پیکربندی Azure SSO

TestRail به شما امکان می دهد با استفاده از پروتکل های SAML ۲.۰، OAuth ۲.۰ و OpenID Connect با ارائه دهنده هویت SSO ترجیحی خود (IDP) یکپارچه شوید. هنگامی که پیکربندی SSO را فعال کردید، می توانید پروتکل دلخواه خود را انتخاب کنید.
این راهنما به طور خاص به شما در مورد پیکربندی پروتکل Azure کمک می کند. ابتدا این دستورالعمل ها را برای ثبت برنامه وب Azure AD دنبال کنید تا برای برنامه در پورتال ثبت نام کنید:

1. وارد شوید پورتال Azureی، با اعتبار ادمین.
2. انتخاب کنید Azure Active Directory.
3. زیر مدیریت کنید برگه در نوار کناری سمت چپ، را انتخاب کنید ثبت نام برنامه. (نمونه تصویر زیر)

4. کلیک کنید ثبت نام جدید:

5. در ثبت نام جدید: 
   1. نام* – نام را اضافه کنید
   2. انواع حساب های پشتیبانی شده – انتخاب کنید حساب مناسب انواع
   3. تغییر مسیر URL – انتخاب کنید وب (اگر قبلاً انتخاب نشده باشد).
   4. تغییر مسیر URL (نباید خالی بماند) – URL تغییر مسیر را برای تغییر مسیر پس از مجوز اضافه کنید. این باید همان چیزی باشد که در صفحه تنظیمات SSO OAuth و OpenID ذکر شده است. می توانید URL تغییر مسیر را از صفحه پیکربندی SSO در زیر برچسب پیدا کنید URL تک ورود.
      مثال: “http://${domain}/testrail/index.php?/auth/redirect_oidc_acs”
   5. کلیک کنید ثبت نام کنید.
6. اضافه کردن اطلاعات اضافی در برندسازی زبانه زیر مدیریت کنید بخش
7. زیر احراز هویت در صورت نیاز، URL های ورود و خروج اضافی را پیکربندی کنید.

8. در گواهی ها و اسرار: 

   1. راز ایجاد کنید – کلیک کنید راز مشتری جدید.
   2. توضیحات و زمان انقضا را پر کنید – کلیک کنید اضافه کنید.
   3. راز مشتری – راز مشتری است ارزش.

     #

   قبل از خروج از این صفحه، مقدار مخفی مشتری را کپی کنید، بعداً به آن نیاز خواهید داشت.

9. در نمای کلی و شناسه مشتری، زیر نمای کلی در بخش، می توانید شناسه مشتری، شناسه مستاجر و سایر اطلاعات را بیابید. زیر نمای کلی، می توانید شناسه مشتری را پیدا کنید. 

     #

   شناسه مشتری و شناسه مستاجر را کپی کنید، بعداً به آن نیاز خواهید داشت.

10. کاربران برای دسترسی به این برنامه باید اضافه شوند کاربران بخش 

      #

    شما می توانید سند مرجع را در اینجا بیابید: https://docs.microsoft.com/en-us/graph/tutorials/php?WT.mc_id=Portal-Microsoft_AAD_RegisteredApps&tutorial-step=2

پیکربندی SSO در Azure – OpenID Connect #

1. به عنوان یک مدیر وارد TestRail شوید.
2. برو به مدیر > تنظیمات سایت > SSO.
3. انتخاب کنید پروتکل احراز هویت شما: اتصال OpenID.
4. URL تک ورود: از قبل با مقادیری پر شده است که برای تنظیم URL تغییر مسیر در هنگام ثبت نام جدید برنامه استفاده می شود.
5. وارد پورتال Azure خود شوید و برای دریافت اطلاعات در مراحل بعدی به اپلیکیشن خود دسترسی پیدا کنید.
6. بازگشت به TestRail، برای شناسه مشتری: کپی کنید شناسه برنامه (مشتری). از Azureی نمای کلی آن را در این فضا قرار دهید.
7. راز مشتری: راز مشتری را کپی کنید ارزش از Azureی گواهی ها و اسرار برای چسباندن آن در این فضا.
8. URL صادرکننده IDP: کپی کنید شناسه دایرکتوری (مستاجر). از Azureی نمای کلی را برگه و این URL را پر کنید: https://login.microsoftonline.com/${yourTenantId}/v2.0/
9. در اولین ورود حساب کاربری ایجاد کنید: این تنظیم را فعال کنید تا مشخص کنید اگر یک کاربر بتواند با موفقیت احراز هویت شود، آیا TestRail باید به طور خودکار حساب های کاربری جدیدی در TestRail ایجاد کند.
10. دامنه های لیست سفید: برای جلوگیری از درخواست‌های سازمان‌های غیرمجاز می‌توان از ایجاد حساب جدید محدود به دامنه‌های ایمیل خاص استفاده کرد. به سادگی در هر خط یک دامنه وارد کنید. (اگر دامنه لیست سفید خالی است، همه به طور پیش فرض مجاز هستند.)
11. کلیک کنید تنظیمات را ذخیره کنید.

