e7da97194a
Some checks failed
App Prod-Parity E2E Dispatch / dispatch (push) Failing after 10s
CD Storybook UI / build (push) Failing after 3m25s
CD Storybook UI / dispatch (push) Has been skipped
CD deploy main / website-changed-files (push) Successful in 18m8s
CI Agent Skills / changed-files-check (push) Successful in 18m9s
CI Create App E2E minimal / changed-files-check (push) Successful in 24s
CI Create App / changed-files-check (push) Successful in 26s
CI Docs / changed-files-check (push) Successful in 26s
CI Emails / changed-files-check (push) Successful in 28s
CI Example App Hello World / changed-files-check (push) Successful in 23s
CI Front / changed-files-check (push) Has been skipped
CI Example App Postcard / changed-files-check (push) Successful in 27s
CI UI / changed-files-check (push) Has been skipped
CI Utils Test / changed-files-check (push) Successful in 45s
CI Twenty Apps / discover (push) Successful in 1m3s
CD deploy main / deploy-main (push) Failing after 3s
CI Agent Skills / agent-skills-validate (push) Has been skipped
CI Create App / create-app-test (lint) (push) Has been skipped
CI Emails / emails-test (push) Has been skipped
CI Front / front-task (lingui:compile) (push) Has been skipped
CI Front / front-task (lint) (push) Has been skipped
CI Example App Postcard / example-app-postcard (push) Has been skipped
CI UI / ui-task (lint) (push) Has been skipped
CI UI / ui-task (pack-size) (push) Has been skipped
CI UI / ui-task (size) (push) Has been skipped
CI UI / ui-task (test) (push) Has been skipped
CI UI / ui-task (typecheck) (push) Has been skipped
CI Utils Test / utils-test (push) Has been skipped
CI Twenty Apps / ${{ matrix.app.name }} (push) Has been skipped
CI Emails / ci-emails-status-check (push) Successful in 2s
CI Example App Hello World / ci-example-app-hello-world-status-check (push) Successful in 2s
CI Example App Postcard / ci-example-app-postcard-status-check (push) Successful in 3s
CI UI / ui-sb-test (push) Has been skipped
CI Utils Test / ci-utils-test-status-check (push) Successful in 2s
CI Twenty Apps / ci-twenty-apps-status-check (push) Successful in 2s
CI UI / ci-ui-status-check (push) Successful in 2s
CI Desktop / desktop (push) Failing after 1m8s
Push docs to Crowdin / Push documentation to Crowdin (push) Failing after 55s
Push translations to Crowdin / Extract and upload translations (push) Failing after 5s
Push website translations to Crowdin / Extract and upload website translations (push) Failing after 5s
CI Create App / create-app-test (test) (push) Has been skipped
CI Create App / create-app-test (typecheck) (push) Has been skipped
CI Docs / docs-lint (push) Has been skipped
CI Example App Hello World / example-app-hello-world (push) Has been skipped
CI Front / front-task (lingui:extract) (push) Has been skipped
CI Front / front-task (test) (push) Has been skipped
CI Front / front-task (typecheck) (push) Has been skipped
CI UI / ui-sb-build (push) Failing after 1m32s
CI Twenty Apps / ${{ matrix.app.name }} (${{ matrix.server-source }}) (push) Has been skipped
CI Agent Skills / agent-skills-publish (push) Has been skipped
CI Create App / ci-create-app-status-check (push) Successful in 2s
CI Agent Skills / agent-skills-remote-source (push) Has been skipped
CI Create App E2E minimal / create-app-e2e-minimal (push) Has been cancelled
CI E2E Main / e2e-test (push) Has been cancelled
CI Front / front-sb-build (push) Has been cancelled
CI Front / front-build (push) Has been cancelled
CI Create App E2E minimal / ci-create-app-e2e-minimal-status-check (push) Has been cancelled
CI E2E Main / ci-e2e-main-status-check (push) Has been cancelled
CI E2E Main / notify-main-ci-failure (push) Has been cancelled
CI E2E Main / qa-scout-comment (push) Has been cancelled
CI Front / front-sb-test (push) Has been cancelled
CI Front / front-sb-screenshots (push) Has been cancelled
CI Front / ci-front-status-check (push) Has been cancelled
DPA Sub-Processor Sync / sync-subprocessors (push) Failing after 3s
AI Catalog Sync / sync-catalog (push) Failing after 2s
126 lines
5.1 KiB
Plaintext
126 lines
5.1 KiB
Plaintext
---
|
|
title: تكوين SSO
|
|
description: قم بتكوين تسجيل الدخول الأحادي لضمان مصادقة مؤسسية آمنة.
