يقوم مسؤول الأمان بتفعيل ميزة توفير مستخدمي SCIM ضمن الإعدادات > التكاملات > تكامل هوية Microsoft Entra، ثم يُنشئ رمزًا مميزًا. يُضيف مسؤول Entra هذا الرمز إلى تطبيق OpenApply المؤسسي. بعد ذلك، يقوم Entra بإنشاء حسابات الموظفين وتحديثها وأرشفتها، ويقوم تعيين المجموعات بوضع كل شخص في القسم المناسب.
لمسؤولي الأمن وقسم تكنولوجيا المعلومات في المدارس: دعوا Microsoft Entra ID يدير حسابات موظفي OpenApply .
لماذا يفيد ذلك
- يصل الموظفون الجدد وهم على أتم الاستعداد. يحصل شخصٌ مُعيّن لتطبيق OpenApply في Entra على حساب في القسم المناسب، دون أي دعوة.
- تبقى الملفات الشخصية متزامنة. يتبع الاسم والبريد الإلكتروني نظام Entra.
- يفقد المستخدمون المغادرون إمكانية الوصول في الوقت المحدد. يؤدي تعطيل حساب أي شخص في Entra إلى أرشفة حسابه OpenApply . لا يتم حذف أي بيانات.
قبل أن تبدأ
- مسؤول أمن في OpenApply .
- إعداد تسجيل الدخول باستخدام Microsoft من خلال الإعدادات > التكاملات > تكامل هوية Microsoft Entra (تم حفظ معرّف العميل، وسر العميل، ومعرّف المستأجر). راجع تسجيل الدخول الموحد من Microsoft.
- مسؤول Entra الذي يتمتع بدور مسؤول التطبيق أو مسؤول تطبيق السحابة.
الخطوة 1: في OpenApply
انتقل إلى الإعدادات > التكاملات > تكامل هوية Microsoft Entra وقم بالتمرير إلى توفير مستخدم SCIM.
قم بتحديد خيار "تمكين توفير SCIM" ثم احفظ التغييرات.
اكتب اسم الرمز المميز ، مثل "تطبيق إنتاج Entra"، ثم حدد إنشاء رمز مميز جديد.
انسخ الرمز المميز. يظهر مرة واحدة فقط؛ إذا غادرت الصفحة أولاً، فسيتم إلغاؤه وإنشاء رمز آخر.
انسخ عنوان URL الخاص بالمستأجر (yourschool.openapply.com/scim/v2) وقم بتمرير كليهما إلى مسؤول Entra الخاص بك.
الخطوة الثانية: في مركز إدارة Microsoft Entra
| 8 | أين | ما يجب القيام به |
|---|---|---|
| 1 | تطبيقات المؤسسة > تطبيق جديد > أنشئ تطبيقك الخاص | قم بتسميته باسم مدرستك واختر الخيار غير المخصص للمعرض. أنشئ تطبيقًا واحدًا لكل مدرسة على منصة OpenApply |
| 2 | التطبيق > التزويد | اضبط وضع التزويد على الوضع التلقائي |
| 3 | التزويد > بيانات اعتماد المسؤول | ألصق عنوان URL الخاص بالمستأجر، والرمز المميز كرمز سري. حدد "اختبار الاتصال"، ثم "حفظ". |
| 4 | التزويد > التعيينات > تزويد مستخدمي Microsoft Entra ID | غيّر مصدر صف externalId من mailNickname إلى objectId |
| 5 | نفس القائمة | تحقق من صف اسم المستخدم. يقوم OpenApply بتخزين اسم المستخدم كبريد إلكتروني للموظفين |
| 6 | التزويد > التعيينات > تزويد مجموعات معرف Microsoft Entra | اتركه مفعلاً |
| 7 | التزويد > الإعدادات > النطاق | اختر مزامنة المستخدمين والمجموعات المعينة فقط |
| 8 | التطبيق > المستخدمون والمجموعات > إضافة مستخدم/مجموعة | قم بتعيين المجموعات (وأي أفراد) الذين يحتاجون إلى حسابات OpenApply . ابدأ بمستخدم تجريبي. |
| 9 | التزويد > التزويد عند الطلب (اختياري) | خصص شخصًا واحدًا للتحقق من الإعداد |
| 10 | التزويد > حالة التزويد | قم بتشغيله واحفظه |
تُرسل عملية المزامنة الأولى في Entra جميع المُعينين، ثم تُجري مزامنة كل 40 دقيقة تقريبًا. في OpenApply ، يظهر الرمز المميز " آخر استخدام" ويزداد عدد الرموز المُدارة بواسطة SCIM. تُعيد Microsoft تسمية هذه القوائم أحيانًا.
