الدخول الموحّد عبر Okta أو Microsoft Entra ID أو Google Workspace

يتيح الدخول الموحّد (SSO) للأشخاص تسجيل الدخول إلى Kaam360 بحساب شركتهم عبر مزوّد الهوية لديك: Okta أو Microsoft Entra ID أو Google Workspace أو أي مزوّد SAML 2.0 آخر. لا يحتاج أحد إلى كلمة مرور خاصة بـ Kaam360، وعندما يغادر أحدهم توقفه في مكان واحد.

فتح الصفحة

1. اضغط الإعدادات ثم بطاقة الدخول الموحّد. (وهي موجودة أيضاً في بطاقة الأمان: اضغط إعداد الدخول الموحّد.)
2. اتبع الخطوات الست المرقّمة في الصفحة من الأعلى إلى الأسفل.

الخطوة 1: أضف Kaam360 إلى مزوّد الهوية

لدى مزوّد الهوية، أنشئ تطبيق SAML جديداً لـ Kaam360 وانسخ البيانات من الخطوة 1 في الصفحة:

• معرّف الكيان (الجمهور): الاسم الذي يعرف به Kaam360 مؤسستك.
• عنوان الرد (عنوان ACS): المكان الذي يعيد إليه مزوّدك الأشخاص بعد تسجيل الدخول.
• أو اضغط تنزيل البيانات الوصفية لـ Kaam360 وارفع ذلك الملف إلى مزوّدك بدلاً من ذلك.

أرسل البريد الإلكتروني (مطلوب). الاسم والمجموعات اختيارية. وقّع التأكيد (Assertion)، وهذا هو الإعداد المعتاد.

في Okta: Applications ثم Create App Integration ثم SAML 2.0. ضع عنوان الرد في "Single sign-on URL" ومعرّف الكيان في "Audience URI". صيغة Name ID: EmailAddress. عيّن الأشخاص أو المجموعات المسموح لهم باستخدام Kaam360.

في Microsoft Entra ID: تطبيقات المؤسسة، تطبيق جديد، إنشاء تطبيقك الخاص، ثم تسجيل الدخول الأحادي، SAML. ضع معرّف الكيان في "المعرّف" وعنوان الرد في "عنوان URL للرد". عيّن المستخدمين والمجموعات.

في Google Workspace: وحدة تحكم المشرف، التطبيقات، تطبيقات الويب والجوال، إضافة تطبيق، إضافة تطبيق SAML مخصص. ضع عنوان الرد في "عنوان URL لخدمة ACS" ومعرّف الكيان في "معرّف الكيان". Name ID: البريد الإلكتروني الأساسي. فعّل التطبيق للأشخاص المناسبين.

الخطوة 2: أعطِ Kaam360 بيانات مزوّد الهوية

اختر طريقة واحدة:

1. الصق عنوان البيانات الوصفية للمزوّد واضغط تحميل. هذه أفضل طريقة: يتحقق منه Kaam360 كل يوم ويلتقط الشهادة الجديدة تلقائياً.
2. أو من أو ارفع ملف البيانات الوصفية (XML) اختر الملف الذي نزّلته من مزوّدك.
3. أو افتح أو اكتب البيانات يدوياً واملأ معرّف الكيان وعنوان تسجيل الدخول وشهادة التوقيع ثم اضغط حفظ.

يعرض مربع المستخدم الآن ما سيقبله Kaam360، بما في ذلك كل شهادة وتاريخ انتهائها.

الخطوة 3: اختبره

1. اضغط تسجيل دخول تجريبي.
2. سجّل الدخول لدى مزوّد الهوية.
3. تعود إلى الصفحة مع رسالة انتهى الاختبار. تحت الخطوة 3 ترى نجح أو فشل، والهوية التي سجّلت بها، ومجموعاتك، وما سيفعله Kaam360 (تسجيل دخول شخص موجود أو إنشاء حساب أو الرفض)، والسمات التي أرسلها مزوّدك.

