علامة واحدة على

• كيف تعمل
• التوافق
• تمكين الدخول الموحّد مع OpenID

يمكن دمج نظام تسجيل الدخول الخاص بشركتك مع نظام حساب Vultr باستخدام ميزة الدخول الموحد (SSO). يساعد تسجيل الدخول الموحد في تبسيط إدارة كلمات المرور عند إدارة الحسابات ، وهو أمر مفيد للمؤسسات التي لديها موظفين أو مقاولين.

فقط تريد تسجيل الدخول؟ قم بزيارة صفحة تسجيل الدخول SSO .

كيف تعمل

تتم إدارة الدخول الموحّد (SSO) في حساب Vultr الرئيسي. بمجرد التمكين ، سيقوم مستخدمو الحساب بالمصادقة من خلال موفر خدمة الدخول الموحد. يتم استخدام حساب Vultr الرئيسي الخاص بك لإنشاء مستخدمي الحساب ومنحهم الأذونات. تم تعطيل تسجيل الدخول بكلمة المرور لمستخدمي حسابك. لتسجيل الدخول ، يجب على مستخدمي حسابك الوصول إلى صفحة تسجيل الدخول الموحّد ، وإدخال عنوان بريدهم الإلكتروني ، ثم تسجيل الدخول عبر مؤسستك.

التوافق

يتوفر SSO على Vultr من خلال OpenID Connect. يجب أن يكون موفر تسجيل الدخول متوافقًا مع OpenID Connect. تشمل الخدمات المتوافقة التالية:

• أوكتا
• OneLogin
• حسابات Google

تقنيات المصادقة الأخرى ، مثل SAML ، غير مدعومة حاليًا.

تمكين الدخول الموحّد مع OpenID

قم بتسجيل الدخول إلى حساب Vultr الرئيسي الذي تريد استخدامه لإدارة SSO. انتقل إلى صفحة الحساب / المستخدمين . اتبع المعالج في منطقة "الدخول الموحّد".

ستحتاج إلى تقديم المعلومات التالية:

• عنوان URL لموفر OpenID
• معرف عميل OpenID
• سر عميل OpenID

مثال للتكامل مع Okta

• قم بتسجيل الدخول إلى لوحة Okta Admin الخاصة بك.
• ضمن التطبيقات ، انقر على "إضافة تطبيق" ، ثم "إنشاء تطبيق جديد".
• حدد "الويب" كمنصة ، و "OpenID Connect" على أنها "طريقة تسجيل الدخول".
• أدخل https://my.vultr.com/openid/ كـ "URI لإعادة توجيه تسجيل الدخول" و "URI لإعادة توجيه تسجيل الخروج".
• انقر حفظ.
• تأكد من تعيين المستخدمين للتطبيق عبر علامة التبويب "الواجبات".
• احفظ معرف العميل وسر العميل من علامة التبويب عام.

بعد ذلك ، ارجع إلى صفحة صفحة الحساب / المستخدمين على Vultr وابدأ في إعداد SSO.

• عنوان URL لموفر OpenID: https: // <yourdomain> .okta.com /
• معرف عميل OpenID: <معرف العميل>
• سر عميل OpenID: <سر العميل>

انقر فوق "تمكين SSO". يمكن لمستخدمي الحساب الآن تسجيل الدخول على صفحة تسجيل الدخول SSO .

مثال للتكامل مع حسابات Google

تسمح لك حسابات Google باستخدام عناوين GMail لمستخدمي حسابك. يجب ألا يكون المستخدمون قد اشتركوا مسبقًا في Vultr باستخدام عنوان GMail الخاص بهم ، وإلا فلن تعمل إضافتهم كمستخدم حساب.

أولاً ، ستحتاج إلى إعداد OpenID connect على Google.

• قم بتسجيل الدخول إلى Google API Console .
• إنشاء مشروع في Google Cloud. سنطلق عليه "تسجيل دخول Vultr".
• انتقل إلى قسم "APIs" / "بيانات الاعتماد".
• أنشئ بيانات اعتماد "معرف عميل OAuth" جديد.
• ستتم مطالبتك بإعطاء اسم التطبيق الخاص بك على شاشة موافقة OAuth. يظهر هذا الاسم عند تسجيل الدخول.
• استئناف إنشاء أوراق الاعتماد لـ "معرف عميل OAuth" جديد.
• بالنسبة لـ "نوع التطبيق" ، اختر "تطبيق الويب". ستتم مطالبتك بالعديد من الحقول.
• أصول جافا سكريبت المعتمدة:
• https://my.vultr.com
• عناوين URI المعتمدة لإعادة التوجيه:
• https://my.vultr.com/
• https://my.vultr.com/openid/
• دوّن "معرّف العميل" و "سر العميل" الذي توفره Google.

إذا لزم الأمر ، تتوفر وثائق إضافية من Google هنا .

بعد ذلك ، ارجع إلى صفحة صفحة الحساب / المستخدمين على Vultr وابدأ في إعداد SSO.

