كيف أقوم بإعداد SSO / SAML؟

يمكن لمساحات العمل Enterprise تفعيل SAML SSO بحيث يتمكن الموظفون من تسجيل الدخول عبر موفر الهوية الخاص بشركتك. يعتمد الإعداد على الإعدادات → Organization access إضافةً إلى ملف XML لبيانات تعريف موفر الهوية الذي ترسله إلى الدعم — ولا توجد لوحة إدارة عامة غير هذه الشاشة.

الخطوات

1. تأكد من أن مساحة العمل على Enterprise، أو قم بالترقية من Organization access (تعرض الخطط الأخرى Enterprise SSO (SAML) مع Okta أو Entra أو Google Workspace).
2. كمالك أو مسؤول، افتح الإعدادات → Organization access (iPhone أو iPad أو Mac أو الويب). انسخ Entity ID / Audience و ACS URL و SP metadata URL إلى تطبيق SAML الخاص بموفر الهوية.
3. أرسل ملف XML لبيانات تعريف موفر الهوية إلى دعم FabricLoop وضمّن اسم مساحة العمل. وسنُكمل عملية الربط — يعرض التطبيق SSO status: Not connected إلى أن تكتمل، ثم Connected.
4. عند ربط SSO، يمكن لزملاء العمل الجدد الذين يسجلون الدخول عبر SSO الانضمام تلقائياً.
5. اختبر مع مستخدم تجريبي قبل أن تفرض SSO على الجميع.

الانضمام عبر نطاق البريد الإلكتروني

يمكن للشاشة نفسها السماح لأي شخص لديه بريد عمل مطابق بالانضمام دون دعوة. إذا كان SSO مرتبطاً و كان الانضمام عبر النطاق مفعلاً، يمكن للموظفين تجاوز موفر الهوية الخاص بك وتسجيل الدخول برابط سحري. أوقف الانضمام عبر النطاق إذا كان ينبغي أن يكون SSO الطريق الوحيد.

نصائح

• يتوفر Organization access أيضاً في إعدادات الويب، بالحقول نفسها الموجودة في التطبيق الأصلي.
• SCIM provisioning (Enterprise، عبر الدعم) يمكنه الحفاظ على مزامنة العضوية بعد تفعيل SSO.
• اتفق مع فريق تكنولوجيا المعلومات لديك على إجراء يتيح لمالك مساحة العمل الدخول في حالات الطوارئ.

ذات صلة

• كيف يعمل SCIM provisioning؟
• ما هي أدوار مساحة العمل؟
• كيف أدعو الأشخاص إلى مساحة عملي؟
• أين أجد سجلات التدقيق؟

هل ما زلت بحاجة إلى مساعدة؟

تواصل معنا — ولإعداد موفر الهوية، أرفق ملف XML لبيانات التعريف واسم مساحة العمل. أو تصفح جميع مواضيع المساعدة.