بصفتك مشرفًا، يمكنك إعداد ميزة إدارة حسابات المستخدمين وخدمة "الدخول المُوحَّد" (SSO) بين مستأجر Microsoft Entra ID وحسابك على Google Workspace أو Cloud Identity. بعد ذلك، يمكن للمستخدمين تسجيل الدخول إلى صفحة مصادقة معرّف Microsoft Entra ID بدلاً من شاشة تسجيل الدخول بحساب Google على أجهزة ChromeOS.
مع توفّر خدمة "الدخول المُوحَّد" (SSO) عبر معيار "لغة ترميز تأكيد الأمان" (SAML) على أجهزة ChromeOS، يتيح ذلك للمستخدمين تسجيل الدخول إلى الجهاز بآليات المصادقة نفسها التي يستخدمونها داخل باقي المؤسسة. ومن الممكن أن تبقى كلمات مرورهم ضمن موفِّر الهوية (IdP) لمؤسستك. يتشابه تسجيل الدخول إلى حد كبير مع تسجيل الدخول إلى حساب Google Workspace من متصفّح عن طريق الدخول الموحَّد (SSO) المستنِد إلى SAML. وجدير بالذكر أنّ هناك عدة اعتبارات إضافية تتعلّق بتسجيل المستخدم للدخول إلى جهاز.
قبل البدء
- ضبط نطاقك في Microsoft Entra ID وGoogle (Workspace أو Cloud Identity).
- استخدام أسماء حسابات المستخدمين نفسها لكل من Microsoft Entra ID وGoogle. يحتفظ دليل Microsoft Entra ID بنطاقك كنطاق فرعي مسجَّل.
- لا تتطلب هذه الخطوات اتحادًا محليًا، مثل Active Directory Federation Services (ADFS). مع ذلك، فهي تعتمِد على الخدمة المكافئة المستندة إلى السحابة الإلكترونية والمزوّدة بطبقة من معرّف Microsoft Entra ID Free.
طريقة التنفيذ
الخطوة 1: إنشاء تطبيق للمؤسسة
- سجِّل الدخول إلى منصة Microsoft Azure.
- في مربّع البحث أعلى الشاشة، أدخِل enterprise application (تطبيق المؤسسة) واختَره من قائمة نتائج البحث.
- في أعلى لوحة تطبيقات Enterprise، انقر على New application (تطبيق جديد).
- ضمن Cloud platforms، انقر على Google Cloud Platform.
- انقر على Google Cloud/G Suite Connector by Microsoft.
- بالنسبة إلى الاسم، أدخِل Google Cloud/G Suite Connector by Microsoft.
- انقر على Create (إنشاء).
الخطوة 2: إسناد دور إلى مستخدم مُعيَّن في تطبيق المؤسسة
ضمن منصة Microsoft Azure:
- على يسار الصفحة، انقر على Users and groups (المستخدمون والمجموعات) ضمن القسم Manage (إدارة). ويمكنك بدلاً من ذلك النقر على Assign users and groups (إسناد دور إلى مستخدمين ومجموعات) في صفحة Overview (نظرة عامة) ضمن القسم Getting started (بدء الاستخدام).
- في أعلى لوحة Users and groups (المستخدمون والمجموعات)، انقر على Add user/group (إضافة مستخدم/مجموعة).
- في لوحة Add Assignment (إضافة إسناد دور) وعلى يمين الصفحة، انقر على None selected بدون (ضبط) ضمن القسم Users (المستخدمون).
- في لوحة Users (المستخدمون)، اختَر المستخدم الذي تريده.
- انقر على Select (اختيار).
- في لوحة Add Assignment (إضافة إسناد دور)، انقر على إسناد دور.
الخطوة 3: إعداد خدمة "الدخول المُوحَّد" (SSO) عبر SAML
ضمن منصة Microsoft Azure:
- على يسار الصفحة، انقر على Single sign-on (الدخول الموحَّد) ضمن القسم Manage (إدارة).
- اختَر طريقة الدخول الموحَّد. انقر على SAML (لغة ترميز تأكيد الأمان).
- في صفحة SAML-based Sign-on (الدخول الموحَّد (SSO) المستنِد إلى SAML)، انتقِل إلى Basic SAML Configuration (الإعدادات الأساسية للغة SAML).
- انقر على Edit (تعديل).
- اضبِط Identifier (المعرِّف: رقم تعريف الكيان). وأضِف عنوانَي URL التاليَين:
- google.com/a/yourdomain.com
- https://google.com/a/yourdomain.com
- لضبط عنوان URL الخاص بالاستجابة (عنوان URL لخدمةAssertion Consumer Service) اتّبِع ما يلي:
- أضِف عنوانَي URL التاليَين:
- https://www.google.com/acs
- https://www.google.com/a/yourdomain.com/acs
- لضبط الإعداد التلقائي، اتّبِع ما يلي:
- بجانب https://www.google.com/a/yourdomain.com/acs، ضَع علامة في المربّع Default (الإعداد التلقائي).
