كيف أُعِدّ SSO في Google Cloud Console؟

يجب أن يُجري هذا الإعداد مدير حساب ماي سكول. إذا كنت تستخدم حساب Google Workspace، فيجب أن يفعّل لك مدير Workspace الوصول إلى Google Cloud Console.

1. إنشاء مشروع

1. افتح Google Cloud Console وسجّل الدخول بحساب Google.

صورة توضيحية — ستتم إضافتهاpublic/images/articles/google-sso-configure-google-console-1.png

2. انقر على Create Project.

صورة توضيحية — ستتم إضافتهاpublic/images/articles/google-sso-configure-google-console-2.png

3. أدخل اسم المشروع، ووافق على الشروط والأحكام، ثم انقر على Create.

صورة توضيحية — ستتم إضافتهاpublic/images/articles/google-sso-configure-google-console-3.png

2. تفعيل Google Drive API

تتيح Drive API الوصول إلى الواجهة البرمجية وإلى ميزات التكامل مع الواجهة.

1. افتح مشروعك واختر Enable APIs and Services.

صورة توضيحية — ستتم إضافتهاpublic/images/articles/google-sso-configure-google-console-4.png

2. اختر Google Drive API.

صورة توضيحية — ستتم إضافتهاpublic/images/articles/google-sso-configure-google-console-5.png

3. انقر على Enable لتفعيل Drive API.

صورة توضيحية — ستتم إضافتهاpublic/images/articles/google-sso-configure-google-console-6.png

3. إنشاء بيانات اعتماد OAuth 2.0

1. انقر على Credentials، ثم Create credentials ← OAuth client ID. إذا طُلب منك ذلك، فأعدّ شاشة الموافقة أولًا.

صورة توضيحية — ستتم إضافتهاpublic/images/articles/google-sso-configure-google-console-7.png

2. اختر Web application نوعًا للتطبيق، وأعطه اسمًا واضحًا.
3. في Authorized redirect URIs أدخل https://<your-school-domain>/authenticate، ثم انقر على Create.

ملاحظة: إذا كنت تُعِدّ تسجيل الدخول الموحّد لأكثر من مدرسة، فأدخل رابط كل مدرسة في سطر جديد بالصيغة نفسها.

تظهر شاشة الموافقة للمستخدم عند أول تسجيل دخول عبر Google، وتوضّح له الصلاحيات الممنوحة للتطبيق.

صورة توضيحية — ستتم إضافتهاpublic/images/articles/google-sso-configure-google-console-8.png

4. تعرض Google قيمتي Client ID وClient secret.

صورة توضيحية — ستتم إضافتهاpublic/images/articles/google-sso-configure-google-console-9.png

5. دوّن القيمتين وانقر على OK، فستحتاج إلى إدخالهما في لوحة حساب ماي سكول.

4. التحقق من ملكية النطاق

يضمن التحقق من النطاق ألّا يستخدم أحد غيرك نطاقك مع خدمات Google دون إذنك.

1. انقر على Domain verification.

صورة توضيحية — ستتم إضافتهاpublic/images/articles/google-sso-configure-google-console-10.png

2. انقر على Add domain، وأدخل نطاقك، ثم انقر على Add domain. تتحقق Google من ملكيتك لكل نطاق مُدرج.

صورة توضيحية — ستتم إضافتهاpublic/images/articles/google-sso-configure-google-console-11.png

3. قبل تسجيل النطاق يجب التحقق من ملكيته. انقر على Take me there.

صورة توضيحية — ستتم إضافتهاpublic/images/articles/google-sso-configure-google-console-12.png

4. في Google Search Console، أضف موقعًا جديدًا أو اختر موقعًا غير متحقَّق منه من قائمة المواقع.

صورة توضيحية — ستتم إضافتهاpublic/images/articles/google-sso-configure-google-console-13.png

5. اختر إحدى طرق التحقق المتاحة واتبع التعليمات. لا تتوفر كل الطرق لكل أنواع المواقع، وتعرض صفحة التحقق الطرق المتاحة والموصى بها لموقعك.

صورة توضيحية — ستتم إضافتهاpublic/images/articles/google-sso-configure-google-console-14.png

ملاحظة: يمكن لعدة أشخاص إضافة الموقع نفسه والتحقق منه بالطريقة نفسها أو بطرق مختلفة. إذا استخدمت الطريقة نفسها التي استخدمها مالك آخر، فاحرص على ألّا تستبدل رمز التحقق الخاص به.

شرح مصوّر

صورة توضيحية — ستتم إضافتهاpublic/images/articles/google-sso-configure-google-console-15.png

صورة توضيحية — ستتم إضافتهاpublic/images/articles/google-sso-configure-google-console-16.png