نبذة عن SSO
يتيح تسجيل الدخول الأحادي (SSO) لأعضاء فريقك تسجيل الدخول إلى Twenty باستخدام موفّر الهوية الخاص بمؤسستك. يوفّر هذا ما يلي:- التحكم المركزي في الوصول: إدارة الوصول من مكان واحد
- أمان معزَّز: الاستفادة من سياسات الأمان الحالية لديك
- تجربة مستخدم أفضل: مجموعة بيانات اعتماد واحدة لجميع الأدوات
الموفّرون المدعومون
تدعم Twenty SSO مع:- SAML 2.0: يعمل مع معظم موفّري الهوية للمؤسسات
- Google Workspace: للمؤسسات التي تستخدم Google
- معرف Microsoft Entra ID (سابقا Azure AD): لبيئات Microsoft
إعداد SSO
المتطلبات الأساسية
- خطة المؤسسة (مساحات العمل السحابية والمستضافة ذاتيًا)
- وصول المسؤول إلى موفّر الهوية لديك
- وصول المدير إلى مساحة العمل العشرين الخاصة بك
خطوات التكوين
1. الوصول إلى إعدادات SSO
- اذهب إلى الإعدادات → الأمان
- ابحث عن قسم تكوين SSO
- انقر Configure SSO
2) اختر موفّر الخدمة
حدّد موفّر الهوية من القائمة أو اختر “Custom SAML” للموفّرين الآخرين.٣. قم بتكوين موفّر الهوية الخاص بك
ستحتاج إلى تكوين موفّر الهوية لديك بما يلي:- Entity ID: يوفّره Twenty
- ACS URL: عنوان URL لمعاودة الاتصال للمصادقة
- Certificate: للتواصل الآمن
4. أدخل تفاصيل الموفّر في Twenty
- SSO URL: عنوان URL لتسجيل الدخول من موفّرك
- Entity ID: معرّف موفّرك
- Certificate: شهادة X.509 من موفّرك
5. اختبر وفعّل
- انقر Test Configuration للتحقق من الإعداد
- فعّل SSO عند نجاح الاختبار
- قم بتكوين تفضيلات تزويد المستخدمين
تزويد المستخدمين
التزويد الفوري (JIT)
- يتم إنشاء المستخدمين تلقائيًا عند أول تسجيل دخول
- يتم تعيين المستخدمين للدور الافتراضي تلقائياً
- لا حاجة لإنشاء المستخدمين يدويًا
التزويد اليدوي
- ادعُ المستخدمين قبل أن يتمكنوا من تسجيل الدخول
- تعيين أدوار محددة مسبقًا
- مزيد من التحكم في من يمكنه الوصول إلى مساحة العمل
إدارة مستخدمي SSO
تعيين الأدوار
يمكن تعيين أدوار لمستخدمي SSO مثل المستخدمين العاديين:- انتقل إلى الإعدادات → الأعضاء
- اعثر على المستخدم
- غيّر دورهم حسب الحاجة
سحب الوصول
لإزالة الوصول لمستخدمي SSO:- أزِلهم من موفّر الهوية لديك، أو
- أزِلهم من مساحة عمل Twenty
أفضل الممارسات
الأمان
- فرض استخدام SSO: تعطيل تسجيل الدخول بكلمة المرور لمستخدمي SSO
- عمليات تدقيق منتظمة: مراجعة الوصول دوريًا
- سياسات IdP قوية: فرض المصادقة متعددة العوامل لدى موفّر الهوية
إدارة المستخدمين
- تسمية واضحة: استخدم تسمية متسقة من الدليل لديك
- مطابقة المجموعات: طابق مجموعات IdP مع أدوار Twenty (إن وُجدت)
- عملية إنهاء الخدمة: ضمّن Twenty في سير عمل إلغاء التزويد
استكشاف الأخطاء وإصلاحها
المشكلات الشائعة
- أخطاء الشهادة: تأكد من عدم انتهاء صلاحية الشهادة
- عدم تطابق الرابط: تحقق من تطابق URL للرابطة بالضبط
- المستخدم غير موجود: تحقّق من إعدادات التزويد الفوري (JIT)
الحصول على المساعدة
إذا واجهت مشكلات، تواصل مع الدعم وقدّم ما يلي:- رسائل الخطأ المستلمة
- موفّر الهوية المستخدم
- تفاصيل التكوين (من دون بيانات حساسة)