الخطوة 3: ربط مجموعات Entra بالأقسام
في صفحة الإعدادات نفسها، افتح "تعيين المجموعة" وحدد "إضافة تعيين".
اختر قسمًا ومجموعة Entra. كرر ذلك لكل مجموعة.
استخدم الأسهم لوضع الصفوف حسب ترتيب الأولوية. يحصل شخص ما من عدة مجموعات على الصف الأعلى.
اختر حفظ التغييرات.
يبقى المستخدم الذي يُزال من كل مجموعة مُرتبطة نشطًا ويحتفظ بقسمه، لكنه يفقد مجموعات الصلاحيات والدرجات والحرم الجامعي. يطلب منك OpenApply الإذن قبل إزالة أي صف أو إيقاف تشغيله.
المنضمون والتغييرات والمغادرون
- يحصل الشخص الذي تتم إضافته إلى مجموعة مرتبطة على حساب في ذلك القسم ويقوم بتسجيل الدخول باستخدام مايكروسوفت.
- تصل تغييرات الاسم والبريد الإلكتروني في Entra إلى OpenApply عند المزامنة التالية.
- تظهر صفحة الموظفين الخاصة بهم أنها مُدارة بواسطة مايكروسوفت إنترا. الاسم والبريد الإلكتروني واللقب ورقم الهاتف والقسم والصورة مقفلة، ولا يوجد زر أرشفة.
- يؤدي تعطيلها أو إلغاء تعيينها في Entra إلى أرشفة حسابها عند المزامنة التالية. وتبقى سجلاتها وتاريخها.
استثنِ شخصًا واحدًا
افتح صفحة الموظف وحدد "قطع رابط SCIM" ، ثم أكد العملية.
يتم فتح حقولهم ويمكنك تعديلها أو أرشفتها في OpenApply .
لإعادتها إلى Entra، حدد "استعادة رابط SCIM". ستتولى Entra إدارتها مرة أخرى بدءًا من عملية المزامنة التالية.
استبدال رمز مميز
قم بإنشاء رمز مميز ثانٍ باسم جديد.
ألصقها في Entra بدلاً من القديمة.
حدد خيار "إلغاء" على الرمز المميز القديم.
لا يمكن تفعيل أكثر من رمزين في وقت واحد.
أمور يجب معرفتها
- يشمل التمويل الموظفين فقط، ولا يشمل المتقدمين للوظائف أو أولياء الأمور.
- لا يمكن توفير الموظفين إلا من خلال Microsoft Entra. أما Google Workspace فيظل متاحاً فقط عبر تسجيل الدخول.
- تحدد عملية الربط قسمًا؛ ولا يمكن إضافة مجموعات أذونات إضافية إلى عملية الربط.
- يتم ربط الموظفين الحاليين واحداً تلو الآخر عند قيام Entra بإنشائهم أو تحديث بياناتهم. تحقق من عدد حالات التعارض قبل البدء.
- لا يمكن لـ Entra أرشفة سوى الحسابات التي تم ربطها بها.
- لا يتم إرسال المجموعات المتداخلة داخل مجموعة معينة.
- تقوم المجموعات المدرسية بإعداد كل مدرسة على حدة: تطبيق Entra واحد، ورمز مميز واحد، ومجموعة واحدة من تعيينات المجموعات لكل مدرسة OpenApply . يمكن استخدام دليل Entra واحد والمجموعات نفسها لخدمة جميع المدارس. يحصل الموظفون في مدرستين على حساب في كل منهما.
- تتوفر خدمة توفير المستخدمين في نظام SCIM باللغات الإنجليزية واليابانية والصينية. أما خدمة تعيين المجموعات فتتوفر باللغتين الإنجليزية والصينية.