الدخول الموحد

الدخول الموحد يتيح لأعضاء فريقك الدخول عبر مزود الهوية الخاص بشركتك، مثل Google Workspace أو Microsoft Entra ID أو Okta، بدل كلمة المرور. ويعتمد معيار OpenID Connect. يشرح هذا الدليل طريقة إعداده، ويشرح بالأهمية نفسها من لا يعمل لهم.

قبل أن تبدأ

• الدخول الموحد متاح عندما تتضمن باقتك ميزة الدخول الموحد.
• لا يرى الإعدادات ولا يغيرها إلا المالك والمدير.
• أنشئ في مزود الهوية تطبيق ويب بمعيار OpenID Connect (يسمى أحيانًا عميلًا أو تسجيل تطبيق). ستحتاج إلى عنوان المزود ومعرف العميل وسر العميل.
• كل من سيستخدمه يجب أن يكون عضوًا في شركتك من قبل، بدعوة عادية، وبالبريد نفسه الموجود له في مزود الهوية. فالدخول الموحد لا ينشئ حسابات ولا أعضاء أبدًا. انظر الفريق.

الإعداد

لفتحها، اضغط الفريق في القائمة الجانبية، ثم الدخول الموحد أعلى الصفحة. يظهر الزر للمالك والمسؤول حين تشمله باقتك.

1. املأ عنوان المزود: عنوان المُصدِر (issuer) لدى المزود، ويبدأ بـhttps://. يقرأ النظام إعدادات المزود من هذا العنوان متبوعًا بـ/.well-known/openid-configuration.
2. املأ معرف العميل وسر العميل. يُحفظ السر مشفرًا. وعندما تغيّر إعدادات أخرى لاحقًا، اترك السر فارغًا لإبقاء الحالي.
3. انسخ العنوان الظاهر تحت تشغيل، وأضفه في مزود الهوية بوصفه عنوان إعادة التوجيه (callback) المسموح.
4. حدد تشغيل.
5. اختر حفظ.

وفي المزود اسمح بالنطاقات openid وemail وprofile، وتأكد أنه يعلّم عناوين البريد بأنها موثقة.

كيف يدخل فريقك

أعطِ فريقك عنوان الدخول الموحد: https://rutbacrm.com/sso/ متبوعًا بالاسم المختصر لشركتك، وهو الجزء الأول من عنوان شركتك. فإن كان عنوان شركتك https://acme.rutbacrm.com، يكون عنوان الدخول https://rutbacrm.com/sso/acme.

فتح هذا العنوان ينقل الشخص إلى مزود الهوية، وبعد أن يدخل هناك يعود وقد دخل إلى صفحة الرئيسية لشركتك. ولا تعرض صفحة الدخول نفسها زرًا للدخول الموحد.

من لا يمكنه استخدامه

حساب الشخص لا تملكه شركة واحدة: فالحساب نفسه قد ينتمي إلى عدة شركات، وقد يكون حسابًا في المنصة. ولكي لا يفتح مزود هوية شركة واحدة حسابًا لا يملكه بالكامل، يرفض الدخول الموحد:

• المالكين في الشركة.
• من هم أعضاء أيضًا في شركة أخرى، ولو كانت عضويتهم هناك موقوفة.
• من فعّلوا المصادقة الثنائية في حساباتهم.
• حسابات فريق المنصة.
• كل من ليس عضوًا في شركتك، أو لم يؤكد بريده في حسابه.

هؤلاء يستمرون في الدخول بكلمة المرور. وتذكّرك الصفحة بذلك: «يعمل لأعضاء هذه الشركة فقط. المالك، ومن له شركة أخرى، ومن فعّل المصادقة الثنائية يدخلون بكلمة المرور.»

شروط المزود

• يجب أن تستخدم كل عناوين المزود https:// على المنفذ المعتاد. ويجوز أن تتوزع على أكثر من مضيف، كما في Google وMicrosoft.
• يجب أن يذكر المزود أن البريد موثق. والمزود الذي لا يرسل هذه المعلومة، كما يفعل Microsoft Entra ID في بعض الإعدادات، يُرفض حتى يُضبط لإرسالها.
• يجب أن يكون المزود متاحًا على الإنترنت العام.

معلومات مفيدة

• الدخول الموحد لا يلغي كلمات المرور، فكل شخص يستطيع الدخول بكلمة مروره.
• إيقافه (ألغِ تحديد تشغيل ثم احفظ) يعطّل عنوان الدخول فورًا، فيظهر أن الصفحة غير موجودة، وكذلك إذا لم تعد باقتك تتضمن الميزة أو أُوقفت شركتك.
• غير متاح: SAML، وإنشاء الحسابات من المزود، وقصر الوصول على سجلات بعينها.
• لم يُجرب بعد مع كل المزودين، فاختبره مع عضو واحد قبل إبلاغ الفريق كله.

حل المشكلات

«تعذر إكمال هذا الدخول. راجع المسؤول، أو استخدم كلمة المرور.» فشل أحد الفحوص: الشخص من الفئات المذكورة أعلاه، أو بريده في المزود لا يطابق حسابه، أو لم يؤكد المزود أن البريد موثق، أو أن عنوان المزود أو معرف العميل أو السر خاطئ.

يقول المزود إن عنوان إعادة التوجيه غير مسموح. انسخ العنوان الظاهر في صفحة الدخول الموحد كما هو تمامًا إلى العناوين المسموحة في المزود.

عنوان الدخول يقول إن الصفحة غير موجودة. لم تحدد تشغيل، أو أن باقتك لا تتضمن الدخول الموحد.