تخط وانتقل إلى المحتوى الرئيسي

كيف أهيّئ SSO في AI Studios؟

[لمستخدمي Enterprise] تعرّف على كيفية إعداد SAML SSO

E
بقلم: Eric Seyoung Jang

يرشد هذا الدليل مسؤولي المؤسسات خلال تفعيل تسجيل الدخول الموحّد SAML (SSO) لمصادقة آمنة ومركزية للمستخدمين في AI Studios.

جرّب هذه الميزة

الخطوة 1: إعداد SSO في لوحة تحكم AI Studios

  1. سجّل الدخول إلى حسابك في AI Studios.

  2. انقر على صورة الملف الشخصي (الزاوية العلوية اليمنى).

  3. من القائمة المنسدلة، انقر على Setting.

  4. في القائمة اليسرى، اختر SAML SSO.

الخطوة 2: تهيئة موفّر الهوية (IdP)

قبل ربط AI Studios بموفّر الهوية، أنشئ تطبيق SAML 2.0 في بوابة موفّر الهوية. يعمل AI Studios مع Okta وMicrosoft Entra ID (المعروف سابقاً باسم Azure AD).

كيفية إعداد SAML في Okta

الخطوة 1: إنشاء تكامل تطبيق جديد

  • انتقل إلى Okta Admin Console وانقر على Admin في الزاوية العلوية اليمنى.

  • انتقل إلى Applications > Applications.

  • انقر على Create App Integration.

  • اختر SAML 2.0 وانقر على Next.

الخطوة 2: تهيئة تكامل SAML

  • سمِّ التطبيق AI Studios، ثم انقر على Next.

  • ضمن SAML Settings، أدخل القيم التي حصلت عليها عند إعداد SSO في AI Studios.

    • Single sign-on URL

    • Audience URL (SP Entity ID)

  • اضبط Name ID format على email.

  • اضبط Name ID لاستخدام سمة البريد الإلكتروني للمستخدم.

الخطوة 3: إكمال إعداد التطبيق

  • اختر I’m an Okta customer adding an internal app.

  • اختر This is an internal app that we have created.

  • انقر على Finish لإكمال الإعداد.

الخطوة 4: دمج التطبيق مع AI Studios

  • انتقل إلى علامة التبويب Sign On في التطبيق.

  • مرّر لأسفل وانقر على View SAML setup instructions.

  • انسخ المعلمات الثلاث التالية والصقها في منصة AI Studios:

    • Identity Provider Single Sign-On URL

    • Identity Provider Issuer (Entity ID)

    • X.509 Certificate

الخطوة 5: تعيين مستخدمين إضافيين للتطبيق

  • افتح علامة التبويب People ضمن Directory.

  • انقر على زر 'Add Person'

  • املأ المعلومات، مع التأكد من أن اسم المستخدم يطابق عنوان البريد الإلكتروني المرتبط بالبريد الإلكتروني الذي يسجّل به الشخص الدخول إلى AI Studios

كيفية إعداد SAML في Microsoft Entra ID (المعروف سابقاً باسم Azure AD)

الخطوة 1: إنشاء تطبيق جديد

  • في Microsoft Entra admin center، انتقل إلى Microsoft Entra ID

  • انقر على Enterprise Applications

  • اختر All Applications، ثم انقر على + New Application

  • اختر Create your own application

  • أدخل AI Studios اسماً للتطبيق وانقر على Create

الخطوة 2: تهيئة تسجيل الدخول الموحّد (SAML)

  • بعد إنشاء التطبيق، انتقل إلى Set up single sign-on

  • في قسم Basic SAML Configuration، أدخل ما يلي:

    • Identifier (Entity ID)

    • Reply URL (Assertion Consumer Service URL)

  • انقر على Save

الخطوة 3: تعيين السمات والمطالبات

  • انقر على Edit في قسم Attributes and Claims

  • ابحث عن المطالبة المسماة Unique User Identifier (Name ID)

  • غيّر Source attribute إلى user.displayname حتى يطابق NameID المُرسَل إلى AI Studios تنسيق عنوان البريد الإلكتروني للمستخدم

