الملخص
تتيح ميزة إدارة مستخدمي SAML الخارجيين للمسؤولين مراجعة وصيانة حسابات المستخدمين الخارجيين المرتبطة عبر SAML بتكامل تسجيل الدخول الموحّد (single sign-on) لحساب معيّن. من نموذج إدارة SAML، يمكنك البحث عن مستخدم خارجي معيّن، وترتيب القائمة حسب أي من أعمدتها، وحذف المستخدمين الذين لا ينبغي أن يظلوا مرتبطين. تحافظ هذه الميزة على دقة وحداثة الربط بين مستخدمي مزوّد الهوية الخاص بك وحساباتهم في KnowledgeCity.
مقدمة
عندما يستخدم حساب ما تسجيل الدخول الموحّد عبر SAML، يُربط كل شخص يسجّل الدخول من خلال مزوّد الهوية الخارجي بحساب في KnowledgeCity. تنمو هذه القائمة بمرور الوقت وقد تصبح قديمة مع انضمام الأشخاص أو تغيّر أدوارهم أو مغادرتهم للمؤسسة. يوفر نموذج إدارة SAML مكانًا واحدًا لعرض هؤلاء المستخدمين الخارجيين المرتبطين عبر SAML والتصرف بشأنهم.
يستخدم هذه الميزة المسؤولون وأصحاب التكامل — الأشخاص المسؤولون عن تزويد صلاحيات الوصول والحفاظ على نظافة اتصالات تسجيل الدخول الموحّد. وهي تحل مشكلة العثور على مستخدم مرتبط معيّن بسرعة وإزالة الإدخالات القديمة أو المكرّرة أو غير المصرّح بها، دون الحاجة إلى التعامل مع مزوّد الهوية مباشرة.
المفاهيم الأساسية
- مستخدم SAML خارجي — حساب مستخدم مرتبط من خلال مزوّد هوية SAML الخارجي بدلًا من إنشائه مباشرة في KnowledgeCity. يربط كل إدخال هوية من مزوّد الهوية بحساب في KnowledgeCity.
- اسم المستخدم (Username) — اسم المستخدم في KnowledgeCity المرتبط بالمستخدم الخارجي؛ يظهر كعمود يمكنك البحث والترتيب من خلاله.
- مُعرّف المستخدم الخارجي (External user ID) — المُعرّف الذي يستخدمه مزوّد الهوية للمستخدم (موضوع SAML أو subject). هذه هي الطريقة التي يتفق بها النظام الخارجي و KnowledgeCity على هوية المستخدم.
- البريد الإلكتروني الخارجي (External email) — عنوان البريد الإلكتروني المُرسل ضمن تأكيد SAML (SAML assertion) للمستخدم، وهو مفيد لمطابقة إدخال مرتبط بشخص حقيقي.
- تاريخ الإضافة (Date added) — وقت ربط المستخدم الخارجي لأول مرة، مما يتيح لك رصد الإدخالات القديمة أو التي أُنشئت حديثًا.
- البحث (Search) — يُضيّق نطاق القائمة إلى الإدخالات المطابقة لما تكتبه، بحيث يمكنك إيجاد مستخدم معيّن دون التمرير عبر الجميع.
- الترتيب (Sort) — يُعيد ترتيب القائمة حسب عمود مُختار (مثل تاريخ الإضافة) بترتيب تصاعدي أو تنازلي.
- الحذف (Delete) — يُزيل ربط SAML لمستخدم مُحدد، بحيث لا يعود ذلك الإدخال يربط الهوية الخارجية بحساب في KnowledgeCity.
الخطوات المطلوبة
فتح نموذج إدارة SAML
سجّل الدخول كمسؤول وافتح إعدادات Integrations الخاصة بالحساب، ثم انتقل إلى تهيئة SAML للحساب. يعرض نموذج الإدارة المستخدمين الخارجيين المرتبطين عبر SAML لذلك الحساب، مع عمود لكل من اسم المستخدم، ومُعرّف المستخدم الخارجي، والبريد الإلكتروني الخارجي، وتاريخ الإضافة.
إيجاد مستخدم خارجي معيّن
استخدم عنصر البحث في أعلى القائمة لتصفيتها. وبينما تكتب قيمة ما — مثل جزء من اسم المستخدم، أو مُعرّف المستخدم الخارجي، أو البريد الإلكتروني الخارجي — تضيق القائمة إلى الإدخالات المطابقة بحيث يمكنك تحديد المستخدم الصحيح بسرعة دون التمرير عبر جميع المستخدمين.
ترتيب القائمة
رتّب القائمة لإظهار المستخدمين الذين يهمّونك في الأعلى. يمكنك ترتيب الإدخالات حسب عمود مُختار — على سبيل المثال حسب تاريخ الإضافة لرؤية أقدم المستخدمين المرتبطين أو أحدثهم أولًا، أو حسب اسم المستخدم للتصفح أبجديًا. يعمل الترتيب جنبًا إلى جنب مع البحث، بحيث يمكنك التصفية أولًا ثم ترتيب النتائج.
مراجعة المستخدم قبل التصرف
قبل إزالة أي مستخدم، تأكد من أنك حددت الشخص الصحيح بمراجعة تفاصيل صفّه معًا: يوضح لك اسم المستخدم حساب KnowledgeCity، ويؤكد مُعرّف المستخدم الخارجي والبريد الإلكتروني الخارجي الهوية القادمة من مزوّد الهوية، ويوضح تاريخ الإضافة منذ متى يوجد هذا الربط. يساعد ذلك على تجنّب حذف الإدخال الخاطئ عندما يتشابه مستخدمان.
حذف مستخدم SAML خارجي
عندما لا ينبغي أن يظل إدخال ما مرتبطًا — مثل شخص غادر المؤسسة، أو ربط مكرّر — استخدم إجراء الحذف في صف ذلك المستخدم لإزالة ربط SAML. وبما أن هذا يفصل الهوية الخارجية عن حساب KnowledgeCity، تحقق من الصف أولًا وأزل فقط الإدخالات التي أنت متأكد منها. يؤثر الحذف هنا على ربط SAML داخل KnowledgeCity؛ قم بإدارة الحساب الأصلي في مزوّد الهوية الخاص بك عند الحاجة.
الخاتمة
يوفر نموذج إدارة SAML للمسؤولين طريقة مباشرة للتحكم في مستخدمي SAML الخارجيين المرتبطين: البحث لإيجاد شخص معيّن، والترتيب حسب اسم المستخدم أو مُعرّف المستخدم الخارجي أو البريد الإلكتروني الخارجي أو تاريخ الإضافة لتنظيم القائمة، وحذف الإدخالات التي لم تعد تنتمي إليها. مراجعة تفاصيل كل صف قبل إزالته تحافظ على دقة تكامل تسجيل الدخول الموحّد ونظافة صلاحيات الوصول لديك.