بعد إضافة عميل LDAP، عليك ضبط أذونات الوصول للعميل. تتضمّن صفحة أذونات الوصول، التي تظهر تلقائيًا بعد إضافة برنامج LDAP، ثلاثة أقسام يمكنك من خلالها إجراء ما يلي:
- تحديد مستوى وصول عميل LDAP للتحقّق من بيانات اعتماد المستخدم: عندما يحاول مستخدم تسجيل الدخول إلى التطبيق، يحدّد هذا الإعداد الوحدات التنظيمية التي يمكن لعميل LDAP الوصول إليها للتحقّق من بيانات اعتماد المستخدم. لا يمكن للمستخدمين غير المدرَجين في وحدة تنظيمية محدّدة تسجيل الدخول إلى التطبيق.
- تحديد مستوى وصول عميل LDAP لقراءة معلومات المستخدم: يحدّد هذا الإعداد الوحدات التنظيمية والمجموعات التي يمكن لعميل LDAP الوصول إليها لاسترداد معلومات إضافية عن المستخدم.
- تحديد ما إذا كان بإمكان عميل LDAP قراءة معلومات المجموعة: يحدِّد هذا الإعداد ما إذا كان بإمكان عميل LDAP قراءة تفاصيل المجموعة والتحقُّق من عضويات مجموعة مستخدم لأغراض، مثل دور مستخدم في التطبيق.
يمكنك لاحقًا العودة إلى صفحة أذونات الوصول لإجراء تغييرات على هذه الإعدادات. لمعرفة مزيد من التفاصيل والتعليمات، يُرجى الاطِّلاع على الأقسام الواردة أدناه.
ملاحظة مهمة: تُجري بعض برامج LDAP، مثل Atlassian Jira وSSSD، بحثًا للحصول على مزيد من المعلومات عن المستخدم أثناء مصادقته. وللتأكد من عمل مصادقة المستخدم لبرامج LDAP هذه بشكل صحيح، عليك تفعيل الاطِّلاع على معلومات المستخدم لجميع الوحدات التنظيمية حيث يكون التحقُّق من بيانات اعتماد المستخدم مُفعَّلاً.
تحديد مستوى وصول عميل LDAP للتحقّق من بيانات اعتماد المستخدم
استخدِم هذا الخيار إذا كان عميل LDAP يحتاج إلى مصادقة المستخدمين في "دليل السحابة الإلكترونية".
عندما يحاول مستخدم تسجيل الدخول إلى التطبيق، يحدّد إعداد التحقّق من بيانات اعتماد المستخدم حسابات المستخدمين ضمن الوحدات التنظيمية والمجموعات المحدّدة التي يمكن لعميل LDAP الوصول إليها للتحقّق من بيانات اعتماد المستخدم. لا يمكن للمستخدمين غير المدرجين في وحدة تنظيمية أو مجموعة محدّدة، أو المستخدمين في فئة المجموعات المستبعَدة، تسجيل الدخول إلى التطبيق. (يمكنك ضبط أذونات الوصول لتضمين المجموعات أو استبعادها).
يتم ضبط هذا الإعداد تلقائيًا على عدم السماح بالوصول للوحدات التنظيمية والمجموعات. إذا كانت شركتك بأكملها تستخدم عميل LDAP هذا، يمكنك تغيير الإعداد إلى النطاق بأكمله للسماح بالوصول للمستخدمين في جميع أنحاء النطاق، أو يمكنك اختيار وحدات تنظيمية أو مجموعات معيّنة.
ملاحظة: قد يستغرق تنفيذ التغييرات التي تُجرى على هذا الإعداد مدة تصل إلى 24 ساعة.
لاختيار الوحدات التنظيمية التي يمكن لعميل LDAP الوصول إليها للتحقّق من بيانات اعتماد المستخدم:
- ضمن التحقّق من بيانات اعتماد المستخدم، انقر على الوحدات التنظيمية والمجموعات المحدّدة والمجموعات المستبعَدة.
- ضمن الوحدات التنظيمية المضمّنة، انقر على إضافة أو تعديل.
- في نافذة الوحدات التنظيمية المضمَّنة، اختَر وحدات تنظيمية معيّنة تريد تضمينها.
- انقر على حفظ.
لتضمين المجموعات التي يمكن لعميل LDAP الوصول إليها للتحقّق من بيانات اعتماد المستخدم:
- ضمن التحقّق من بيانات اعتماد المستخدم، انقر على الوحدات التنظيمية والمجموعات المحدّدة والمجموعات المستبعَدة.
- ضمن المجموعات المضمّنة، انقر على إضافة أو تعديل.
- في نافذة البحث عن المجموعات واختيارها، اختَر مجموعات معيّنة تريد تضمينها.
- انقر على تم.
لاستبعاد مجموعات من التحقّق من بيانات اعتماد المستخدم:
- ضمن التحقّق من بيانات اعتماد المستخدم، انقر على الوحدات التنظيمية والمجموعات المحدّدة والمجموعات المستبعَدة.
- ضمن المجموعات المستبعَدة، انقر على إضافة أو تعديل.
- في نافذة البحث عن مجموعات واختيارها، اختَر مجموعات معيّنة تريد استبعادها.
