الدخول الموحّد (SSO)

اربط مزوّد الهوية لديك عبر SAML 2.0 أو OpenID Connect (Okta أو Microsoft Entra ID أو Google Workspace أو OneLogin أو Ping…) ليسجّل فريقك الدخول ببيانات اعتماد الشركة. متاح ضمن باقة Enterprise. ويمكن إنشاء حسابات المستخدمين تلقائيًا عند أول تسجيل دخول (التزويد الفوري).

إعداد SSO

1. افتح إعدادات الشركة ← الدخول الموحّد (SSO)
2. اختر البروتوكول (SAML 2.0 أو OpenID Connect)
3. زوّد مزود الهوية بالقيم المعروضة تحت «قيم لمزود الهوية لديك»: في SAML قيمة Entity ID ورابط ACS URL (أو ببساطة رابط البيانات الوصفية)، وفي OIDC عنوان Redirect URI
4. في SAML: الصق رابط بيانات التعريف الخاص بمزوّد الهوية (أو ملف XML الخاص بها). وفي OIDC: أدخل رابط الاكتشاف ومعرّف العميل وسرّ العميل
5. في قسم «نطاقات البريد الإلكتروني»، أضف كل نطاق يسجّل مستخدموك الدخول به (مثل «acme-corp.com»)
6. انشر سجل DNS TXT المعروض لذلك النطاق، ثم انقر على «تحقق»
7. فعّل «تفعيل تسجيل الدخول عبر SSO» وانقر على «حفظ الإعدادات»

لماذا التحقق من النطاق؟

لا يُوجَّه أي نطاق إلى مزوّد الهوية لديك إلا بعد إثبات ملكيتك له عبر سجل DNS من نوع TXT. ويمنع ذلك أي جهة أخرى من المطالبة بنطاقك، وهو شرط لازم قبل أن يعمل اكتشاف SSO لمستخدميك.

خيارات سياسة تسجيل الدخول

ينشئ التزويد الفوري مستخدمًا تلقائيًا (بالدور الافتراضي الذي تختاره) عند أول تسجيل دخول ناجح عبر SSO. أما خيار "إلزام SSO" فيمنع الدخول بكلمة المرور على المستخدمين المنتمين إلى نطاق SSO متحقَّق منه — ويُنصح بتفعيله بمجرد أن يعمل SSO، لتصبح هوية الشركة المصدر الوحيد للحقيقة (NIST 800-63).

كيف يسجّل المستخدمون الدخول

في صفحة تسجيل الدخول يُدخل المستخدمون بريدهم المهني وينقرون "تسجيل الدخول عبر SSO". فيُحوَّلون إلى مزوّد الهوية لديك ثم يعودون إلى FreeMaint بعد المصادقة — دون الحاجة إلى كلمة مرور خاصة بـ FreeMaint.

لا يخزّن FreeMaint أسرار مزوّد الهوية (IdP) لديك مطلقًا: إذ يحتفظ بها وسيط الهوية المخصّص المستضاف ذاتيًا، وفيه تُنفَّذ كذلك عمليات التحقق من تأكيدات SAML والحماية من هجمات التفاف التواقيع.