الدخول الموحّد (SSO)

يتيح الدخول الموحّد لفريقك تسجيل الدخول إلى غيمة عبر موفّر هوية OpenID Connect (OIDC) الخاص بك، مثل Okta أو Microsoft Entra أو Google Workspace أو Keycloak أو أي موفّر آخر متوافق مع OIDC. عندما يسجّل شخص الدخول لدى موفّرك ببريد على نطاقك المُثبَت، تضيفه غيمة إلى حسابك كعضو عند أول تسجيل دخول له.

أثبت ملكية نطاقك#

1. 1

   أضف اتصالًا

   أدخل عنوان مُصدِر OIDC، ومعرّف العميل وسرّ العميل لتطبيق تسجّله لدى موفّر الهوية. اضبط رابط إعادة التوجيه فيه على https://gheima.ma/api/sso/callback.

2. 2

   انشر سجل DNS

   ننشئ سجل TXT عند _gheima-sso.<نطاقك>. أضفه لدى مزوّد DNS لإثبات ملكية النطاق، وأبقِه في مكانه: نتحقق منه يوميًا، ويتوقف تسجيل الدخول عبر هذا الاتصال إذا غاب ثلاثة أيام متتالية.

3. 3

   تحقّق

   بمجرد نشر السجل، تحقّق من الاتصال. يصبح نشطًا ويبدأ رابط الدخول الموحّد بالعمل.

كيف يعمل تسجيل الدخول#

يفتح الأعضاء رابط الدخول الموحّد ويُعاد توجيههم إلى موفّر الهوية. بعد المصادقة، تتحقّق غيمة من رمز الهوية المُعاد، وتؤكّد أن البريد على نطاقك المُثبَت، وتنشئ جلسة. يُضاف المستخدمون الجدد إلى حسابك تلقائيًا كأعضاء.

curl https://api.gheima.ma/v1/sso/connections \
  -H "Authorization: Bearer $GHEIMA_TOKEN" \
  -d '{"emailDomain":"acme.com","issuer":"https://login.acme.com","clientId":"gheima","clientSecret":"…"}'