• عنوان URL لموفر OpenID: https://accounts.google.com/
• معرف عميل OpenID: <معرف العميل>
• سر عميل OpenID: <سر العميل>

انقر فوق "تمكين SSO". يمكن لمستخدمي الحساب في حسابك باستخدام عناوين البريد الإلكتروني التي تنتهي بـ "@ gmail.com" تسجيل الدخول الآن على صفحة تسجيل الدخول الموحّد .

مثال للتكامل مع Azure AD

• سجّل الدخول إلى Azure وانتقل إلى "Azure Active Directory"
• انتقل إلى "نظرة عامة" للدليل الافتراضي الخاص بك
  • انتقل إلى "تسجيل التطبيق" (الرابط الموجود في تذييل "نظرة عامة")
  • سمها شيئًا على غرار "Vultr SSO"
  • قم بتعيين Redirect URI على https://my.vultr.com/openid/
  • انقر فوق "تسجيل"
• الآن في تطبيقك المسجل حديثًا
  • انتقل إلى "المصادقة"
  • قم بتعيين عنوان URL لتسجيل الخروج على https://my.vultr.com/openid/ و Save
  • انتقل إلى "العلامة التجارية"
  • قم بتعيين عنوان URL للصفحة الرئيسية على https://my.vultr.com/sso
  • (اختياري) عيّن عنوان URL لبنود الخدمة على https://www.vultr.com/legal/tos/
  • (اختياري) قم بتعيين عنوان URL لبيان الخصوصية على https://www.vultr.com/legal/privacy/
  • حفظ
  • انتقل إلى أذونات واجهة برمجة التطبيقات
  • انقر فوق "إضافة إذن"
  • انقر فوق "Microsoft Graph"
  • انقر فوق "أذونات التفويض"
    • اكتب "الدليل" في حقل البحث وحدد "الدليل.قراءة.كل"
    • اكتب "مجموعة" في حقل البحث وحدد "Group.Read.All"
    • اكتب "مستخدم" في حقل البحث وحدد "مستخدم. اقرأ"
    • اكتب "البريد الإلكتروني" في حقل البحث وحدد "البريد الإلكتروني"
    • اكتب " الوصول في وضع عدم الاتصال" في حقل البحث وحدد " الوصول في وضع عدم الاتصال"
    • اكتب "openid" في حقل البحث وحدد "openid"
    • اكتب "ملف تعريف" في حقل البحث وتحقق من "ملف تعريف"
    • انقر فوق "إضافة أذونات"
  • انقر فوق "منح موافقة المسؤول عن Vultr" (قد لا تظهر حتى نقوم بإعداد Vultr)
  • انتقل إلى "الشهادات والأسرار"
    • انقر فوق "سر عميل جديد"
    • سمها شيئًا على غرار "SSO"
    • قم بتعيين انتهاء الصلاحية الذي يناسب حالة استخدامك على الإطلاق
    • انقر فوق "إضافة"
    • المفتاح السري للعميل الجديد سيكون السر متاحًا هذه المرة فقط. يرجى نسخه مؤقتًا إلى ملف نصي
  • انتقل إلى "نظرة عامة"
    • انسخ "معرّف التطبيق (العميل)" مؤقتًا إلى ملف نصي
    • انسخ "معرّف الدليل (المستأجر)" مؤقتًا إلى ملف نصي
• تسجيل الدخول إلى Vultr
  • انتقل إلى "الحساب"
  • انتقل إلى "المستخدمون"
  • في نموذج "الدخول الموحّد"
  • قم بتعيين "عنوان URL لموفر OpenID" على https://login.microsoftonline.com/DIRECTORY ID GOES_HERE
    • استبدل معرّف الدليل GOES_HERE بمعرف "الدليل (المستأجر)" الذي نسخته إلى ملف نصي مؤقت من قبل
  • اضبط "معرف عميل OpenID" على "معرّف التطبيق (العميل)" الذي نسخته إلى ملف نصي مؤقت من قبل
  • اضبط "OpenID Client Secret" على "Client Secret" الذي نسخته إلى ملف نصي مؤقت من قبل
  • تمكين SSO
  • في نموذج "المستخدمون"
  • انقر فوق الزر "إضافة مستخدم جديد"
    • إضافة مستخدم من Active Directory الخاص بك إلى نموذج إضافة مستخدم جديد للسماح لهذا المستخدم بتسجيل الدخول إلى vultr
• عودة في "Azure Active Directory"
  • انتقل إلى تطبيق Vultr SSO الخاص بك إذا لم تكن موجودًا بالفعل
  • انتقل إلى "أذونات واجهة برمجة التطبيقات"
    • انقر على "منح موافقة المسؤول عن Vultr" (قد لا تكون موجودة إذا تم منح الأذونات بالفعل)
• انت انتهيت! سيحتاج المستخدمون إلى تسجيل الدخول باستخدام صفحة SSO . يمكن فقط للمستخدمين الذين تمت إضافتهم ضمن الحساب / المستخدمون الوصول عبر SSO.