كيف أقوم بإعداد SSO / SAML؟

يمكن لمساحات العمل Enterprise تسجيل الدخول من خلال موفر الهوية الخاص بك عبر SAML SSO.

يمكن لمساحات العمل Enterprise تفعيل SAML SSO بحيث يقوم الأشخاص بتسجيل الدخول من خلال موفر الهوية (IdP) الخاص بشركتك. يستخدم الإعداد Settings → Organization access بالإضافة إلى ملف XML بيانات IdP الخاص بك المرسل إلى الدعم — لا توجد وحدة تحكم إدارية عامة تتجاوز هذه الشاشة.

الخطوات

1. تأكد من أن مساحة العمل على Enterprise، أو قم بالترقية من Organization access (غير Enterprise يعرض Enterprise SSO (SAML) مع Okta أو Entra أو Google Workspace).
2. كمالك أو مسؤول، افتح Settings → Organization access (على iPhone أو iPad أو Mac). انسخ Entity ID / Audience و ACS URL و SP metadata URL إلى تطبيق SAML الخاص بـ IdP.
3. أرسل IdP metadata XML الخاص بك إلى دعم FabricLoop وأدرج اسم مساحة العمل. نقوم بإكمال المصافحة — يعرض التطبيق SSO status: Not connected حتى يتم ذلك، ثم Connected.
4. عندما يتم توصيل SSO، يمكن لزملائك الجدد الذين يسجلون الدخول باستخدام SSO الانضمام تلقائياً.
5. اختبر مع مستخدم تجريبي قبل أن تطلب SSO للجميع.

انضمام مجال البريد الإلكتروني

يمكن لنفس الشاشة السماح لأي شخص لديه بريد عمل متطابق بالانضمام بدون دعوة. إذا تم توصيل SSO و كان انضمام المجال قيد التشغيل، يمكن للأشخاص تخطي IdP الخاص بك وتسجيل الدخول باستخدام رابط سحري. قم بإيقاف انضمام المجال off إذا كان SSO يجب أن يكون المسار الوحيد.

نصائح

• Organization access غير موجود في قائمة Settings على الويب اليوم — استخدم التطبيق الأصلي أو اتصل بنا مع ملف metadata XML الخاص بك.
• SCIM provisioning (Enterprise، عبر الدعم) يمكن أن يبقي العضوية متزامنة بعد أن يكون SSO مباشراً.
• احتفظ بإجراء مالك للطوارئ مع فريق IT الخاص بك.

ذات صلة

• كيف يعمل SCIM provisioning؟
• ما هي أدوار مساحة العمل؟
• كيف أقوم بدعوة الأشخاص إلى مساحة عملي؟
• أين أجد سجلات التدقيق؟

لا تزال عالقاً؟

اتصل بنا — لإعداد IdP، أدرج ملف metadata XML واسم مساحة العمل الخاصة بك. أو تصفح جميع مواضيع المساعدة.