كيف أقوم بإعداد SSO / SAML؟

يمكن لمساحات العمل Enterprise تفعيل SAML SSO بحيث يتمكن الموظفون من تسجيل الدخول عبر موفر الهوية الخاص بشركتك. يستخدم الإعداد الإعدادات → Organization access بالإضافة إلى ملف XML بيانات التعريف الخاص بموفر الهوية المرسل إلى الدعم — لا توجد لوحة تحكم إدارية عامة بخلاف هذه الشاشة.

الخطوات

1. تأكد من أن مساحة العمل على Enterprise، أو قم بالترقية من Organization access (الإصدار غير Enterprise يعرض Enterprise SSO (SAML) مع Okta أو Entra أو Google Workspace).
2. كمالك أو مسؤول، افتح الإعدادات → Organization access (iPhone أو iPad أو Mac أو الويب). انسخ Entity ID / Audience و ACS URL و SP metadata URL إلى تطبيق SAML الخاص بموفر الهوية.
3. أرسل ملف XML بيانات التعريف من موفر الهوية إلى دعم FabricLoop وضمّن اسم مساحة العمل. سنكمل المصافحة — يعرض التطبيق SSO status: Not connected حتى يتم الانتهاء، ثم Connected.
4. عندما يتم توصيل SSO، يمكن لزملاء العمل الجدد الذين يسجلون الدخول عبر SSO الانضمام تلقائياً.
5. اختبر مع مستخدم تجريبي قبل أن تطلب SSO من الجميع.

انضمام عبر نطاق البريد الإلكتروني

يمكن للشاشة نفسها السماح لأي شخص لديه بريد عمل مطابق بالانضمام دون دعوة. إذا كان SSO متصلاً و انضمام النطاق مفعلاً، يمكن للموظفين تجاوز موفر الهوية الخاص بك وتسجيل الدخول برابط سحري. أطفئ انضمام النطاق off إذا كان SSO يجب أن يكون الطريق الوحيد.

نصائح

• Organization access موجود أيضاً في إعدادات الويب، بنفس الحقول الموجودة في التطبيق الأصلي.
• SCIM provisioning (Enterprise، عبر الدعم) يمكنه الحفاظ على المشاركة في المزامنة بعد تفعيل SSO.
• احتفظ بإجراء مالك الطوارئ مع فريق تكنولوجيا المعلومات الخاص بك.

ذات الصلة

• كيف يعمل SCIM provisioning؟
• ما هي أدوار مساحة العمل؟
• كيف أدعو الأشخاص إلى مساحة عملي؟
• أين أجد سجلات التدقيق؟

لا تزال عالقاً؟

تواصل معنا — لإعداد موفر الهوية، أرفق ملف XML بيانات التعريف واسم مساحة العمل. أو استعرض جميع مواضيع المساعدة.