|
|
---
|
|
|
|
## نبذة عن SSO
|
|
|
|
يتيح تسجيل الدخول الأحادي (SSO) لأعضاء فريقك تسجيل الدخول إلى Twenty باستخدام موفّر الهوية الخاص بمؤسستك. يوفّر هذا ما يلي:
|
|
|
|
* **التحكم المركزي في الوصول**: إدارة الوصول من مكان واحد
|
|
* **أمان معزَّز**: الاستفادة من سياسات الأمان الحالية لديك
|
|
* **تجربة مستخدم أفضل**: مجموعة بيانات اعتماد واحدة لجميع الأدوات
|
|
|
|
## الموفّرون المدعومون
|
|
|
|
تدعم Twenty SSO مع:
|
|
|
|
* **SAML 2.0**: يعمل مع معظم موفّري الهوية للمؤسسات
|
|
* **Google Workspace**: للمؤسسات التي تستخدم Google
|
|
* **معرف Microsoft Entra ID** (سابقا Azure AD): لبيئات Microsoft
|
|
|
|
## إعداد SSO
|
|
|
|
### المتطلبات الأساسية
|
|
|
|
* خطة المؤسسة (مساحات العمل السحابية والمستضافة ذاتيًا)
|
|
* وصول المسؤول إلى موفّر الهوية لديك
|
|
* وصول المدير إلى مساحة العمل العشرين الخاصة بك
|
|
|
|
### خطوات التكوين
|
|
|
|
#### 1. الوصول إلى إعدادات SSO
|
|
|
|
1. اذهب إلى **الإعدادات → الأمان**
|
|
2. ابحث عن قسم **تكوين SSO**
|
|
3. انقر **Configure SSO**
|
|
|
|
#### 2) اختر موفّر الخدمة
|
|
|
|
حدّد موفّر الهوية من القائمة أو اختر "Custom SAML" للموفّرين الآخرين.
|
|
|
|
#### ٣. قم بتكوين موفّر الهوية الخاص بك
|
|
|
|
ستحتاج إلى تكوين موفّر الهوية لديك بما يلي:
|
|
|
|
* **Entity ID**: يوفّره Twenty
|
|
* **ACS URL**: عنوان URL لمعاودة الاتصال للمصادقة
|
|
* **Certificate**: للتواصل الآمن
|
|
|
|
#### 4. أدخل تفاصيل الموفّر في Twenty
|
|
|
|
* **SSO URL**: عنوان URL لتسجيل الدخول من موفّرك
|
|
* **Entity ID**: معرّف موفّرك
|
|
* **Certificate**: شهادة X.509 من موفّرك
|
|
|
|
#### 5. اختبر وفعّل
|
|
|
|
1. انقر **Test Configuration** للتحقق من الإعداد
|
|
2. فعّل SSO عند نجاح الاختبار
|
|
3. قم بتكوين تفضيلات تزويد المستخدمين
|
|
|
|
## تزويد المستخدمين
|
|
|
|
### التزويد الفوري (JIT)
|
|
|
|
* يتم إنشاء المستخدمين تلقائيًا عند أول تسجيل دخول
|
|
* يتم تعيين المستخدمين للدور الافتراضي تلقائياً
|
|
* لا حاجة لإنشاء المستخدمين يدويًا
|
|
|
|
### التزويد اليدوي
|
|
|
|
* ادعُ المستخدمين قبل أن يتمكنوا من تسجيل الدخول
|
|
* تعيين أدوار محددة مسبقًا
|
|
* مزيد من التحكم في من يمكنه الوصول إلى مساحة العمل
|
|
|
|
## إدارة مستخدمي SSO
|
|
|
|
### تعيين الأدوار
|
|
|
|
يمكن تعيين أدوار لمستخدمي SSO مثل المستخدمين العاديين:
|
|
|
|
1. انتقل إلى **الإعدادات → الأعضاء**
|
|
2. اعثر على المستخدم
|
|
3. غيّر دورهم حسب الحاجة
|
|
|
|
### سحب الوصول
|
|
|
|
لإزالة الوصول لمستخدمي SSO:
|
|
|
|
* أزِلهم من موفّر الهوية لديك، أو
|
|
* أزِلهم من مساحة عمل Twenty
|
|
|
|
## أفضل الممارسات
|
|
|
|
### الأمان
|
|
|
|
* **فرض استخدام SSO**: تعطيل تسجيل الدخول بكلمة المرور لمستخدمي SSO
|
|
* **عمليات تدقيق منتظمة**: مراجعة الوصول دوريًا
|
|
* **سياسات IdP قوية**: فرض المصادقة متعددة العوامل لدى موفّر الهوية
|
|
|
|
### إدارة المستخدمين
|
|
|
|
* **تسمية واضحة**: استخدم تسمية متسقة من الدليل لديك
|
|
* **مطابقة المجموعات**: طابق مجموعات IdP مع أدوار Twenty (إن وُجدت)
|
|
* **عملية إنهاء الخدمة**: ضمّن Twenty في سير عمل إلغاء التزويد
|
|
|
|
## استكشاف الأخطاء وإصلاحها
|
|
|
|
### المشكلات الشائعة
|
|
|
|
* **أخطاء الشهادة**: تأكد من عدم انتهاء صلاحية الشهادة
|
|
* **عدم تطابق الرابط**: تحقق من تطابق URL للرابطة بالضبط
|
|
* **المستخدم غير موجود**: تحقّق من إعدادات التزويد الفوري (JIT)
|
|
|
|
### الحصول على المساعدة
|
|
|
|
إذا واجهت مشكلات، تواصل مع الدعم وقدّم ما يلي:
|
|
|
|
* رسائل الخطأ المستلمة
|
|
* موفّر الهوية المستخدم
|
|
* تفاصيل التكوين (من دون بيانات حساسة)
|
|
|
|
<Tip>
|
|
هل تحتاج إلى إعداد SSO لمؤسستك؟ [اعثر على شريك Twenty معتمد](https://twenty.com/partners/list?categories=SOLUTIONING\&ref=docs-sso) متخصص في إعداد SSO والهوية. *(تفضّل إشراك Twenty مباشرةً؟ [contact@twenty.com](mailto:contact@twenty.com))*
|
|
</Tip>
|