الانتقال إلى المحتوى الرئيسي
متاح في خطة Enterprise. يمكن لمالكي المؤسسة فقط تهيئة موفري الهوية.

نظرة عامة

يتيح تسجيل الدخول الموحد (SSO) لفريقك تسجيل الدخول إلى Wave Connect عبر موفر الهوية (IdP) الخاص بمؤسستك. بدلاً من إدارة كلمة مرور منفصلة لـ Wave Connect، يُصادق المستخدمون ببيانات الاعتماد نفسها التي يستخدمونها لكل شيء آخر. يدعم Wave Connect SAML 2.0 وOpenID Connect (OIDC) ويعمل مع أي موفر هوية متوافق مع المعايير، بما في ذلك Okta وMicrosoft Entra ID وGoogle Workspace وOneLogin وJumpCloud وPing Identity. تقوم بتهيئته بنفسك في الإعدادات → الأمان → مقدمي الهوية.

كيف يعمل

هناك مساران لتسجيل الدخول بحسب ما إذا كان لدى المستخدم حساب Wave Connect بالفعل.
يمكن للمستخدمين أيضاً بدء تسجيل الدخول الموحد مباشرةً عبر هذا العنوان: https://app.wavecnct.com/auth/sso?org=YOUR_ORG_SLUG. استبدل YOUR_ORG_SLUG بـ اسم مستخدم المؤسسة الخاص بك، الموجود في إعدادات مؤسستك. يُعرض العنوان نفسه باسم عنوان URL للبدء عند تهيئة SAML.
لا يوجد حساب بعد: ينقر المستخدم على المتابعة باستخدام تسجيل الدخول الأحادي (SSO) في صفحة تسجيل الدخول إلى Wave Connect ويُدخل اسم مستخدم مؤسستك في حقل اسم مستخدم المؤسسة. يُعيد Wave Connect توجيهه إلى موفر هويتك، فيُصادق، ويُنشأ حسابه تلقائياً عند أول تسجيل دخول. يجب أن يكون البريد الإلكتروني الذي يؤكده موفر هويتك على أحد النطاقات الموثَّقة لمؤسستك، وإلا يُرفض تسجيل الدخول. حساب موجود مع فرض تسجيل الدخول الموحد: يُدخل المستخدم بريده الإلكتروني كالمعتاد. يكتشف Wave Connect أن تسجيل الدخول الموحد مفروض على مؤسسته ويُعيد توجيهه إلى موفر هويتك للمصادقة.
نوصي بتوفير المستخدمين مسبقاً عبر SCIM حتى تكون الحسابات جاهزة ومُعيَّنة للفريق الصحيح قبل أن يسجّل فريقك الدخول لأول مرة. إذا كنت تستخدم Microsoft Entra ID، راجع دليل Entra ID لإعداد كليهما على التطبيق المؤسسي نفسه.
تقرأ الحسابات التي يُنشئها تسجيل الدخول الموحد المطالبات القياسية للاسم الأول واسم العائلة والبريد الإلكتروني. تُقبل مطالبة name الافتراضية في Microsoft Entra ID، التي تحتوي على البريد الإلكتروني، كبريد إلكتروني. يمكن أن تحمل مطالبات الاسم أيضاً هاتفاً ومدينة ومسمى وظيفياً ولغة ودوراً (USER أو ADMIN).

الإعداد

SAML

1

فتح مقدمي الهوية

انتقل إلى الإعدادات → الأمان → مقدمي الهوية وانقر على تكوين بجوار SAML.
2

نسخ تفاصيل Wave Connect إلى موفر هويتك

تعرض الخطوة الأولى من نافذة تكوين SAML القيم التي يحتاجها موفر هويتك:
  • معرّف الكيان: wave-connect
  • عنوان URL لخدمة مستهلك التأكيد (ACS): https://app.wavecnct.com/__/auth/handler
  • عنوان URL للبدء: https://app.wavecnct.com/auth/sso?org=YOUR_ORG_SLUG
في موفر هويتك، أنشئ تطبيق SAML 2.0 لـ Wave Connect بهذه القيم. اضبط تنسيق Name ID على عنوان البريد الإلكتروني. انقر على التالي.
3

إدخال تفاصيل موفر هويتك

من تطبيق SAML في موفر هويتك، انسخ:
  • معرف المؤسسة: عنوان URI المعرّف لموفر هويتك
  • رابط تسجيل الدخول الأحادي (SSO): عنوان URL لصفحة تسجيل الدخول في موفر هويتك
  • شهادات x509: شهادة التوقيع بتنسيق PEM، من -----BEGIN CERTIFICATE----- إلى -----END CERTIFICATE-----
4

الحفظ والاختبار

أبقِ فرض تسجيل الدخول عبر تسجيل الدخول الأحادي (SSO) لمستخدميك متوقفاً، وانقر على حفظ، واختبر مع مستخدم واحد عبر عنوان URL للبدء قبل فرض تسجيل الدخول الموحد على الجميع.
يمكن تهيئة موفر هوية واحد فقط في كل مرة. للتبديل من SAML إلى OIDC، أو إلى موفر هوية مختلف، أزل الموفر الحالي أولاً. تؤدي إزالته إلى إعادة جميع المستخدمين إلى تسجيل الدخول برمز البريد الإلكتروني أو الهاتف.

OIDC

1

إنشاء تطبيق OIDC في موفر هويتك

سجّل تطبيق ويب لـ Wave Connect بعنوان إعادة التوجيه https://app.wavecnct.com/__/auth/handler. اضبط نوع مصادقة العميل على Client Secret Basic.
2

فتح مقدمي الهوية

انتقل إلى الإعدادات → الأمان → مقدمي الهوية وانقر على تكوين بجوار OpenID Connect.
3

إدخال تفاصيل موفر هويتك

في نافذة تكوين OIDC، املأ معرف العميل وسر العميل والمصدر (عنوان URL للمُصدر الخاص بموفر هويتك). أبقِ نوع الاستجابة على Code. التدفق الضمني متاح لكنه غير موصى به.
4

الحفظ والاختبار

أبقِ فرض تسجيل الدخول عبر تسجيل الدخول الأحادي (SSO) لمستخدميك متوقفاً، وانقر على حفظ، واختبر مع مستخدم واحد قبل فرض تسجيل الدخول الموحد على الجميع.

فرض تسجيل الدخول الموحد

بمجرد أن يعمل تسجيل الدخول الموحد، يمكنك اشتراطه بحيث يتعين على جميع المستخدمين تسجيل الدخول عبر موفر هويتك. يُعطّل هذا تسجيل الدخول برمز البريد الإلكتروني والهاتف لمؤسستك. افتح الإعدادات → الأمان → مقدمي الهوية، وعدّل موفر هويتك، وفعّل فرض تسجيل الدخول عبر تسجيل الدخول الأحادي (SSO) لمستخدميك، ثم انقر على تحديث. يُعاد توجيه المستخدمين الحاليين الذين يحاولون تسجيل الدخول ببريدهم الإلكتروني إلى موفر هويتك.
تأكد من أن المالك الذي يفرض تسجيل الدخول الموحد يمكنه تسجيل الدخول عبر موفر الهوية أولاً. بمجرد الفرض، يجب على كل عضو في المؤسسة، بما في ذلك المالكون، المصادقة عبره.