لا يسجّل الاختبار دخول أحد ولا يغيّر شيئاً، ويعمل والدخول الموحّد متوقف. إذا تغيّرت بيانات المزوّد لاحقاً، اختبر مرة أخرى.

التفعيل

في أعلى الصفحة تحت الحالة اضغط تفعيل. لا يعمل الزر إلا بعد اختبار ناجح.

يرى الأشخاص الآن تسجيل الدخول عبر شركتك (SSO) في صفحة تسجيل الدخول. يكتبون بريد العمل فيرسلهم Kaam360 إلى مزوّدك. يمكنك أيضاً إعطاؤهم رابط تسجيل الدخول لموظفيك من الخطوة 1.

الخطوة 4: وثّق نطاقات بريدك

1. اكتب نطاق بريدك (الجزء بعد @، مثل example.com) واضغط إضافة نطاق.
2. انسخ سجل TXT المطلوب إضافته وأنشئ سجل TXT بهذه القيمة لدى مزوّد DNS لنطاقك. الاسم (المضيف) هو @، أي النطاق نفسه.
3. اضغط تحقق الآن. عند العثور على السجل يظهر النطاق موثّق. قد تستغرق تغييرات DNS بضع ساعات.

تتيح النطاقات الموثّقة للأشخاص الوصول إلى صفحة الدخول من بريدهم، ولا تُنشأ حسابات جديدة إلا للنطاقات الموثّقة. يمكن لمؤسسة واحدة فقط في Kaam360 توثيق النطاق.

الخطوة 5: الأشخاص الجدد والأدوار والسمات

• ضع علامة على إنشاء حساب في أول مرة يسجّل فيها شخص من نطاق موثّق الدخول، واختر دور الأشخاص الجدد واضغط حفظ. بدون ذلك لا يستطيع الدخول إلا من لديه حساب.
• تحت المجموعات والأدوار اكتب اسم المجموعة (أو معرّفها) كما يرسله مزوّدك تماماً، واختر دوراً واضغط إضافة. يحصل أفراد تلك المجموعة على ذلك الدور في كل مرة يسجّلون الدخول. إذا تطابقت عدة مجموعات فالأعلى في القائمة هي التي تُعتمد.
• تحت السمات اترك المربعات فارغة ما لم يستخدم مزوّدك أسماء سمات غير معتادة. يعرض آخر اختبار الأسماء التي يرسلها.

يُطابَق الأشخاص الذين لديهم حساب عبر بريدهم الإلكتروني. من أوقفته في Kaam360 لا يمكنه تسجيل الدخول مهما قال مزوّد الهوية.

الخطوة 6: الدخول الموحّد فقط

عندما يسجّل الجميع الدخول عبر مزوّدك، يمكنك إيقاف كلمات المرور:

1. ضع علامة على مسؤول طوارئ واحد على الأقل. يجب أن يكون التحقق بخطوتين مفعّلاً لديه.
2. اضغط تفعيل الدخول الموحّد فقط.

من ذلك الحين لا تعمل كلمات المرور (ولا تسجيل الدخول عبر Google أو Microsoft) إلا لمسؤولي الطوارئ، الذين يسجّلون الدخول بكلمة المرور ورمز التحقق بخطوتين إذا تعطّل مزوّدك. لإنهاء الجلسات المسجّلة بكلمة مرور، اذهب إلى الأمان واضغط تسجيل خروج الجميع. اضغط السماح بكلمات المرور مرة أخرى للتراجع.

تحت تسجيل الدخول من قائمة تطبيقات مزوّد الهوية يمكنك السماح للأشخاص بفتح Kaam360 من لوحة مزوّدك (Okta أو My Apps). وهو متوقف افتراضياً، لأن تسجيلات الدخول التي تبدأ من Kaam360 ترتبط بالمتصفح الذي طلبها.

الخطوة 7: الإعداد التلقائي للمستخدمين (SCIM)

يمكن لدليلك (Microsoft Entra ID أو Okta أو Google Workspace أو أي دليل SCIM 2.0) أن يضيف الأشخاص إلى Kaam360، ويحدّث أسماءهم وعناوين بريدهم، ويوقف حسابات من يغادرون.

