تطبيق السحابة الإلكترونية Amazon Business

1.

في "وحدة تحكّم المشرف" في Google، انتقِل إلى "القائمة" التطبيقاتتطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة.

عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.

2. انقر على إضافة تطبيقالبحث عن التطبيقات. 3- أدخِل **Amazon Business** في حقل البحث. 4. في نتائج البحث، مرِّر المؤشر فوق تطبيق SAML الخاص بخدمة **Amazon Business** وانقر على **اختيار**. 5- في صفحة **تفاصيل موفِّر هوية Google**، نزِّل ملف البيانات الوصفية لموفِّر الهوية. 6. يمكنك ترك "وحدة تحكّم المشرف" مفتوحة، حيث ستواصل اتّباع خطوات الإعداد من خلال معالج الضبط بعد تنفيذ الخطوة التالية في تطبيق Amazon Business.

*يجب أن يتوفّر لديك حساب Amazon Business صالح لهذه المهمة.* 1. سجِّل الدخول إلى حسابك على Amazon Business على الموقع الإلكتروني amazon.com. 2. انقر على اسم حسابك في أعلى اليسار، ثم اختَر **حسابك** من القائمة المنسدلة. 3- في صفحة الملف الشخصي لحسابك، انقر على **إعدادات Amazon Business**. 4. (اختياري) ضمن **عمليات دمج النظام**، انقر على **إثبات ملكية النطاق** واتّبِع الخطوات لإضافة نطاق Google Workspace وإثبات ملكيته. 5- ضمن **عمليات دمج النظام**، اختَر **الدخول المُوحَّد (SSO)**. 6. بالنسبة إلى **موفّر الهوية المحدّد**، انقر على **تغيير** وأكِّد خيارك. 7. من قائمة **تغيير اختيار موفِّر الهوية**، اختَر **Google gSuite** وانقر على **إعادة ضبط الإعداد**. 8. في **المجموعة التلقائية**، اختَر المجموعة التلقائية، وفي **دور الشراء التلقائي**، اختَر الدور وانقر على **التالي**. 9- حدِّد موقع ملف XML الخاص بالبيانات الوصفية لموفِّر الهوية من Google الذي نزّلته في الخطوة 1 أعلاه وحمِّله. يتم تحليل رقم تعريف الكيان وعنوان URL لجهة الإصدار وشهادة التوقيع وعنوان URL لإعادة توجيه HTTP تلقائيًا من ملف XML. 10. انقر على **التالي**. 11. في صفحة **ربط السمات**، اربط سمات Amazon بقيم SAML AttributeName على النحو التالي:

بيانات Amazon	SAML AttributeName
البريد الإلكتروني	البريد الإلكتروني
الاسم الأول	firstName
اسم العائلة	lastName

12. انقر على **التالي**. 13. في **بيانات إتصال Amazon**، انسَخ **عنوان URL الخاص بالدخول المُوحَّد (SSO)**. ستحتاج إليها عند إكمال الإعداد من جهة Google في "وحدة تحكّم المشرف" في الخطوة 3 أدناه.

1. ارجع إلى علامة تبويب متصفّح "وحدة تحكّم المشرف". 2. في صفحة **تفاصيل موفِّر الهوية من Google**، انقر على **متابعة**. 3- في صفحة **تفاصيل مقدِّم الخدمة**، استبدِل **عنوان URL لخدمة ACS** بعنوان URL الخاص بالدخول المُوحَّد (SSO) الذي نسخته من إعدادات الدخول المُوحَّد (SSO) في تطبيق Amazon Business في نهاية الخطوة 2 أعلاه. 4. عدِّل **رقم تعريف الكيان** الخاص بمنطقتك. على سبيل المثال، في أمريكا الشمالية، استخدِم **https://www.amazon.com**. في اليابان، استخدِم **https://www.amazon.jp**. في أوروبا، استخدِم **https://www.amazon.de**. 5- انقر على **متابعة**. 6. في صفحة **ربط السمات**، انقر على قائمة **اختيار حقل**، واربُط سمات دليل Google التالية بسمات Amazon Business المقابلة لها. تجدر الإشارة إلى أنّ سمات الاسم الأول واسم العائلة والبريد الإلكتروني هي سمات مطلوبة.

