الملخص
تربط Azure Integration خدمة Microsoft Azure (Microsoft Entra ID / Azure AD) بـ KnowledgeCity لتكون منصتك للهوية وتوفير المستخدمين. تعمل KnowledgeCity كمزوّد خدمة (Service Provider) بحيث يسجّل موظفوك الدخول ببيانات الاعتماد التي يملكونها بالفعل، ويمكنها توفير حسابات المستخدمين والمجموعات وصلاحيات الوصول تلقائيًا والحفاظ على مزامنتها مع دليل Azure الخاص بك. يزيل هذا الحاجة إلى كلمات مرور منفصلة وإلى الصيانة اليدوية للحسابات.
مقدمة
Microsoft Azure (المعروف باسم Microsoft Entra ID، والمسمى سابقًا Azure AD) هو أحد منصات الهوية التي تدعمها KnowledgeCity من خلال إعدادات Integrations. في هذا الترتيب، تعمل KnowledgeCity كمزوّد خدمة مع دليل Azure الخاص بك، مما يتيح للموظفين الوصول إلى تدريبهم باستخدام تسجيل الدخول التنظيمي الحالي بدلًا من كلمة مرور منفصلة خاصة بـ KnowledgeCity.
يُخصَّص هذا التكامل للمسؤولين الذين يديرون وصول المستخدمين على نطاق واسع. فمن خلال دمج تسجيل الدخول الموحد مع التوفير التلقائي، يصبح دليلك هو المصدر الموثوق للحقيقة: يبقى المستخدمون ومجموعاتهم وصلاحيات وصولهم متوافقة من أول يوم للشخص إلى آخر يوم له، بأقل جهد يدوي وأقل عدد من الأخطاء.
المفاهيم الأساسية
- Microsoft Entra ID (Azure AD) — منصة الهوية السحابية من Microsoft. تدعمها KnowledgeCity كمزوّد هوية قائم على المعايير باستخدام SAML 2.0 أو OAuth2 / OIDC.
- مزوّد الخدمة (Service Provider - SP) — في هذا التكامل، تكون KnowledgeCity هي مزوّد الخدمة: يصادق دليل Azure الخاص بك على المستخدم، وتثق KnowledgeCity بتلك المصادقة لمنح الوصول.
- تسجيل الدخول الموحد (Single Sign-On - SSO) — يتيح للمستخدمين تسجيل الدخول إلى KnowledgeCity ببيانات الاعتماد التي يستخدمونها بالفعل في Azure، دون الحاجة إلى تذكّر كلمات مرور جديدة أو إدارة حسابات منفصلة.
- نوع SSO — يُهيَّأ كل إعداد SSO كـ saml أو oauth، بحسب البروتوكول الذي تستخدمه مع Azure.
- التوفير التلقائي (SCIM) — يستخدم بروتوكول SCIM حتى تتمكن Azure من إنشاء حسابات KnowledgeCity وصيانتها تلقائيًا، مع الحفاظ على مزامنة المستخدمين وصلاحيات الوصول مع تغيّرات مؤسستك.
- رابط SCIM API والرمز (Token) — نقطة النهاية التي يتصل بها مزوّد الهوية الخاص بك، بالإضافة إلى بيانات الاعتماد التي تُصادق على طلبات التوفير. عامل الرمز كما تعامل كلمة المرور واحفظه بأمان.
- الترخيص التلقائي والتسجيل (Auto-license and logging) — خيارات التوفير التي تتحكم في ما إذا كان يتم تعيين ترخيص تلقائيًا للمستخدمين الذين تم توفيرهم، وما إذا كانت أنشطة التوفير تُسجَّل للمراجعة واستكشاف الأخطاء وإصلاحها.
الخطوات التي يجب اتباعها
فتح إعدادات Integrations
سجّل الدخول إلى KnowledgeCity بصفتك مسؤولًا (Administrator). من قائمة Settings، اختر Integrations لفتح منطقة الإعدادات التي يُدار منها تسجيل الدخول الموحد وتوفير المستخدمين.
اختيار طريقة اتصال Azure
حدد البروتوكول الذي ستستخدمه مع Microsoft Azure. تدعم KnowledgeCity كلًا من SAML 2.0 وOAuth2 / OIDC، وكلاهما متوفر في Azure (Microsoft Entra ID). عند إنشاء إعداد SSO، اضبط SSO type على saml أو oauth بحسب اختيارك.
تهيئة تسجيل الدخول الموحد مع Azure
هيّئ إعداد SSO بحيث تعمل KnowledgeCity كمزوّد الخدمة لدليل Azure الخاص بك. يتضمن إعداد SSO تبادل تفاصيل التهيئة بين KnowledgeCity وAzure حتى يثق كل طرف بالآخر. أكمل التفاصيل المطلوبة للبروتوكول الذي اخترته واحفظ الإعداد، حتى يتمكن المستخدمون من المصادقة ببيانات اعتماد Azure الخاصة بهم.
تفعيل توفير SCIM
لأتمتة إنشاء الحسابات وصيانتها، حدد موقع خيار توفير SCIM داخل إعدادات Integrations وفعّله. يُنشّط تفعيل SCIM نقطة نهاية التوفير حتى تتمكن Azure من بدء إرسال بيانات المستخدمين إلى KnowledgeCity.
الحصول على رابط SCIM API والرمز
بعد تفعيل SCIM، احصل على رابط SCIM API ورمز SCIM المتوفرين في الإعدادات. ستُدخل هذه القيم في إعدادات التوفير في Azure حتى يتمكن من الاتصال بـ KnowledgeCity. انسخ الرمز بعناية واحفظه بأمان، لأنه يُصادق على جميع طلبات التوفير.
ضبط خيارات الترخيص التلقائي والتسجيل
هيّئ خيار الترخيص التلقائي (auto-license) بحسب الطريقة التي تريد التعامل بها مع الحسابات الجديدة. عند تفعيله، يُمنح المستخدمون الذين يتم توفيرهم من Azure ترخيصًا تلقائيًا فور إنشاء حساباتهم، حتى يتمكنوا من الوصول إلى المحتوى دون خطوة يدوية إضافية. اضبط خيار logging للتحكم في ما إذا كانت أنشطة التوفير تُسجَّل، وهو أمر مفيد للتأكد من أن المستخدمين يُنشأون ويُحدَّثون كما هو متوقع ولاستكشاف الأخطاء وإصلاحها.
ربط Azure والتحقق
في Microsoft Azure، أدخل رابط SCIM API ورمز SCIM في إعدادات التوفير وفعّل التوفير إلى KnowledgeCity. ستبدأ Azure عندئذٍ في إرسال المستخدمين تلقائيًا. استخدم خيار التسجيل للتأكد من أن الحسابات تُوفَّر بشكل صحيح، واختبر تدفق تسجيل الدخول قبل أن تعتمد عليه مؤسستك في بيئة الإنتاج.
الخاتمة
يتيح ربط Microsoft Azure لـ KnowledgeCity استخدام دليلك الحالي لتسجيل الدخول وإدارة الحسابات معًا: يصادق المستخدمون ببيانات اعتماد Azure الخاصة بهم من خلال تسجيل الدخول الموحد، بينما يحافظ SCIM على مزامنة الحسابات والمجموعات وصلاحيات الوصول تلقائيًا. هيّئ SSO، وفعّل SCIM برابطه ورمزه، واضبط خيارات الترخيص التلقائي والتسجيل، ثم تحقق من التدفق حتى يبقى الوصول دقيقًا بأقل جهد يدوي.