ما هي
مع تسجيل الدخول الموحد يكتب الموظف بريده الإلكتروني للعمل في صفحة الدخول ويختار المتابعة بتسجيل الدخول الموحد، فيحوّله «كورب هاندز» إلى مزوّد الهوية لدى شركتك، ثم يتحقق من الرد الموقّع ويُدخله. لا حاجة إلى كلمة مرور منفصلة لـ«كورب هاندز».
يدعم «كورب هاندز» بروتوكول OpenID Connect الذي توفره Microsoft Entra ID وGoogle Workspace وOkta. لا يدعم «كورب هاندز» حالياً SAML ولا SCIM. ولإضافة المنضمين وتعطيل المغادرين تلقائياً استخدم مزامنة نظام الموارد البشرية أو الواجهة البرمجية.
ماذا يمكنك أن تفعل بها
- استخدام حسابات شركتك وسياسات الدخول الحالية، مثل التحقق متعدد العوامل، للدخول إلى «كورب هاندز».
- إنشاء حسابات «كورب هاندز» تلقائياً عند أول دخول لأي شخص من نطاقك، ضمن حد المقاعد.
- إيقاف الدخول بكلمة المرور لنطاقاتك، مع خيار احتياطي للمالك إذا تعطّل مزوّد الهوية.
- ضمان ألا يستخدم مساحة شركتك إلا من يملك بريداً موثّقاً للشركة.
طريقة الاستخدام
توثيق نطاق البريد الإلكتروني
- أضف النطاقفي قسم نطاقات البريد الإلكتروني اختر إضافة نطاق وأدخله، مثل
acme.com. - أضف سجل TXTيعرض «كورب هاندز» المضيف (
_corphands-verify.acme.com) وقيمة خاصة بمساحة شركتك. اطلب من فريق تقنية المعلومات إضافتها لدى مزوّد DNS. - افحص DNSاختر فحص DNS؛ قد يستغرق التحديث حتى ساعة. عندما تظهر حالة موثّق يصبح النطاق جاهزاً للدخول الموحد.
ربط مزوّد الهوية
- انسخ عنوان إعادة التوجيهانسخ عنوان إعادة التوجيه الظاهر في الصفحة (ينتهي بـ
/sso/callback) وسجّل «كورب هاندز» كتطبيق ويب لدى مزوّد الهوية بهذا العنوان. - أدخل البياناتاختر مزوّد الهوية، ثم أدخل معرّف المستأجر أو النطاق (Entra ID)، أو نطاق Okta، أو اترك الحقل فارغاً (Google)، أو عنوان المُصدِر (المزوّدون الآخرون)، إضافة إلى معرّف العميل (Client ID) وسرّ العميل (Client secret).
- اختبر وفعّلاختر اختبار الاتصال، ثم حدد تفعيل تسجيل الدخول الموحد واحفظ. ويمكنك تحديد إنشاء الحسابات عند أول تسجيل دخول واختيار دور الأشخاص الجدد (موظف أو مدير مباشر).
إلزام تسجيل الدخول الموحد
- حدد «إلزام تسجيل الدخول الموحد»يوقف هذا الخيار الدخول بكلمة المرور لنطاقاتك الموثّقة.
- دوّن عنوان الدخول الاحتياطيتعرض الصفحة عنوان الدخول الاحتياطي للمالك (
/login?password=1)، ويستطيع المالكون الدخول منه بكلمة المرور إذا تعذّر الوصول إلى مزوّد الهوية.
نصائح وممارسات جيدة
- في Entra ID انسخ القيمة (Value) للسرّ وليس معرّفه، وأضف المطالبة الاختيارية
emailإلى رمز الهوية. - في Google Cloud اجعل شاشة موافقة OAuth من نوع Internal ليقتصر الدخول على مستخدمي Workspace لديكم.
- يُحفظ سرّ العميل مشفّراً ولا يُعرض مرة أخرى؛ لاستبداله اكتب قيمة جديدة. وإذا غيّرت عنوان المُصدِر فسيطلب «كورب هاندز» السرّ من جديد.
- لا يمكن استخدام نطاقات البريد العامة مثل gmail.com أو outlook.com، ولا يُوثَّق النطاق إلا لمساحة واحدة في «كورب هاندز». ويمكنك إضافة 20 نطاقاً كحد أقصى.
أسئلة شائعة
هل تدعمون SAML أو SCIM؟
ليس حالياً؛ يدعم «كورب هاندز» بروتوكول OpenID Connect فقط، وهو متاح في Entra ID وGoogle Workspace وOkta وAuth0 وKeycloak وPing وOneLogin، فلا حاجة إلى SAML معها.
ماذا عن الأشخاص الذين دعوناهم بالبريد؟
إذا كان نطاقك يلزم الدخول الموحد، فإنهم يقبلون الدعوة بتسجيل الدخول عبر مزوّد الهوية لديكم.
عطّلنا حساب شخص في «كورب هاندز»، فهل يستطيع العودة عبر الدخول الموحد؟
لا. يبقى الحساب المعطّل معطّلاً حتى لو سمح له مزوّد الهوية بالدخول.
ماذا يحدث إذا وصلنا إلى حد المقاعد؟
يتوقف إنشاء الحسابات التلقائي، وتظهر للشخص رسالة تطلب منه التواصل مع فريق المسؤولية المجتمعية.