- أضِف عنوانَي URL التاليَين:
- اضبِط Sign on URL (عنوان URL الخاص بصفحة تسجيل الدخول). أضِف عنوان URL التالي:
- https://www.google.com/a/yourdomain.com/ServiceLogin?continue=https://mail.google.com
- انقر على Save (حفظ).
- نزِّل الإصدار Base64 من الشهادة:
- في صفحة تسجيل الدخول المستنِدة إلى SAML، انتقِل إلى SAML Signing Certificate (شهادة توقيع SAML).
- بجانب الشهادة (Base64)، انقر على Download (تنزيل).
- اجمع المعلومات اللازمة لإعداد تطبيق Google Cloud أو G Suite Connector من Microsoft لربطه بخدمة Microsoft Entra ID:
- في صفحة تسجيل الدخول المستنِدة إلى SAML، انتقِل إلى إعداد Google Cloud / G Suite Connector by Microsoft.
- انسخ عنوانَي URL التاليَين:
- Login URL (عنوان URL لصفحة تسجيل الدخول): الصفحة التي يسجِّل المستخدمون من خلالها الدخول إلى نظامك وGoogle Workspace.
- Logout URL (عنوان URL لصفحة تسجيل الخروج): الصفحة التي تتم إعادة توجيه المستخدمين إليها بعد تسجيل الخروج.
الخطوة 4: ضبط خدمة الدخول المُوحَّد (SSO) في Microsoft Entra
ضبط إعدادات موفِّر الهوية التابع لجهة خارجية
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
الأمان
نظرة عامة.
- انقر على Set up single sign-on (SSO) with a third party IdP (إعداد الدخول الموحّد (SSO) باستخدام موفّر هوية تابع لجهة خارجية)
- انقر على Add SSO profile (إضافة ملف شخصي للدخول المُوحَّد (SSO)).
- ضَع علامة في المربّع Set up SSO with third-party identity provider (إعداد الملف الشخصي للدخول المُوحَّد (SSO) باستخدام موفِّر هوية تابع لجهة خارجية).
- أدخِل عناوين URL الخاصة بموفِّر الهوية (IdP) التابع لجهة خارجية:
- انقر على Replace certificate (استبدال الشهادة).
- اختَر الملف الذي تريد استخدامه وانقر على Open (فتح).
- انقر على المربّع Use a domain specific issuer (استخدام جهة إصدار محدَّدة للنطاق).
- بالنسبة إلى عنوان URL الخاص بتغيير كلمة المرور، أدخِل عنوان URL التالي:
- https://account.activedirectory.windowsazure.com/changepassword.aspx
- انقر على Save (حفظ).
ضبط إعدادات المستخدم
في "وحدة تحكّم المشرف" اتّبِع ما يلي:
-
في "وحدة تحكّم المشرف"، انقر على رمز القائمة
الأجهزة
في حال اشتراكك في "إدارة السحابة الإلكترونية في متصفّح Chrome"، انقر على رمز القائمة
متصفّح Chrome
- لتطبيق الإعداد على جميع المستخدمين والمتصفحات المُسجّلة، يُرجى الإبقاء على اختيار الوحدة التنظيمية العليا. بخلاف ذلك، يمكنك اختياروحدة تنظيمية فرعية.
- انتقِل إلى القسم Security (الأمان).
- بالنسبة إلى خدمة "الدخول الموحَّد"، اختَر Enable SAML-based single sign-on for Chrome devices (تفعيل خدمة "الدخول الموحَّد" المستنِد إلى SAML لأجهزة Chrome).
- (اختياري) بالنسبة إلى معدّل تكرار تسجيل الدخول بنظام الدخول الموحَّد عبر SAML، أدخِل قيمة أقل من وقت انتهاء صلاحية كلمة المرور. ولمعرفة التفاصيل حول الإعداد، يُرجى الاطّلاع على المقالة ضبط سياسات Chrome للمستخدمين أو المتصفِّحات.
- انقر على Save (حفظ).
ضبط إعدادات الجهاز
في "وحدة تحكّم المشرف" اتّبِع ما يلي:
- في أعلى الصفحة، انقر على Device settings (إعدادات الجهاز). ويمكنك أيضًا من خلال صفحة "وحدة تحكُّم المشرف" الرئيسية الانتقال إلى الأجهزة
Chrome
- لتطبيق الإعداد على جميع المستخدمين والمتصفحات المُسجّلة، يُرجى الإبقاء على اختيار الوحدة التنظيمية العليا. بخلاف ذلك، يمكنك اختياروحدة تنظيمية فرعية.
- انتقِل إلى إعدادات تسجيل الدخول.
- بالنسبة إلى إعادة توجيه موفِّر الهوية (IdP) لخدمة "الدخول الموحَّد"، اختَر Allow users to go directly to SAML SSO IdP page (السماح للمستخدمين بالانتقال مباشرةً إلى صفحة موفِّر الهوية (IdP) للدخول الموحَّد (SSO) المستنِد إلى SAML). للحصول على تفاصيل حول الإعداد، يمكنك الاطّلاع على المقالة إعداد سياسات أجهزة Chrome.
