تطبيق السحابة الإلكترونية Office 365

• أضِف نطاقك على Workspace إلى Microsoft Office 365. للحصول على التعليمات، يُرجى الانتقال إلى إضافة نطاق إلى Microsoft 365.
• ثبِّت PowerShell.

• إعداد ImmutableID: يستخدم Office 365 سمة ImmutableID للتعرّف على المستخدمين بشكل فريد. حتى تعمل خدمة الدخول المُوحّد بين Google وOffice 365، يجب أن يكون لدى كل مستخدم Office 365 معرّف ImmutableID، وأن تكون سمة معرّف اسم SAML المرسلة إلى Office 365 خلال الدخول الموحّد هي نفسها ImmutableID.

  يختلف ImmutableID لمستخدم Office 365 وفقًا لكيفية إنشاء حساب المستخدم. في ما يلي السيناريوهات الأكثر احتمالاً:

  • لم تتم إضافة أي مستخدمين بعد في Office 365: إذا كنت ستضبط Google على توفير المتطلبات اللازمة لحسابات المستخدمين تلقائيًا، ليس عليك ضبط سمة ImmutableID. حيث يتم ربطه تلقائيًا بعنوان البريد الإلكتروني للمستخدم، وهو اسم المستخدم الأساسي (UPN). المتابعة إلى الخطوة 1

  • إذا تم إنشاء حسابات المستخدمين في وحدة تحكم مشرف Office 365، يجب أن تكون قيمة ImmutableID فارغة. بالنسبة إلى هؤلاء المستخدمين، استخدِم الأمر PowerShell Update-MgUser لضبط ImmutableID في Office 365 لمطابقة UPN الخاص بالمستخدم:

    Update-MgUser -UserPrincipalName testuser@your-company.com -OnPremisesImmutableId testuser@your-company.com

    يمكنك أيضًا استخدام Update-MgUser للتحديث المجمّع لكل المستخدمين. لمعرفة الخطوات، يُرجى الانتقال إلى مستندات PowerShell.

  • إذا تم إنشاء حسابات المستخدمين من خلال مزامنة Microsoft Entra ID، يكون ImmutableID إصدارًا مشفّرًا من عنصر المعرّف الفريد العام Active Directory objectGUID. بالنسبة إلى هؤلاء المستخدمين:
    1. استخدِم PowerShell لاسترداد ImmutableID من Entra ID. مثلاً، لاسترداد ImmutableID لجميع المستخدمين والتصدير إلى ملف CSV:

       $exportUsers = Get-MgUser -All | Select-Object UserprincipalName, OnPremisesImmutableId | Export-Csv C:csvfile

    2. أنشئ سمة مخصصة في Google، ثم عبئ الملف الشخصي لكل مستخدم بمعرّف Office 365 ImmutableID. لمعرفة الخطوات، يُرجى الانتقال إلى إضافة سمة مخصصة جديدة وتعديل ملف مستخدم. يمكنك أيضًا برمجة العملية باستخدام GAM (أداة سطر أوامر مفتوحة المصدر) أو واجهات برمجة التطبيقات في "وحدة تحكّم المشرف".

    لمزيد من المعلومات عن ImmutableID، يُرجى الانتقال إلى مستندات Microsoft.

1. في "وحدة تحكّم المشرف" في Google، انتقِل إلى "القائمة" التطبيقاتتطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة.

   الانتقال إلى "تطبيقات الويب وتطبيقات الأجهزة الجوّالة"

   عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.

2. انقر على إضافة تطبيقالبحث عن التطبيقات.
3. في حقل إدخال اسم التطبيق، أدخِل Office 365.
4. في نتائج البحث، أشِر إلى Microsoft Office 365 وانقر على اختيار.
5. في نافذة تفاصيل موفِّر هوية Google، في الخيار 2: نسخ عنوان URL الدخول المُوحَّد (SSO) ورقم تعريف الجهة والشهادة:
   1. بجانب عنوان URL الدخول المُوحَّد (SSO)، انقر على "نسخ" واحفظ عنوان URL.
   2. بجانب رقم تعريف الكيان، انقر على "نسخ" واحفظ رقم تعريف الكيان.
   3. بجانب الشهادة، انقر على "نسخ" واحفظ الشهادة.

