# إعداد مصدر هوية الدليل ومزامنة المستخدمين

Canonical: https://www.nsecsoft.com/ar/docs/ping64-identity-access/iam/users/directory-identity-source/

Language: ar-SA

Updated: 2026-11-15T04:11:02.119323Z

يزامن مصدر الهوية المستخدمين والمجموعات وعلاقات العضوية من الدليل إلى دليل الهوية الموحدة. حفظ الإعداد واختبار الاتصال ومعاينة المزامنة وتنفيذها خطوات منفصلة؛ لا يثبت نجاح أي خطوة وحدها اكتمال المزامنة أو منح المستخدم وصولاً إلى التطبيقات.

يتناول هذا الدليل أدلة نطاق `AD` و`LDAP`. مصدر الهوية وإعداد الدليل في إدارة نطاق `AD` مدخلان مختلفان للإدارة. حتى عند استخدام الدليل نفسه، تحقق من الغرض والاتصال والنطاق لكل منهما؛ لا تفترض أن إعداد أحدهما يكمل الآخر.

المسميات الإنجليزية أدناه هي عناصر الواجهة التي جرى التحقق منها، مع شرح بالعربية.

## الاستعداد

-   تأكد من صلاحيات المسؤول لعرض مصادر الهوية وضبطها ومعاينتها ومزامنتها. قد تتطلب المزامنة والحذف صلاحيات إضافية.
-   أكد مع مسؤول الدليل الخادم والمنفذ والشهادة وحساب الربط وجذر المزامنة ونطاق المستخدمين والمجموعات والمرشحات. يحتاج حساب الربط إلى صلاحيات القراءة اللازمة، ويجب حماية كلمة مروره وفق قواعد المؤسسة.
-   تأكد من وصول المنصة إلى الدليل وإمكان التحقق من سلسلة الشهادات واسم المضيف للاتصال الآمن المختار. جهّز نطاقاً تجريبياً صغيراً وحسابات اختبار وخطة لاستعادة التغيير.
-   نسّق مع المسؤولين الآخرين قبل تعديل اتصال مشترك. قد يؤدي تضييق النطاق أو تغيير المرشحات إلى خروج مستخدمين أو مجموعات سبق تزامنها من النطاق، بما يؤثر في حالتها ووصولها للأعمال. قيّم الأثر أولاً ولا تختبر الدليل كله مباشرة.

## إعداد المصدر واختباره

1.  `IAM` > `Identity Directory` > `Identity Sources`: في دليل الهوية الموحدة افتح مصادر الهوية واختر **Add Identity Source** (إضافة مصدر هوية)، ثم اختر دليل `AD` أو `LDAP`. لا يمكن تبديل نوع مصدر موجود مباشرة أثناء التعديل. خيارا الواجهة هما `AD Domain Directory` و`LDAP Directory`.
2.  في **Configure connection** (ضبط الاتصال) أدخل الاسم واختر إنشاء اتصال دليل أو إدارته، أو استخدام مصدر موجود. ينشئ الخيار الأول الاتصال أو يحدثه عند حفظ المصدر، ويستخدم الثاني إعداد الاتصال للمصدر المختار. نسّق قبل استخدام اتصال مشترك أو تعديله. الخياران بالترتيب هما `Create or Manage a Directory Connection` و`Use an Existing Directory Source`.
3.  إذا أدرت الاتصال بنفسك فاختر `LDAPS` أو `StartTLS` وأدخل الخادم والمنفذ وحساب الربط وكلمة المرور وتحقق من فحص الشهادة. عند تعديل اتصال موجود، يترك الحقل الفارغ كلمة المرور السابقة؛ أدخل كلمة جديدة لتغييرها. عند استخدام مصدر موجود تحقق من الاتصال المختار والجهة المسؤولة عنه.
4.  في **Sync scope** (نطاق المزامنة) تحقق من الجذر ونطاقي المستخدمين والمجموعات والمرشحات. قرر تفعيل **Business User Delegated Auth** (المصادقة المفوضة لمستخدم الأعمال) وفق تصميم المؤسسة؛ لا تفترض أنها مطلوبة للمزامنة وحدها.
5.  اختر **Test Config** (اختبار الإعداد) وافحص النتائج. صحح الإخفاقات وأعد الاختبار، ثم راجع الملخص في خطوة التأكيد واحفظ. نجاح الاختبار لا يعني مزامنة كائنات الدليل أو نجاح دخول الأعمال.