- بالنسبة إلى سلوك ملف تعريف الارتباط للدخول الموحَّد، اختَر Enable transfer of SAML SSO cookies into user session during sign-in (تفعيل نقل ملفات تعريف ارتباط الدخول المُوحَّد (SSO) عبر SAML إلى جلسة عمل المستخدم أثناء تسجيل الدخول). للحصول على تفاصيل حول الإعداد، يمكنك الاطّلاع على المقالة إعداد سياسات أجهزة Chrome.
- انقر على Save (حفظ).
Chromeالخطوة 5: اختبار أجهزة ChromeOS
- تشغيل جهاز مُدار يعمل بنظام التشغيل Chrome.
- في صفحة تسجيل الدخول إلى جهاز Chromebook، انقر على التالي (Next).
- في صفحة تسجيل الدخول إلى Microsoft، أدخِل اسم المستخدم الخاص بحسابك على Active Directory.
- انقر على Next (التالي).
- أدخِل كلمة مرور حسابك.
- انقر على Sign in (تسجيل الدخول).
- لمواصلة تسجيل دخولك والوصول إلى جلسة المستخدم، انقر على Yes (نعم).
الخطوة 6: ضبط إدارة حسابات مستخدمي Microsoft Entra ID
عند الاشتراك في Cloud Identity أو Google Workspace، تكون قد أنشأت حساب مشرف متميِّز. مع العلم أنه يمكنك استخدام حساب المشرف المتميَّز في Microsoft Entra ID، إلا أنّنا ننصحك بإنشاء حساب مشرف متميّز منفصل لاستخدامه في Microsoft Entra ID بشكل حصري.
إنشاء مستخدم
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
- في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
الدليل
- في أعلى الصفحة، انقر على Add new user (إضافة مستخدم جديد).
- أدخِل معلومات الحساب. ولمعرفة التفاصيل، يُرجى الاطِّلاع على المقالة إضافة حساب لمستخدِم جديد.
- انقر على Add new user (إضافة مستخدم جديد).
- لإتمام عملية إضافة المستخدم الجديد، انقر على Done (تم).
منح المستخدم دور المشرف المتميِّز
في "وحدة تحكّم المشرف" اتّبِع ما يلي:
- في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
- في القائمة Users (المستخدمون)، ابحَث عن المستخدم الجديد الذي أنشأته للتو.
- انقر على اسم المستخدم لفتح صفحة حسابه.
- انقر على Admin roles and privileges (أدوار المشرف وامتيازاته).
- انقر على Assign roles (إسناد الأدوار).
- بجانب دور المشرف المتميِّز، انقر على شريط التمرير بحيث يُوضع عليه علامة تم إسناد دور المشرف المتميِّز
.
- انقر على Save (حفظ).
ملاحظة: اطلب من المشرف الجديد إضافة خيارات استرداد الحساب إلى حسابه الشخصي.
عادةً ما يصبح المستخدم مشرفًا في غضون بضع دقائق. وقد يستغرق ذلك مدّة تصل إلى 24 ساعة.
إدارة حسابات المستخدمين
- سجِّل الدخول إلى منصة Microsoft Azure.
- في مربّع البحث أعلى الشاشة، أدخِل enterprise application (تطبيق المؤسسة) واختَره من قائمة نتائج البحث.
- ابحث عن Google Cloud / G Suite Connector by Microsoft ثم انقر عليه.
- على يسار الصفحة، انقر على Provisioning (إدارة الحسابات) ضمن القسم Manage (إدارة).
- انقر على Get started (بدء الاستخدام).
- بالنسبة إلى Provisioning mode (وضع إدارة الحسابات)، اختَر Automatic (تلقائي).
- انقر على Admin Credentials (بيانات اعتماد المشرف).
- انقر على Authorize (تفويض).
- سجِّل الدخول باستخدام حساب المشرف المتميِّز الجديد الذي أنشأته للتو.
- انقر على Allow (السماح) لتأكيد الوصول إلى واجهة برمجة التطبيقات Cloud Identity API.
- ضمن Admin Credentials (بيانات اعتماد المشرف)، انقر على Test Connection (اختبار الاتصال). ستظهر لك رسالة تخبرك بما إذا كنت مفوضًا لتفعيل إدارة الحسابات.
- (اختياري) ضمن القسم Mappings (عمليات الربط)، يمكنك ضبط إدارة حسابات المستخدمين أو المجموعات. وننصحك باستخدام الإعداد التلقائي.
- انقر على Save (حفظ).
- في أعلى صفحة Provisioning (إدارة الحسابات)، انقر على Start provisioning (بدء إدارة الحسابات).
- انتظِر حتى تكتمل عملية المزامنة.
مواضيع ذات صلة
- إعداد خدمة "الدخول الموحَّد" عبر SAML لأجهزة ChromeOS
- إدارة حسابات المستخدمين وخدمة "الدخول الموحَّد" على Microsoft Entra ID
- البرنامج التعليمي: دمج خدمة "الدخول الموحّد" (SSO) في Microsoft Entra مع Google Cloud أو G Suite Connector من Microsoft
Google والعلامات التجارية والشعارات المرتبطة بها هي علامات تجارية تملكها شركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية تملكها الشركات ذات الصلة بها.