      تحتاج إلى هذه التفاصيل لإكمال عملية الإعداد في Office 365.

اترك "وحدة تحكّم المشرف في Google" مفتوحة. وستتمكّن من متابعة عملية الضبط في "وحدة تحكُّم المشرف" بعد إكمال خطوات الإعداد في التطبيق.

1. افتح نافذة تصفّح متخفٍ، وانتقِل إلى صفحة تسجيل الدخول إلى Office 365، وسجِّل الدخول باستخدام حساب مشرف Office 365.
2. استخدِم محرِّر نصوص لإنشاء متغيرات PowerShell من البيانات التي نسختها في الخطوة 1. في ما يلي القيم المطلوبة لكل متغيّر:

   متغيّر	القيمة
   $DomainName	"your-company.com"
   $FederationBrandName	‫"Google Cloud Identity" (أو أي قيمة تختارها)
   $Authentication	"موحَّد"
   $PassiveLogOnUrl $ActiveLogOnUri	"عنوان URL للدخول المُوحَّد" (من الخطوة 1)
   $SigningCertificate	"الصق الشهادة الكاملة هنا" (من الخطوة 1)*
   $IssuerURI	"رقم تعريف الكيان" (من الخطوة 1)
   $LogOffUri	"https://accounts.google.com/logout"
   $PreferredAuthenticationProtocol	"SAMLP"

   * تأكَّد من وجود المتغير $SigningCertifcate في سطر واحد من النص، وإلا ستظهر رسالة خطأ في PowerShell.
3. استخدِم وحدة تحكّم PowerShell لتشغيل الأمر Update-MgDomain لإعداد نطاق Active Directory من أجل الاتحاد. للاطّلاع على الخطوات، يُرجى الانتقال إلى مستندات Microsoft PowerShell.
4. (اختياري) لاختبار إعدادات الاتحاد، استخدِم أمر PowerShell التالي:

   Get-MgDomainFederationConfiguration -DomainName your-company.com | Format-List *

ملاحظة: إذا كان نطاقك موحدًا بالفعل وتحتاج إلى تغيير الاتحاد إلى Google، شغِّل الأمر التالي باستخدام المعلمات نفسها المدرَجة في الجدول أعلاه:
Update-MgDomainFederationConfiguration

1. ارجع إلى علامة تبويب متصفّح "وحدة تحكّم المشرف".
2. انقر على متابعة.
3. في صفحة تفاصيل مقدّم الخدمة:
   1. ضَع علامة في المربّع الاستجابة الموقَّعة.
   2. بالنسبة إلى تنسيق رقم تعريف الاسم، اختَر دائم.
   3. بالنسبة إلى معرّف الاسم، حدِّد أحد الخيارات التالية:
      • في حال إنشاء سمة مخصّصة لإضافة معرّف Office 365 ImmutableID إلى الملفات الشخصية للمستخدمين، اختَر السمة المخصّصة.
      • إذا لم تنشئ سمة ImmutableID مخصّصة، اختَر المعلومات الأساسيةعنوان البريد الإلكتروني الأساسي.
4. انقر على متابعة.
5. في صفحة ربط السمات، انقر على اختيار حقل، واربُط سمات دليل Google التالية بسمات Office 365 المقابلة لها. سمة IDPEmail مطلوبة.

   سمة دليل Google	سمة Office 365
   Basic Information > Primary Email	IDPEmail*

6. (اختياري) لإضافة عمليات ربط إضافية، انقر على إضافة عملية ربط واختَر الحقول التي تحتاج إلى ربطها.
7. (اختياري) لإدخال أسماء المجموعات ذات الصلة بهذا التطبيق:
   1. في الانتساب في المجموعة (اختياري)، انقر على البحث عن مجموعة، وأدخِل حرفًا واحدًا أو أكثر من اسم المجموعة، ثم اختَر اسم المجموعة.
   2. أضِف مجموعات أخرى حسب الحاجة (بحد أقصى 75 مجموعة).
   3. في سمة التطبيق، أدخِل اسم سمة المجموعات المقابلة لمقدِّم الخدمة.