## المعاينة وتنفيذ المزامنة

1.  عد إلى قائمة المصادر وافتح المصدر المحفوظ مجدداً واختر **Preview Sync** (معاينة المزامنة) في خطوة التأكيد. يجب حفظ المصدر الجديد أولاً؛ تستخدم المعاينة الإعداد المحفوظ ولا تعكس التغييرات غير المحفوظة.
2.  افحص حالة الموصل والإضافات والتعارضات وغيرها. تطلب الصفحة معاينة `200` كائن كحد أقصى؛ ليست فحصاً فردياً للدليل كله. عند وجود تعارض يؤكد المسؤول المطابقات وطريقة المعالجة قبل المتابعة.
3.  بعد فحص النطاق التجريبي اختر **Sync** (مزامنة) من قائمة إجراءات المصدر. تعني رسالة بدء المزامنة إرسال المهمة، لا اكتمالها. إذا كانت مهمة قيد التنفيذ فانتظر وتحقق من حالتها. رسالتا الواجهة هما `Sync triggered` و`A sync task is already running`.
4.  راجع حالة المزامنة ووقت آخر مزامنة. بعد الانتهاء تحقق من المستخدمين والمجموعات المتوقعة في إدارة المستخدمين وافحص الإخفاقات والتعارضات. عند غياب كائنات تحقق من النطاق والمرشحات وقراءة حساب الربط ونتيجة المهمة قبل التعديل وإعادة التشغيل.
5.  يحتاج المستخدم المتزامن إلى نطاق وصول مضبوط في التطبيق المستهدف والتحقق من تكامل المصادقة. راجع [حسابات المستخدمين والوصول إلى التطبيقات](https://www.nsecsoft.com/ar/docs/ping64-identity-access/iam/users/user-accounts/) للتحقق من المستخدم المحدد أو مجموعته الفعلية وحالة التطبيق ونتيجة دخول مضبوط. المزامنة لا تمنح الوصول تلقائياً لكل التطبيقات.

**تنبيه مهم عند تغيير النطاق:** تستند المعاينة إلى الكائنات المقروءة وقتها، ولا تسرد بالكامل المستخدمين والمجموعات المتزامنة سابقاً التي يستبعدها النطاق أو المرشح الجديد. عدم ظهور عناصر للتعطيل في المعاينة لا يثبت أن المزامنة الفعلية لن تعطل أي كائن. قد تعطل المزامنة مستخدمين أو مجموعات متزامنة سابقاً وتؤثر في جلسات المستخدمين الحالية ووصولهم إلى التطبيقات. قبل تغيير النطاق، طابق قائمة المزامنة الحالية والنطاق المقصود والحسابات المهمة مع مسؤول الدليل، وجهز خطة استعادة معتمدة. اختبر نطاقاً صغيراً أولاً، ثم تحقق من المستخدمين والمجموعات ووصول العمل كلّاً على حدة بعد المزامنة.

**التعارضات والنتيجة الفارغة:** تعرض صفحة المعاينة ملخصاً يتضمن الحالة وعدد العناصر الجديدة والتعارضات، ولا تعرض تفاصيل العناصر المتعارضة أو إجراءً لربطها. إذا تطابق اسم المستخدم أو البريد الإلكتروني مع مستخدم موجود، أو تعارض اسم مجموعة مع مجموعة موجودة، تتخطى المزامنة الفعلية العنصر المتعارض ولا تربطه تلقائياً. حتى عند اكتمال المهمة، تحقق من المستخدمين والمجموعات وعلاقات العضوية المهمة. عند وجود تعارض، اتفق مع مسؤول الدليل والدعم الفني على طريقة المعالجة، ولا تفترض تطابق عنصرين لمجرد تطابق الاسم. إذا لم تقرأ المزامنة أي عناصر، فلن تحدّث عناصر ولن تعطل العناصر المفقودة في تلك المرة؛ لذلك لا يعني اكتمال المهمة إزالة المستخدمين الموجودين. تحقق من النطاق والمرشحات وأذونات القراءة والبيانات المتوقعة قبل إعادة المزامنة.

**مجموعات الدليل والوصول إلى التطبيقات:** في التطبيقات التي تستخدم OIDC، يتحقق التفويض حسب المجموعة من مجموعة إدارة المستخدم في إدارة الهوية، ولا يستخدم مباشرة عضوية مجموعات الدليل المتزامنة. لا تكون للمستخدم المنشأ حديثاً بالمزامنة مجموعة إدارة في البداية. لذلك لا يضمن مجرد مزامنة مجموعة دليل واختيارها في التطبيق حصول أعضائها على الوصول. للتفويض حسب المجموعة، تحقق أولاً من مجموعة إدارة المستخدم واضبطها من إدارة المستخدمين وفق متطلبات المؤسسة، ثم احفظ نطاق الوصول المحدد للتطبيق. ويمكن أيضاً اختيار المستخدمين المصرح لهم مباشرة في التطبيق عند الحاجة. قيّم أثر التغييرات مسبقاً، ثم اختبر بحسابات مصرح لها وأخرى غير مصرح لها.

## التعديل واستكشاف المشكلات

-   **تغيير الاتصال أو النطاق:** تحقق من اشتراك الاتصال وقيّم أثره على المستخدمين والمجموعات ووصول الأعمال الحالي؛ بعد الحفظ أعد الاختبار والمعاينة وفحص نتيجة المزامنة.
-   **فشل اختبار الاتصال:** تحقق من العنوان والمنفذ والشبكة وسلسلة الشهادات واسم المضيف وحساب الربط وكلمة المرور. لا تتجاهل مشكلة الشهادة لاجتياز الاختبار.
-   **تعارضات في المعاينة:** لا توسع النطاق بناءً على المعاينة وحدها؛ تحقق من مطابقة كائنات الدليل للمستخدمين الموجودين واتفق على المعالجة.
-   **أُرسلت المهمة لكن الكائنات غائبة:** تحقق من اكتمال المهمة والنطاق والمرشحات وصلاحيات القراءة. نجاح الإرسال لا يعني اكتمال المزامنة.
-   **المستخدم المتزامن لا يصل للتطبيق:** افحص حالة المستخدم ونطاق التطبيق وتكامل المصادقة ونتيجة الدخول الفعلية كلّاً على حدة. المزامنة أو المصادقة المفوضة لا تعادل إذن التطبيق.