فوق حذف على النافذة المنبثقة. هذا يعطل المستخدمين ويسجلهم.

تمكين/تعطيل SSO لمؤسستك

في صفحة الأمان، قم بتشغيل مفتاح تمكين تسجيل الدخول باستخدام SSO؛ في مربع الحوار الذي يظهر، انقر فوق إجبار. يتم تسجيل خروج جميع المستخدمين تلقائياً من المؤسسة ويمكنهم تسجيل الدخول باستخدام عنوان البريد الإلكتروني المعتمد. يتم إرسال إشعار وإرسال بريد إلكتروني إليك لإعلامك بأنه تم تسجيل خروجك بسبب تمكين SSO في مؤسستك.

قم بإيقاف المفتاح لتعطيل SSO لمؤسستك، وسيتم تسجيل خروج المستخدمين تلقائيًا، ولا يمكنهم تسجيل الدخول إلا باستخدام بريدهم الإلكتروني وكلمة المرور. سيحتاج المستخدمون الذين ليس لديهم كلمة مرور بعد إلى إعادة تعيين كلمة المرور الخاصة بهم في صفحة تسجيل الدخول. يتم إرسال إشعار وإرسال بريد إلكتروني إليك لإعلامك أنه تم تسجيل خروجك لأن SSO تم تعطيله على مؤسستك.

ما هي المصادقة الثنائية (2FA)؟

المصادقة الثنائية (2FA) تعالج مسألة ضعف كلمة المرور وتوفر طبقة إضافية من الأمان (في حالة تعرض كلمة المرور للخطر)، تعزيز تدابير السلامة المتخذة لحماية البيانات الحساسة (عن طريق القضاء على فرص الوصول غير المأذون به إلى حسابك). تتطلب هذه الطبقة الإضافية من مستخدمي مؤسستك توفير رمز مصادقة تم إنشاؤه بواسطة تطبيق مصادقة مثبت على أجهزتهم المحمولة. بمجرد قيام المستخدمين بتوفير كلمات المرور الصحيحة، يجب عليهم توفير رمز المصادقة لتسجيل الدخول.

إنفاذ المصادقة الثنائية (2FA) لجميع المستخدمين

إنفاذ المصادقة الثنائية (2FA) يؤثر على جميع مستخدمي المؤسسة وقد يؤثر على قدرتهم على استخدام المنصة، أي أنهم محظورون من الوصول إلى بيانات المؤسسة إذا لم يكن لديهم مصادقة ثنائية (2FA) في ملف تعريفهم.

من المستحسن أن تعطيهم تحذيرا مسبقا أو أن تقوم بإنفاذه في وقت لا يستخدم فيه معظم المستخدمين المنصة لتجنب انقطاع تقدمهم.

لإنفاذ المصادقة الثنائية (2FA) على جميع المستخدمين داخل المنظمة، اتبع الخطوات التالية:

قم بتشغيل مفتاح إجبار المصادقة الثنائية (2FA) على جميع المستخدمين.
في مربع حوار التأكيد، انقر فوق إجبار للتأكيد.

بمجرد التشغيل، سيتم إرسال جميع المستخدمين في المؤسسة بريداً إلكترونياً وإشعاراً بأنهم بحاجة إلى تفعيل المصادقة الثنائية (2FA) فوراً.

كل مستخدم مسؤول عن تمكين المصادقة الثنائية (2FA) على صفحتهم الشخصية.

تعطيل إنفاذ المصادقة الثنائية (2FA) لجميع المستخدمين

يمكنك تعطيل إنفاذ المصادقة الثنائية (2FA) على مستخدمي مؤسستك عن طريق إيقاف تشغيل مفتاح تمكين المصادقة الثنائية (2FA) لجميع المستخدمين.

عند التعطيل، يتم إزالة إنفاذ المصادقة الثنائية (2FA) للمؤسسة، ولا يحتاج المستخدمون إلى تمكين المصادقة الثنائية (2FA) بعد الآن. ويستطيع الآن جميع المستخدمين في المنظمة (بما في ذلك أولئك الذين لم ينفذوا المصادقة الثنائية (2FA)) عرض جميع الوحدات.

لا يزال بإمكان المستخدمين الأفراد اختيار تمكين المصادقة الثنائية (2FA) على ملفهم الشخصي.

منح إذن دعم المنصة

قم بتشغيل هذا الخيار لمنح إذن الدعم للوصول إلى حسابك وحل المشكلات بنفسك بسرعة. إشعار منبثق عند تمكين هذا الخيار. يمكنك إيقاف تشغيل هذا الخيار لتعطيل هذا الخيار.

فريقنا لديه فقط الوصول إلى حسابك فقط لتقديم المساعدة الفنية. لا يمكنهم تعديل أو تحرير أو تغيير بياناتك ويمكنك إلغاء هذا الوصول في أي وقت.

دعوة مستخدم إلى منظمة SSO-مفعل.

يمكن لمشرف المنظمة دعوة مستخدم إلى منظمة من صفحة إعدادات مساحة العمل > المستخدمين. ابحث عن المزيد من التفاصيل هنا.

تسجيل الدخول إلى SSO-مفعل.

يمكن للمستخدمين التسجيل باستخدام دعوة مرسلة إلى عنوان بريدهم الإلكتروني. انقر فوق الرابط الموجود في البريد الإلكتروني، ثم قم بالتحقق من البريد الإلكتروني على الصفحة التي تفتح، وانقر فوق تسجيل الدخول.

تسجيل الدخول إلى مؤسسات SSO-Enable-

يمكن للمستخدمين تسجيل الدخول إلى المؤسسة المعتمدة على SSO، باستخدام صفحة تسجيل الدخول عن طريق توفير عنوان البريد الإلكتروني الخاص بهم؛ يقوم المشردون داخلياً بالتحقق من صحة عنوان البريد الإلكتروني قبل تسجيلهم في المنظمة على الرد.