الخطوة 4: نسخ معلمات تهيئة SAML

  • في قسم Single sign-on، مرّر إلى قسمي SAML Certificates وSet up AI Studios

  • انسخ القيم التالية:

    • Identity Provider Single Sign-On URL (Login URL)

    • Identity Provider Issuer (Microsoft Entra Identifier)

    • X.509 Certificate (نزّل Certificate (Base64))

  • افتح إعدادات SSO في منصة AI Studios

    • الصق القيم الثلاث في الحقول المخصصة لها

    • انقر على Save لإكمال التكامل

الخطوة 5: تعيين المستخدمين والمجموعات

  • انتقل إلى Users and groups ضمن إعدادات التطبيق

  • انقر على + Add user/group

  • عند إضافة مستخدم جديد، اضبط Display Name ليطابق عنوان البريد الإلكتروني للمستخدم في AI Studios

إعدادات SAML المطلوب استخدامها

الإعداد

القيمة

Single Sign-On URL (ACS / Callback URL)

https://account.aistudios.com/api/sso/saml/login-callback/{unique_id}

Audience URL (SP Entity ID)

https://account.aistudios.com

المطالبات المطلوبة (بدون Namespace!)

أدرج المطالبات التالية في تهيئة SAML لدى موفّر الهوية. يجب أن تكون جميع القيم بأحرف صغيرة وألا تتضمن Namespace.

اسم المطالبة

الوصف

ملاحظات

email

عنوان البريد الإلكتروني للمستخدم

يجب أن يكون بأحرف صغيرة وأن يكون اسمه email تماماً

⚠️ لن تُقبل مطالبات مثل emailaddress أو email_address إطلاقاً. يجب أن يكون الاسم email تماماً.

الخطوة 3: مشاركة البيانات الوصفية مع AI STUDIOS

سيُطلب منك إدخال ما يلي:

الحقل

الوصف

Idp Single Sign-On URL (Login URL)

نقطة نهاية تسجيل الدخول من موفّر الهوية

Idp Issuer (Identifier)

المعرّف الفريد لموفّر الهوية

Certificate

شهادة توقيع SAML الخاصة بك

كيفية الحصول على قيم هذه المعلمات في Okta

  • انتقل إلى Application > Applications واختر تطبيق AI Studios.

  • انتقل إلى علامة التبويب Sign On في قائمة التطبيق.

  • مرّر لأسفل وانقر على View SAML setup instructions.

  • انسخ المعلمات الثلاث التالية والصقها في منصة AI Studios:

    • Identity Provider Single Sign-On URL

    • Identity Provider Issuer (Entity ID)

    • X.509 Certificate

كيفية الحصول على قيم هذه المعلمات في Microsoft Entra ID/Azure AD

  • انتقل إلى Enterprise applications > Enterprise Applications | All applications > AI Studios

  • في قسم Single sign-on، مرّر إلى قسمي SAML Certificates وSet up AI Studios

  • انسخ القيم التالية:

    • Identity Provider Single Sign-On URL (Login URL)

    • Identity Provider Issuer (Microsoft Entra Identifier)

    • X.509 Certificate (نزّل Certificate (Base64))

  • افتح إعدادات SSO في منصة AI Studios والصق هذه القيم في الحقول المخصصة لها.

بعد الإرسال، سيتم إنشاء رابط تهيئة SSO فريد وربطه بحسابك.

الخطوة 4: تبديل تفعيل SSO

سترى زر تبديل لـتفعيل SSO أو إلغاء تفعيله.

  • تشغيل (افتراضي):

    • يفعّل تسجيل الدخول عبر SSO لكل من المسؤولين وأعضاء الفريق

  • إيقاف:

    • يمكن للمسؤولين فقط تسجيل الدخول عبر SSO

    • لا يمكن لأعضاء الفريق الوصول إلى مساحة العمل

📚 روابط مفيدة للتهيئة

جرّب هذه الميزة
المقالات ذات الصلة
هل أجاب هذا عن سؤالك؟