   يُرجى العلم أنّه بغض النظر عن عدد أسماء المجموعات التي تدخلها، لن تتضمّن استجابة SAML سوى المجموعات التي يكون المستخدم عضوًا فيها (بشكل مباشر أو غير مباشر). لمزيد من المعلومات، يُرجى الانتقال إلى مقالة لمحة عن ربط الانتساب في المجموعة.

8. انقر على إنهاء.

1. في "وحدة تحكّم المشرف" في Google، انتقِل إلى "القائمة" التطبيقاتتطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة.

   الانتقال إلى "تطبيقات الويب وتطبيقات الأجهزة الجوّالة"

   عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.

2. انقر على Office 365.
3. انقر على وصول المستخدم.

4. لتفعيل خدمة أو إيقافها لجميع المستخدمين في مؤسستك، انقر على تفعيل للجميع أو إيقاف للجميع، ثم انقر على حفظ.

5. (اختياري) لتفعيل خدمة أو إيقافها لوحدة تنظيمية:

   1. على يمين الصفحة، اختَر الوحدة التنظيمية.
   2. لتغيير حالة الخدمة، اختَر تفعيل أو إيقاف.
   3. حدِّد خيارًا مما يلي:
      • في حال ضبط حالة الخدمة على مكتسَب وأردت الإبقاء على الإعداد المعدَّل، حتى في حال تغيُّر الإعداد الرئيسي، انقر على إلغاء.
      • في حال ضبط حالة الخدمة على مُلغى، انقر على اكتساب للعودة إلى إعداد مطابق للإعداد الرئيسي أو انقر على حفظ للاحتفاظ بالإعداد الجديد حتى في حال تغيير الإعداد الرئيسي.
        مزيد من المعلومات عن البنية التنظيمية
6. (اختياري) لتفعيل خدمة لمجموعة من المستخدمين على مستوى وحدات تنظيمية متعددة أو داخلها، اختَر مجموعة مخوّلة بالوصول. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة تخصيص الوصول إلى الخدمة باستخدام المجموعات المخوّلة بالوصول.
7. يُرجى التأكّد من مطابقة نطاقات البريد الإلكتروني الخاصة بحساب مستخدم Office 365 مع النطاق الأساسي لحساب Google المُدار الخاص بمؤسستك.

يتوافق تطبيق Office 365 مع الدخول المُوحَّد (SSO) الذي بدأه كل من مقدِّم الخدمة وموفِّر الهوية.

التحقُّق من الدخول المُوحَّد (SSO) الذي بدأه موفِّر الهوية

1. في "وحدة تحكّم المشرف" في Google، انتقِل إلى "القائمة" التطبيقاتتطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة.

   الانتقال إلى "تطبيقات الويب وتطبيقات الأجهزة الجوّالة"

   عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.

2. انقر على Office 365.
3. في قسم Office 365، انقر على اختبار تسجيل الدخول إلى SAML.

   من المفترض أن يفتح التطبيق في علامة تبويب منفصلة. وإذا لم يحدث ذلك، يمكنك تحديد وحلّ المشاكل في رسالة الخطأ ثم إعادة المحاولة. لمعرفة تفاصيل تحديد المشاكل وحلّها، يُرجى الانتقال إلى رسائل خطأ تطبيق SAML.

التحقُّق من الدخول المُوحَّد (SSO) الذي بدأه مقدِّم الخدمة

1. أغلق كل نوافذ المتصفح.
2. انتقِل إلى صفحة تسجيل الدخول إلى Office 365 وسجِّل الدخول باستخدام حساب المشرف في Office 365.
   من المفترَض أن يُعاد توجيهك تلقائيًا إلى صفحة تسجيل الدخول بحساب Google.
3. اختَر حسابك وأدخِل كلمة المرور.

بعد مصادقة بيانات الاعتماد، من المفترض أن يُفتح التطبيق.

بصفتك مشرفًا متميزًا، يمكنك إدارة حسابات المستخدمين تلقائيًا في هذا التطبيق. لمعرفة التفاصيل، يُرجى الانتقال إلى ضبط إدارة حسابات مستخدمي Office 365.