سمة دليل Google	سمة Amazon Business
Basic Information > Primary Email	البريد الإلكتروني
Basic Information > First Name	firstName
Basic Information > Last Name	lastName

7. (اختياري) انقر على **إضافة عملية ربط** لإضافة أي عمليات ربط إضافية تحتاج إليها. 8. (اختياري) لإدخال أسماء المجموعات ذات الصلة بهذا التطبيق:

1. في الانتساب في المجموعة (اختياري)، انقر على البحث عن مجموعة، وأدخِل حرفًا واحدًا أو أكثر من اسم المجموعة، ثم اختَر اسم المجموعة.
2. أضِف مجموعات أخرى حسب الحاجة (بحد أقصى 75 مجموعة).
3. في سمة التطبيق، أدخِل اسم سمة المجموعات المقابلة لمقدِّم الخدمة.

يُرجى العلم أنّه بغض النظر عن عدد أسماء المجموعات التي تدخلها، لن تتضمّن استجابة SAML سوى المجموعات التي يكون المستخدم عضوًا فيها (بشكل مباشر أو غير مباشر). لمزيد من المعلومات، يُرجى الانتقال إلى مقالة لمحة عن ربط الانتساب في المجموعة.

9- انقر على **إنهاء**.

1.

في "وحدة تحكّم المشرف" في Google، انتقِل إلى "القائمة" التطبيقاتتطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة.

عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.

2. انقر على **Amazon Business**. 3- انقر على وصول المستخدم. 4.

لتفعيل خدمة أو إيقافها لجميع المستخدمين في مؤسستك، انقر على تفعيل للجميع أو إيقاف للجميع، ثم انقر على حفظ.

5- (اختياري) لتفعيل خدمة أو إيقافها لوحدة تنظيمية:

1. على يمين الصفحة، اختَر الوحدة التنظيمية.
2. لتغيير حالة الخدمة، اختَر تفعيل أو إيقاف.
3. حدِّد خيارًا مما يلي:
   • في حال ضبط حالة الخدمة على مكتسَب وأردت الإبقاء على الإعداد المعدَّل، حتى في حال تغيُّر الإعداد الرئيسي، انقر على إلغاء.
   • في حال ضبط حالة الخدمة على مُلغى، انقر على اكتساب للعودة إلى إعداد مطابق للإعداد الرئيسي أو انقر على حفظ للاحتفاظ بالإعداد الجديد حتى في حال تغيير الإعداد الرئيسي.
     مزيد من المعلومات عن البنية التنظيمية

‫6. (اختياري) لتفعيل خدمة لمجموعة من المستخدمين على مستوى وحدات تنظيمية متعددة أو داخلها، اختَر مجموعة مخوّلة بالوصول. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة تخصيص الوصول إلى الخدمة باستخدام المجموعات المخوّلة بالوصول.

يتوافق تطبيق Amazon Business مع كل من الدخول المُوحَّد الذي بدأه مقدِّم خدمة والذي بدأه موفِّر هوية. اتّبِع الخطوات التالية للتحقُّق من عمل خدمة الدخول المُوحَّد في أي من الوضعين: **بدء الدخول المُوحَّد من موفّر الخدمة** 1.

في "وحدة تحكّم المشرف" في Google، انتقِل إلى "القائمة" التطبيقاتتطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة.

عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.

2. انقر على **Amazon Business**. 3- في أعلى يمين الصفحة، انقر على **اختبار تسجيل الدخول إلى SAML**. من المفترض أن يتم فتح Amazon Business في علامة تبويب منفصلة. في حال تعذّر حدوث ذلك، استخدِم المعلومات الواردة في رسائل خطأ SAML لتعديل إعدادات موفِّر الهوية ومقدِّم الخدمة حسب الحاجة، ثم أعِد اختبار تسجيل الدخول باستخدام SAML. **بدأه مقدِّم الخدمة** 1. في Amazon، انتقِل إلى صفحة **تفاصيل** **اتصال الدخول المُوحَّد (SSO)**. 2. في قسم **الحالة**، انقر على **بدء الاختبار**. 3- انقر على **اختبار**. ستُفتح نافذة متصفح جديدة تعيد توجيهك إلى Google للمصادقة. 4. سجِّل الدخول بصفتك مستخدم Google لديه إمكانية الوصول إلى حسابك على Amazon Business. 5- تأكَّد مما يلي: * تم تسجيل دخول حساب المستخدم بنجاح إلى Amazon Business. * يتم عرض كل من عنوان URL الذي بدأه مقدِّم الخدمة وعنوان URL الذي بدأه موفِّر الهوية في صفحة **تفاصيل اتصال الدخول المُوحَّد (SSO)**. 6. انقر على **تفعيل** عندما تكون مستعدًا لإتاحة عنوان URL الذي بدأه مقدِّم الخدمة للمستخدمين.