تطبيق السحابة الإلكترونية DocuSign

يجب أن تُسجَّل الدخول بصفتك مشرفًا متميزًا لهذه المهمة.

باستخدام لغة ترميز تأكيد الأمان (SAML)، يمكن للمستخدمين استخدام بيانات اعتماد Google Cloud لتسجيل الدخول إلى تطبيقات السحابة الإلكترونية للمؤسسة.

إعداد الدخول الموحّد (SSO) عبر SAML لتطبيق DocuSign

إليك كيفية إعداد الدخول الموحَّد (SSO) عبر SAML لتطبيق DocuSign.  

الخطوة 1: الحصول على معلومات موفّر هوية Google

1. سجِّل الدخول إلى وحدة تحكم المشرف في Google.

   تسجيل الدخول باستخدام حساب يمتلك امتيازات المشرف المتميز (لا ينتهي بالنطاق @gmail.com).

2. في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة  التطبيقاتتطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة.
3. انقر على إضافة تطبيقالبحث عن التطبيقات.
4. أدخِل DocuSign في حقل البحث.
5. في نتائج البحث، مرِّر المؤشر فوق تطبيق DocuSign‏ SAML وانقر على اختيار.
6. في صفحة تفاصيل موفّر هوية Google:
   • انسَخ عنوان URL للدخول الموحَّد (SSO) واحفظه.
   • انسخ رقم تعريف الكيان واحفظه.
   • نزِّل ملف الشهادة.

يمكنك ترك وحدة تحكُّم المشرف مفتوحة، وستتمكَّن من المواصلة من خلال معالج الضبط بعد تنفيذ الخطوة التالية في DocuSign.

الخطوة 1: إعداد DocuSign كمقدِّم خدمة (SP) ‏SAML 2.0

1. في علامة تبويب متصفّح جديدة، سجِّل الدخول إلى حسابك في DocuSign على https://<your_subdomain>.docusign.com بصفتك مشرف مؤسسة.
2. ضمن Organization (المؤسسة)، انقر على Domains (النطاقات).
3. انقر على Claim Domain (طلب نطاق).
4. في حقل Domain Name (اسم النطاق)، أدخِل نطاق البريد الإلكتروني لمؤسستك، ثم انقر على Claim (طلب).

   تظهر نافذة Validate Your Domain (التحقق من نطاقك) وستعرض رمز TXT مميزًا تم إنشاؤه لك.

5. عليك تحديث سجلات نظام أسماء النطاقات (DNS) في نطاقك لتضمين رمز TXT المميّز الذي تم إنشاؤه.
6. بعد تفعيل رمز TXT المميز، اختَر Actions (إجراءات) Validate (التحقق من الصحة).

   عندما يتم التحقق من صحة نطاقك، تتغير حالته من Pending Validation (في انتظار التحقق من الصحة) إلى Validated (تم التحقق من الصحة).

7. انقر على Identity Providers (موفّرو الهوية) Add Identity Provider (إضافة موفّر هوية).
8. أدخِل المعلومات التالية:
   1. Identity Provider Login URL (عنوان URL لتسجيل دخول موفّر الهوية):  عنوان URL للدخول المُوحَّد (SSO) الذي نسخته في الخطوة 1 أعلاه.
   2. dentity Provider Issuer (جهة إصدار موفّر الهوية):  أدخِل "رقم تعريف الكيان" الذي نسخته في الخطوة 1.
9. انقر على الزر إضافة شهادة في الجزء السفلي من الصفحة.
10. حمِّل شهادة X.509 التي نزّلتها في الخطوة 1.
11. انقر على Save (حفظ) للخروج.
12. انقر على زر Actions (إجراءات)​ بجانب قائمتك الجديدة الصالحة، واختَر Endpoints (نقاط النهاية).
13. حدِّد موقع القيم التالية:
    • Service Provider Assertion Consumer Service URL (عنوان URL لخدمة مستهلك Assertion لمقدِّم الخدمة)
    • Service Provider Issuer URL (عنوان URL لجهة إصدار مقدِّم الخدمة)
    • Service Provider Login URL (عنوان URL لصفحة تسجيل دخول مقدِّم الخدمة)

    ستستخدم عناوين URL لنقاط النهاية هذه لإتمام ضبط الدخول المُوحَّد (SSO) في "وحدة تحكُّم المشرف في Google" في الخطوة 3 أدناه.

الخطوة 3: إنهاء ضبط الدخول المُوحَّد (SSO) في وحدة تحكُّم المشرف

1. ارجع إلى علامة تبويب متصفّح "وحدة تحكُّم المشرف في Google".
2. في الصفحة تفاصيل موفِّر هوية Google، انقر على مواصلة.
3. في صفحة تفاصيل مقدِّم الخدمة، استبدِل القيم التلقائية لكلٍ من عنوان URL لخدمة ACS ورقم تعريف الكيان وعناوين URL للبدء بعناوين URL لنقاط النهاية من علامة تبويب متصفّح DocuSign المفتوحة، كما يلي:
   • عنوان URL لخدمة ACS: Service Provider Assertion Consumer Service URL (عنوان URL لخدمة مستهلك Assertion لمقدِّم الخدمة).
   • رقم تعريف الكيان: Service Provider Issuer URL (عنوان URL لجهة إصدار مقدِّم الخدمة).
   • عنوان URL للبدء: Service Provider Login URL (عنوان URL لصفحة تسجيل دخول مقدِّم الخدمة)
4. انقر على متابعة.
5. في صفحة ربط السمات، انقر على القائمة اختيار حقل، واربُط سمات دليل Google التالية بسمات DocuSign المقابلة لها:
    

   اختيار فئة	سمة DocuSign
   Basic Information > First Name	الاسم
   Basic Information > Primary Email	emailaddress

6. انقر على إضافة ربط جديد وأضِف السِمتَين الإضافيتين التاليتين:
    

   اختيار فئة	سمة DocuSign
   Basic Information > Last Name	surname
   Basic Information > First Name	givenname

7. (اختياري) لإدخال أسماء المجموعات ذات الصلة بهذا التطبيق:

   1. في الانتساب في المجموعة (اختياري)، انقر على البحث عن مجموعة، وأدخِل حرفًا واحدًا أو أكثر من اسم المجموعة، ثم اختَر اسم المجموعة.
   2. أضف مجموعات أخرى حسب الحاجة (بحد أقصى 75 مجموعة).
   3. في سمة التطبيق، أدخِل اسم سمة المجموعات المقابلة لمقدِّم الخدمة.