1. في صفحة الدخول الموحد، تحت 7. الإعداد التلقائي للمستخدمين (SCIM)، اضغط تشغيل وإنشاء رمز مميز.
2. انسخ العنوان (tenant URL) والرمز المميز. لا يظهر الرمز إلا مرة واحدة.
3. في دليلك افتح تطبيق Kaam360 وإعدادات التزويد الخاصة به (في Microsoft Entra ID: Provisioning، بالوضع Automatic). الصق العنوان كـ tenant URL والرمز كرمز سري، واختبر الاتصال، ثم ابدأ التزويد.
4. اختر من يُرسل: الأشخاص والمجموعات المعيّنون للتطبيق.

الأشخاص الذين يضيفهم الدليل ليس لديهم كلمة مرور في Kaam360: يدخلون عبر الدخول الموحد. كل شخص نشط جديد يستخدم مقعدًا من خطتك، ويُبلَّغ الدليل عندما لا يتبقى مقعد. المجموعات التي ربطت أسماءها في الخطوة 5 تمنح أعضاءها ذلك الدور. من يُزال من الدليل يُوقف حسابه ولا يُحذف أبدًا، فتبقى مهامه وساعاته وسجله. لا يوقف الدليل أبدًا آخر مسؤول ولا مسؤولي الطوارئ. اضغط إنشاء رمز مميز جديد إذا احتمل أن الرمز تسرّب؛ يتوقف القديم فورًا. يُسجَّل كل تغيير يجريه الدليل في سجل النشاط.

تغيير الشهادات

يستبدل مزوّدو الهوية شهادة التوقيع كل بضع سنوات. يعرض Kaam360 تحذيراً في الصفحة ويرسل بريداً للمسؤولين قبل 30 يوماً و7 أيام من انتهاء آخر شهادة مقبولة.

• إذا كانت البيانات تأتي من عنوان بيانات وصفية، اضغط تحديث الآن (ويفعل Kaam360 ذلك يومياً أيضاً).
• وإلا الصق الشهادة الجديدة تحت تغيير الشهادات واضغط إضافة الشهادة الجديدة. تُقبل الشهادتان أثناء الانتقال. عندما يستخدم مزوّدك الجديدة، اضغط جعل الشهادة الثانية هي الوحيدة.

يمكن استبدال شهادة Kaam360 نفسها (تُستخدم فقط إذا كان مزوّدك يشفّر إجاباته) عبر إنشاء شهادة جديدة؛ أعطِ البيانات الوصفية الجديدة لمزوّدك ثم اضغط إزالة الشهادة السابقة.

من المفيد معرفته

• من يسجّل الدخول عبر الدخول الموحّد لا يُطلب منه رمز التحقق بخطوتين من Kaam360: تحل محله فحوص مزوّد الهوية (مثل Okta Verify أو Microsoft Authenticator).
• كل تسجيل دخول ورفض واختبار وتغيير في الإعدادات يظهر في سجل النشاط تحت "Single sign-on (SAML)".
• لا يعلم Kaam360 عندما يُحذف شخص لدى مزوّد الهوية. لن يتمكن من تسجيل الدخول، لكن أوقفه في Kaam360 أيضاً لإنهاء جلسة مفتوحة لديه.

إذا حدثت مشكلة

• يقول الاختبار إن التوقيع لم يتطابق: الشهادة في Kaam360 ليست التي يوقّع بها مزوّدك. حمّل البيانات الوصفية مرة أخرى أو الصق الشهادة الحالية.
• "جمهور خاطئ": معرّف الكيان لدى مزوّدك ليس المعروض في الخطوة 1.
• "الإجابة لا تحتوي على بريد إلكتروني": أرسل سمة البريد أو اكتب اسمها تحت السمات.
• مزوّدك معطّل ولا يستطيع أحد الدخول: يسجّل مسؤول طوارئ الدخول بكلمة المرور ورمز التحقق بخطوتين ويضغط السماح بكلمات المرور مرة أخرى. إن لم يستطع أحد، تواصل مع دعم Kaam360.