پیکربندی SSO در Azure – OAuth ۲.۰ #

1. به عنوان یک مدیر وارد TestRail شوید.
2. برو به مدیر > تنظیمات سایت > SSO.
3. انتخاب کنید پروتکل احراز هویت شما: Oauth 2.0
4. URL تک ورود: از قبل با مقادیری پر شده است که برای تنظیم URL تغییر مسیر در طول ثبت نام جدید برنامه استفاده می شود (مرحله ۵ در بالا در پیکربندی Azure SSO را ببینید).
5. وارد پورتال Azure خود شوید و برای دریافت اطلاعات در مراحل بعدی به اپلیکیشن خود دسترسی پیدا کنید.
6. بازگشت به TestRail، برای شناسه مشتری: کپی کنید شناسه برنامه (مشتری).” از Azureی نمای کلی آن را در این فضا قرار دهید.
7. راز مشتری: راز مشتری را کپی کنید ارزش از Azureی گواهی ها و اسرار برای چسباندن آن در این فضا.
8. URL مجوز کاربر: کپی کنید شناسه مستاجر: کپی کنید شناسه دایرکتوری (مستاجر). از Azureی نمای کلی برگه، و این URL را پر کنید: https://login.microsoftonline.com/${yourTenantId}/oauth2/v2.0/authorize
9. دسترسی به URL Token: کپی کنید شناسه مستاجر: کپی کنید شناسه دایرکتوری (مستاجر). از Azureی نمای کلی برگه، و این URL را پر کنید: https://login.microsoftonline.com/${yourTenantId}/oauth2/v2.0/token
10. URL اطلاعات کاربر: URL را کپی کنید https://graph.microsoft.com/oidc/اطلاعات کاربر و در این فضا بچسبانید.
11. در اولین ورود حساب کاربری ایجاد کنید: این تنظیم را فعال کنید تا مشخص کنید اگر یک کاربر بتواند با موفقیت احراز هویت شود، آیا TestRail باید به طور خودکار حساب های کاربری جدیدی در TestRail ایجاد کند.
12. دامنه های لیست سفید: برای جلوگیری از درخواست‌های سازمان‌های غیرمجاز می‌توان از ایجاد حساب جدید محدود به دامنه‌های ایمیل خاص استفاده کرد. به سادگی در هر خط یک دامنه وارد کنید. (اگر دامنه لیست سفید خالی است، همه به طور پیش فرض مجاز هستند).
13. کلیک کنید تنظیمات را ذخیره کنید.

پیکربندی SSO در Azure – SAML ۲.۰ #

لطفاً قبل از ادامه، مطمئن شوید که مراحل شما از این راهنما به درستی تکمیل شده است.

TestRail – URL های SSO #

1. به عنوان یک مدیر وارد TestRail شوید.
2. برو به مدیر > تنظیمات سایت > SSO.
3. انتخاب کنید پروتکل احراز هویت شما: SAML 2.0.
4. زیر شناسه نهاد، این URL را برای استفاده بعدی کپی کنید.
5. زیر URL تک ورود، این URL را برای استفاده بعدی کپی کنید.
6. انتخاب کنید لغو کنید، زیرا هنوز به پیکربندی بیشتری نیاز نیست.
7. با بخش بعدی دستورالعمل ادامه دهید.

  #

Azure – پیکربندی SAML #

1. وارد پورتال Azure خود شوید و به پورتال خود دسترسی پیدا کنید Azure AD SAML Toolkit کاربرد.
2. در سمت چپ، زیر مدیریت کنید بخش، انتخاب کنید کاربران و گروه ها و کاربر(های) دلخواه خود را اضافه کنید.
3. حرکت به ورود به سیستم و انتخاب کنید SAML.
4. ذخیره کنید URL ورود (SSO) برای استفاده بعدی
5. ذخیره کنید شناسه Azure AD (نهاد) URL برای استفاده بعدی
6. دانلود کنید گواهی (Base64)را با استفاده از ویرایشگر متن/یادداشت باز کنید و آن را برای استفاده بعدی ذخیره کنید.
7. زیر پیکربندی پایه SAML، کلیک کنید ویرایش کنید.
8. زیر شناسه (شناسه نهاد)، ارائه کنید شناسه نهاد URL فراداده از مرحله ۴.
9. زیر URL پاسخ (نشانی اینترنتی خدمات مصرف کننده ادعا)، ارائه کنید شناسه نهاد URL فراداده از مرحله ۴.
10. زیر URL ورود به سیستم، ارائه کنید ورود به سیستم URL از مرحله ۵ و ذخیره کنید.
11. نیازی به پیکربندی مجدد نقشه ها نیست، گزینه های پیش فرض را همانطور که هست رها کنید.
12. حرکت به سلف سرویس بخش
13. فعال کردن به کاربران اجازه می‌دهید دسترسی به این برنامه را درخواست کنند؟
14. به گروه مورد نظر مجوز بدهید.

  #

TestRail – پیکربندی SSO #

1. به عنوان یک مدیر وارد TestRail شوید.
2. برو به مدیر > تنظیمات سایت > SSO.
3. را کلیک کنید پیکربندی SSO خاموش/روشن دکمه رادیویی
4. زیر آدرس IDP SSO، URL ارائه شده توسط Azure را از مرحله ۱۱ وارد کنید.
5. زیر URL صادرکننده IDP، URL ارائه شده توسط Azure را از مرحله ۱۲ وارد کنید.
6. زیر گواهی IDP، متن گواهی ارائه شده توسط Azure را از مرحله ۱۳ وارد کنید.
7. فعال کردن احراز هویت بازگشتی یا در اولین ورود حساب کاربری ایجاد کنید، در صورت ترجیح.
8. کلیک کنید تنظیمات را ذخیره کنید.