   يُرجى العلم أنه بغض النظر عن عدد أسماء المجموعات التي تدخلها، لن تتضمن استجابة SAML سوى المجموعات التي يكون المستخدم عضوًا فيها (بشكل مباشر أو غير مباشر). لمزيد من المعلومات، يُرجى الانتقال إلى مقالة لمحة عن ربط الانتساب في المجموعة.

8. انقر على إنهاء.

الخطوة 4: تفعيل تطبيق DocuSign

1. سجِّل الدخول إلى وحدة تحكم المشرف في Google.

   تسجيل الدخول باستخدام حساب يمتلك امتيازات المشرف المتميز (لا ينتهي بالنطاق @gmail.com).

2. في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة  التطبيقاتتطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة.
3. اختَر DocuSign.
4. انقر على وصول المستخدم.

5. لتفعيل خدمة أو إيقافها لجميع المستخدمين في مؤسستك، انقر على تفعيل للجميع أو إيقاف للجميع، ثم انقر على حفظ.

6. (اختياري) لتفعيل خدمة أو إيقافها لوحدة تنظيمية:

   1. على يمين الصفحة، اختَر الوحدة التنظيمية.
   2. لتغيير حالة الخدمة، اختَر تفعيل أو إيقاف.
   3. اختَر مما يلي:
      • في حال ضبط حالة الخدمة على مكتسب وتريد الإبقاء على الإعداد المعدَّل، حتى في حال تغيُّر الإعداد الرئيسي، انقر على إلغاء.
      • في حال ضبط حالة الخدمة على تم الإلغاء، انقر على اكتساب للعودة إلى الإعداد نفسه كإعداده الرئيسي أو انقر على حفظ للاحتفاظ بالإعداد الجديد حتى إذا تغيّر الإعداد الرئيسي.
        ملاحظة: تعرَّف على مزيد من المعلومات عن البنية التنظيمية.
7. لتفعيل خدمة لمجموعة من المستخدمين عبر الوحدات التنظيمية أو فيها، يمكنك اختيار مجموعة وصول. لمعرفة التفاصيل، يُرجى الانتقال إلى تفعيل خدمة لمجموعة.
8. تأكَّد من مطابقة معرِّفات البريد الإلكتروني لحساب مستخدم DocuSign مع نظائرها في نطاق خدمة Google.

الخطوة 5: التحقُّق من عمل خدمة الدخول المُوحَّد (SSO)

يتوافق تطبيق DocuSign مع كل من الدخول المُوحَّد الذي بدأه مقدّم الخدمة والذي بدأه موفِّر الهوية. اتبِع الخطوات التالية للتحقُّق من عمل خدمة الدخول المُوحَّد في أي من الوضعين:

مبدوء بواسطة موفر الهوية

1. سجِّل الدخول إلى وحدة تحكم المشرف في Google.

   تسجيل الدخول باستخدام حساب يمتلك امتيازات المشرف المتميز (لا ينتهي بالنطاق @gmail.com).

2. في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة  التطبيقاتتطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة.
3. اختَر DocuSign.
4. في أعلى يمين الصفحة، انقر على اختبار تسجيل الدخول إلى SAML. 

   من المفترض أن يتم فتح DocuSign في علامة تبويب منفصلة. في حال عدم حدوث ذلك، استخدِم المعلومات الواردة في رسائل خطأ SAML لتعديل إعدادات موفِّر الهوية ومقدِّم الخدمة حسب الحاجة، ثم أعِد اختبار تسجيل الدخول إلى SAML.

بدأه مقدِّم الخدمة

1. افتح https://www.docusign.net، وأدخِل عنوان بريدك الإلكتروني على Google Workspace، ثم انقر على Continue (متابعة). لا تُدخل كلمة المرور في الشاشة التالية. وانقر على Use Company Login (استخدام معلومات تسجيل الدخول للشركة)​ بدلاً من ذلك. ومن المفترَض أن يُعاد توجيهك تلقائيًا إلى صفحة تسجيل الدخول إلى Google.
2. أدخِل بيانات اعتماد تسجيل الدخول.
3. بعد مصادقة بيانات اعتماد تسجيل الدخول، سيُعاد توجيهك تلقائيًا مرة أخرى إلى DocuSign.

لمعرفة معلومات أكثر تفصيلاً حول ضبط الدخول الموحَّد (SSO) لتطبيق DocuSign، يُرجى الاطِّلاع على دليل تنفيذ الدخول الموحَّد (SSO) لتطبيق DocuSign.

الخطوة 5: إعداد إدارة الحسابات تلقائيًا

بصفتك مشرفًا متميزًا، يمكنك إدارة حسابات المستخدمين تلقائيًا في تطبيق DocuSign.

_{Google وGoogle Workspace والعلامات التجارية والشعارات المرتبطة هي علامات تجارية مملوكة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية مملوكة للشركات ذات الصلة بها.}