الدخول الموحّد (SSO)
يتيح الدخول الموحّد لفريقك تسجيل الدخول إلى backcrew عبر مزوّد الهوية الخاص بشركتك، مثل Microsoft Entra ID أو Okta أو Google Workspace أو ADFS أو Ping، بدلًا من كلمة مرور خاصة بـ backcrew. وتدعم backcrew بروتوكولي SAML 2.0 وOpenID Connect.
الإعداد
Section titled “الإعداد”يتولى فريق backcrew إعداد الدخول الموحّد لمساحة عملك بالتعاون معك. تواصل معنا، وجهّز ما يلي:
- بيانات مزوّد الهوية لديك:
- في حالة SAML: عنوان بيانات الاتحاد (federation metadata URL)، أو ملف XML الخاص بها.
- في حالة OpenID Connect: عنوان المُصدِر (issuer URL)، ومعرّف عميل وسر خاصين بـ backcrew.
- نطاقات البريد الإلكتروني لشركتك، مثل
acme.com.
ونزوّدك بالقيم اللازمة لتسجيل backcrew لدى مزوّد الهوية لديك (عنوان تسجيل الدخول والمعرّف).
إثبات ملكية النطاقات
Section titled “إثبات ملكية النطاقات”نزوّدك لكل نطاق بسجل DNS من نوع TXT لإضافته، مثل:
| الاسم | القيمة |
|---|---|
_backcrew-verification.acme.com |
backcrew-verification=… |
وبعد إضافة السجل إلى DNS لديك، نتحقق منه. ولا يشارك النطاق في الدخول الموحّد إلا بعد هذا التحقق، فلا يستطيع أحد غيرك المطالبة به. ولا يمكن استخدام نطاقات البريد العامة مثل gmail.com.
تسجيل الدخول
Section titled “تسجيل الدخول”يُدخل المستخدمون بريد العمل في صفحة تسجيل الدخول إلى backcrew، فإذا كان نطاقه أحد نطاقاتك، يُنقلون إلى صفحة تسجيل الدخول الخاصة بشركتك، ثم يعودون إلى backcrew وقد سجّلوا الدخول.
- في المرة الأولى ينضمون إلى مساحة عملك بالدور المتفق عليه عند الإعداد: مُطّلع ما لم تطلب دورًا آخر. ويمكن للمالك تغيير دورهم من صفحة الأعضاء كأي عضو آخر.
- إذا كان لديهم حساب في backcrew بالبريد الإلكتروني نفسه، فإن تسجيل الدخول عبر الدخول الموحّد يستخدم ذلك الحساب نفسه، بمساحات العمل والأدوار والسجل نفسها.
- مرة واحدة فقط: إذا أزال المالك شخصًا من مساحة العمل، فإن تسجيل دخوله مجددًا عبر الدخول الموحّد لا يعيده إليها، ويمكن للمالك دعوته مجددًا.
- كلمات المرور: لا تكون لمن يسجّلون الدخول عبر الدخول الموحّد كلمة مرور في backcrew، وتُبيّن الإعدادات أن كلمة مرورهم تُدار لدى شركتك.
اشتراط الدخول الموحّد
Section titled “اشتراط الدخول الموحّد”بعد التحقق من نطاق واحد على الأقل، يمكننا جعل الدخول الموحّد إلزاميًا لمساحة عملك، فلا يستطيع من يقع بريدهم ضمن نطاقاتك الموثّقة استخدام مساحة العمل إلا بتسجيل الدخول عبر شركتك. وإذا سجّلوا الدخول بكلمة مرور backcrew، تطلب منهم مساحة العمل تسجيل الدخول ببريد العمل بدلًا من ذلك، دون أن تتأثر مساحات العمل الأخرى التي ينتمون إليها.
ويواصل من هم خارج نطاقاتك، كالمتعاقدين أو فريق دعم backcrew، تسجيل الدخول كما كانوا يفعلون، فلا يمكن لتعطّل مزوّد الهوية لديك أن يمنع جميع المالكين من الدخول.
التزويد التلقائي (SCIM)
Section titled “التزويد التلقائي (SCIM)”يمكن لمزوّد الهوية لديك إضافة الأشخاص وإزالتهم نيابةً عنك عبر بروتوكول SCIM 2.0 (للمستخدمين فقط). ونزوّدك بعنوان SCIM الأساسي وبرمز لإدخالهما في إعدادات التزويد لدى مزوّد الهوية، مثل قسم Provisioning في Entra ID أو تبويب Provisioning في Okta. ولا يُعرض الرمز إلا مرة واحدة، ويمكننا إنشاء رمز جديد في أي وقت، فيتوقف الرمز السابق عن العمل.
- تعيين شخص لـ backcrew لدى مزوّد الهوية يضيفه. فإن كان لديه حساب في backcrew انضم إلى مساحة العمل فورًا، وإلا انضم عند أول تسجيل دخول له.
- إزالة شخص أو تعطيله تخرجه من مساحة العمل فورًا، حتى لو كان مسجّلًا الدخول، ولا ينضم مجددًا ما دام معطّلًا.
- لا تُزوَّد المجموعات، إذ تُحدَّد الأدوار في backcrew من صفحة الأعضاء.
الأشخاص المغادرون
Section titled “الأشخاص المغادرون”مع SCIM، يؤدي تعطيل الشخص لدى مزوّد الهوية لديك إلى إخراجه من مساحة العمل فورًا.
ودون SCIM، يؤدي تعطيل حسابه لدى مزوّد الهوية إلى منعه من تسجيل الدخول مجددًا، غير أن جلسة backcrew المفتوحة لديه تظل تعمل حتى انتهاء صلاحيتها، وقد يستغرق ذلك ما يصل إلى 30 يومًا. ولقطع وصوله فورًا، يزيله المالك أيضًا من صفحة الأعضاء.
إيقاف الدخول الموحّد
Section titled “إيقاف الدخول الموحّد”اطلب منا إزالته، فيتوقف تسجيل الدخول عبر مزوّد الهوية لديك فورًا.
- من كانت لديهم أيضًا كلمة مرور في backcrew يواصلون تسجيل الدخول بها، بمساحات العمل والأدوار نفسها.
- من لم يسجّلوا الدخول قط إلا عبر الدخول الموحّد ليست لديهم كلمة مرور في backcrew، فيدعوهم المالك مجددًا، ويسجّلون بكلمة مرور.