Hub

كيفية تكوين SSO باستخدام OIDC مع Google Workspace

في هذا الدليل، سنستخدم Google Workspace كمزوّد لتسجيل الدخول الأحادي (SSO) مع بروتوكول OpenID Connect (OIDC) كبروتوكول الهوية المفضّل لدينا.

ندعم حاليًا المصادقة التي تبدأ من جهة الخادم (SP). فيما يتعلق بتزويد المستخدمين، راجع SCIM.

تُعد هذه الميزة جزءًا من خطط الفريق والمؤسسات.

الخطوة 1: إنشاء تطبيق OIDC في Google Workspace

في وحدة تحكم Google Cloud الخاصة بك، ابحث وانتقل إلى Google Auth Platform > Clients.
انقر على Create Client.
لنوع التطبيق، اختر Web Application.
قدّم اسماً لتطبيقك.
احصل على Redirection URI من إعدادات منظمة Hugging Face الخاصة بك، وانتقل إلى تبويب SSO واختر بروتوكول OIDC.
انقر على Create.
سيظهر مربع منبثق يحتوي على Client ID وClient Secret، انسخهما والصقهما في إعدادات منظمة Hugging Face الخاصة بك. في تبويب SSO (تأكد من تحديد OIDC) الصق القيم المقابلة لـClient Identifier وClient Secret.

في هذه المرحلة، يجب أن تكون معرف العميل وسر العميل مضبوطين في إعدادات منظمة Hugging Face الخاصة بك في تبويب SSO.
اضبط رابط المُصدر على https://accounts.google.com.

قبل إجراء الاختبار، تأكد من منح الوصول إلى التطبيق للمستخدمين المناسبين. يجب أن يكون لدى المسؤول الذي يقوم بالاختبار صلاحية الوصول.

الآن، في إعدادات تسجيل الدخول الموحّد (SSO) الخاصة بك على Hugging Face، انقر على “تحديث واختبار تكوين OIDC”.
يجب أن يتم تحويلك إلى شاشة تسجيل الدخول الخاصة بجوجل. بعد تسجيل الدخول، سيتم تحويلك إلى صفحة إعدادات مؤسستك.
ستؤكد علامة الصح الخضراء بالقرب من محدد OIDC نجاح الاختبار.
بمجرد نجاح الاختبار، يمكنك تفعيل تسجيل الدخول الأحادي لمنظمتك بالنقر على زر تفعيل.
بمجرد التفعيل، يجب على أعضاء منطمتك إكمال تدفق المصادقة عبر SSO الموصوف في قسم كيف يعمل.