- انقر على تم.
ملاحظة: للاطّلاع بسرعة على قائمة الوحدات التنظيمية المضمّنة أو قائمة المجموعات المضمّنة أو المستبعَدة، مرِّر مؤشر الماوس فوق الإعدادات أعلاه.
تحديد مستوى وصول عميل LDAP لقراءة معلومات المستخدم
استخدِم هذا الخيار إذا كان عميل LDAP يتطلّب إذنًا بالقراءة فقط لإجراء عمليات البحث عن المستخدمين.
يحدِّد إعداد قراءة معلومات المستخدم الوحدات التنظيمية التي يمكن لعميل LDAP الوصول إليها لاسترداد معلومات إضافية عن المستخدم. يتم ضبط هذا الإعداد تلقائيًا على بلا إذن وصول. يمكنك تغيير الإعداد إلى النطاق بأكمله أو اختيار الوحدات التنظيمية المحدّدة.
لاختيار الوحدات التنظيمية التي يمكن لعميل LDAP الوصول إليها لاسترداد معلومات إضافية عن المستخدم:
- ضمن الاطِّلاع على معلومات المستخدم، انقر على الوحدات التنظيمية المُختارة.
نفّذ أيًا مما يلي:
انقر على إضافة. في نافذة الوحدات التنظيمية المضمَّنة، ضَع علامة في المربّعات بجانب وحدات تنظيمية معيّنة. يمكنك أيضًا استخدام حقل البحث في أعلى النافذة للبحث عن الوحدات التنظيمية.
--أو--
انقر على النسخ من "التحقُّق من بيانات اعتماد المستخدم".
(اختياري) حدِّد السمات التي يمكن لهذا العميل الوصول إليها لقراءة معلومات المستخدم. يمكنك الاختيار من بين سمات النظام والسمات المخصّصة العامة والسمات المخصّصة الخاصة. لمزيد من التفاصيل، يُرجى الاطّلاع على تحديد السمات التي تريد إتاحتها لعميل LDAP.
انقر على حفظ.
حدِّد السمات التي تريد إتاحتها لعميل LDAP
هناك 3 أنواع من السمات:
سمات النظام: سمات المستخدمين التلقائية المتاحة لجميع حسابات المستخدمين، مثل الاسم والبريد الإلكتروني والهاتف
ملاحظة: لا يمكنك إيقاف هذا الخيار.
السمات المخصّصة العلنية: سمات المستخدمين المخصّصة التي تم وضع علامة عليها بأنّها مرئية للمؤسسة
السمات المخصّصة الخاصة: سمات المستخدم المخصّصة التي تم وضع علامة عليها بأنّها مرئية للمستخدم والمشرفين فقط يُرجى توخي الحذر عند استخدام السمات المخصّصة الخاصة، لأنّك تكشف عن معلومات خاصة لعميل LDAP.
متطلبات وإرشادات تسمية السمات المخصّصة:
- يمكن أن تحتوي أسماء السمات المخصّصة على نص أبجدي رقمي وواصلات فقط.
- يجب ألا تكون هناك أسماء سمات مكرّرة في جميع المخططات المخصّصة.
- إذا تطابق اسم السمة المخصّصة مع سمة نظام حالية، سنعرض قيمة سمة النظام.
ملاحظة مهمة: إذا لم تلتزم أسماء السمات بالإرشادات المذكورة أعلاه، يتم استبعاد قيم السمات المعنيّة من استجابة LDAP.
لمزيد من التفاصيل والتعليمات حول إعداد السمات المخصّصة، يُرجى الاطّلاع على مقالة إنشاء سمات مخصّصة لملفات المستخدمين الشخصية.
تحديد ما إذا كان بإمكان عميل LDAP قراءة معلومات المجموعة
استخدِم هذا الخيار إذا كان عميل LDAP يتطلّب إذنًا بالقراءة فقط لإجراء عمليات البحث عن المجموعات.
يحدِّد إعداد قراءة معلومات المجموعة ما إذا كان بإمكان عميل LDAP التحقُّق من عضويات مجموعة مستخدم لأغراض، مثل مصادقة دور مستخدم في التطبيق.
ملاحظة مهمة: تُجري بعض برامج LDAP، مثل Atlassian Jira وSSSD، بحثًا عن مجموعة للحصول على مزيد من المعلومات عن عضوية مجموعة المستخدم أثناء مصادقة المستخدم أو منحه الإذن. وللتأكُّد من أداء مصادقة المستخدم لبرامج LDAP هذه بشكلٍ صحيح، عليك تفعيل الاطِّلاع على معلومات المجموعة.
الخطوات التالية
بعد الانتهاء من ضبط أذونات الوصول، يمكنك النقر على إضافة برنامج LDAP.
بعد ذلك، عليك تنزيل الشهادة التي تم إنشاؤها وربط برنامج LDAP بخدمة LDAP الآمن، ثم تبديل حالة الخدمة لبرنامج LDAP إلى تفعيل.
لمعرفة الخطوات التالية، يُرجى الاطِّلاع على 3. نزِّل الشهادة التي تم إنشاؤها.