> ## Documentation Index
> Fetch the complete documentation index at: https://clickhouse.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# إعداد SAML SSO

> كيفية إعداد SAML SSO في ClickHouse Cloud

export const EnterprisePlanFeatureBadge = ({feature = 'هذه الميزة', support = false, linking_verb_are = false}) => {
  return <div className="enterprisePlanFeatureContainer">
            <div className="enterprisePlanFeatureBadge">
                ميزة في خطة Enterprise
            </div>
            <div>
                <p>{feature} {linking_verb_are ? 'متوفرة' : 'متوفرة'} في خطة Enterprise. {support ? `تواصل مع الدعم لتمكين هذه الميزة.` : 'للترقية، انتقل إلى صفحة الخطط في Cloud Console.'}</p>
            </div>
        </div>;
};

export const Image = ({img, alt, size = "lg"}) => {
  const normalizedSize = ["sm", "md", "lg"].includes(size) ? size : "lg";
  return <div className={`ch-image-${normalizedSize}`}>
      <Frame>
        <img src={img} alt={alt} />
      </Frame>
    </div>;
};

<EnterprisePlanFeatureBadge feature="SAML SSO" />

يدعم ClickHouse Cloud تسجيل الدخول الأحادي (SSO) عبر لغة توصيف تأكيد الأمان (SAML). يتيح لك ذلك تسجيل الدخول بأمان إلى المؤسسة الخاصة بك في ClickHouse Cloud من خلال المصادقة باستخدام موفّر الهوية (IdP) لديك.

نحن ندعم SSO الذي يبدأه موفّر الخدمة، واستخدام مؤسسات متعددة لاتصالات منفصلة، والتوفير الفوري عند الحاجة. كما ندعم [توفير SCIM](/docs/ar/products/cloud/guides/security/cloud-access-management/scim-setup) في private preview، مع دعم Okta. ولا ندعم حتى الآن تعيين السمات.

يمكن للعملاء الذين يفعّلون تكاملات SAML أيضًا تحديد الدور الافتراضي الذي سيُعيَّن للمستخدمين الجدد وضبط إعدادات مهلة الجلسة.

<div id="before-you-begin">
  ## قبل أن تبدأ
</div>

ستحتاج إلى أذونات Admin في موفّر IdP لديك، وإلى القدرة على إضافة سجل TXT إلى إعدادات DNS الخاصة بنطاقك، وإلى دور **Admin** في مؤسستك على ClickHouse Cloud. نوصي أيضًا بإعداد **رابط مباشر إلى مؤسستك** بالإضافة إلى اتصال SAML الخاص بك لتبسيط عملية تسجيل الدخول. تختلف طريقة تنفيذ ذلك من موفّر IdP إلى آخر. تابع القراءة لمعرفة كيفية القيام بذلك لدى موفّر IdP لديك.

<div id="how-it-works">
  ## كيف يعمل
</div>

بمجرد تكوين SAML SSO، يسجّل المستخدمون الدخول عبر تدفّق يبدأه موفّر الخدمة:

1. ينتقل المستخدم إلى `https://console.clickhouse.cloud` ويُدخل عنوان بريده الإلكتروني (أو يستخدم الرابط المباشر الخاص بمؤسستك).
2. تعيد ClickHouse Cloud توجيهه إلى موفّر الهوية لديك للمصادقة.
3. عند نجاح المصادقة، يعيد موفّر الهوية توجيهه إلى ClickHouse Cloud.
4. تُسجّله ClickHouse Cloud للدخول، مع التوفير الفوري عند الحاجة للحساب عند أول تسجيل دخول وتعيين الدور الافتراضي الذي قمت بتكوينه.

يغطي باقي هذا الدليل الإعداد لمرة واحدة.

<div id="how-to-configure-your-idp">
  ## كيفية إعداد موفّر الهوية (IdP) لديك
</div>

<Steps>
  <Step title="الوصول إلى إعدادات المؤسسة" id="access-organization-settings">
    انقر على اسم مؤسستك في الزاوية السفلية اليسرى، ثم اختر «تفاصيل المؤسسة».
  </Step>

  <Step title="تمكين تسجيل الدخول الأحادي عبر SAML" id="enable-saml-sso">
    انقر على زر التبديل بجوار `Enable SAML single sign-on`. اترك هذه الشاشة مفتوحة لأنك ستحتاج إلى الرجوع إليها عدة مرات أثناء عملية الإعداد.

    <Image img="https://mintcdn.com/private-7c7dfe99/7KTNIE_ER4ouwRNt/images/cloud/security/saml-self-serve-1.webp?fit=max&auto=format&n=7KTNIE_ER4ouwRNt&q=85&s=37bc32dd8c704500899a452bc388adcc" size="lg" alt="بدء إعداد SAML" force width="2136" height="1334" data-path="images/cloud/security/saml-self-serve-1.webp" />
  </Step>

  <Step title="أنشئ تطبيقًا في موفّر الهوية لديك" id="create-idp-application">
    أنشئ تطبيقًا في موفّر الهوية لديك، ثم انسخ القيم الظاهرة في شاشة `Enable SAML single sign-on` إلى إعدادات موفّر الهوية. لمزيد من المعلومات حول هذه الخطوة، راجع موفّر الهوية المناسب أدناه.

    * [Okta](#okta)
    * [Google](#google)
    * [Azure (Microsoft)](#azure)
    * [Duo](#duo)

    <Tip>
      لا يدعم ClickHouse تسجيل الدخول المُبادَر به من موفّر الهوية. ولتسهيل وصول المستخدمين إلى ClickHouse Cloud، أنشئ لهم إشارة مرجعية باستخدام صيغة URL لتسجيل الدخول التالية: `https://console.clickhouse.cloud/?connection={orgId}` حيث إن `{orgID}` هو معرّف المؤسسة الخاص بك في صفحة تفاصيل المؤسسة.
    </Tip>

    <Image img="https://mintcdn.com/private-7c7dfe99/7KTNIE_ER4ouwRNt/images/cloud/security/saml-self-serve-2.webp?fit=max&auto=format&n=7KTNIE_ER4ouwRNt&q=85&s=b7667eb8cf23219747842818880e3007" size="lg" alt="إنشاء تطبيق موفّر الهوية" force width="2952" height="1744" data-path="images/cloud/security/saml-self-serve-2.webp" />
  </Step>

  <Step title="أضِف `Metadata URL` إلى إعدادات SAML لديك" id="add-metadata-url">
    احصل على `Metadata URL` من موفّر SAML لديك. ثم عُد إلى ClickHouse Cloud، وانقر على `Next: Provide metadata URL` والصق عنوان URL في مربع النص.

    <Image img="https://mintcdn.com/private-7c7dfe99/7KTNIE_ER4ouwRNt/images/cloud/security/saml-self-serve-3.webp?fit=max&auto=format&n=7KTNIE_ER4ouwRNt&q=85&s=b6e65734eba7b75333347dcee2e56498" size="lg" alt="إضافة عنوان URL للبيانات الوصفية" force width="2962" height="1536" data-path="images/cloud/security/saml-self-serve-3.webp" />
  </Step>

  <Step title="الحصول على رمز التحقق من النطاق" id="get-domain-verification-code">
    انقر على `Next: Verify your domains`. أدخل نطاقك في مربع النص، ثم انقر على `Check domain`. سينشئ النظام رمز تحقق عشوائيًا لتضيفه إلى سجل TXT لدى مزود DNS الخاص بك.

    <Image img="https://mintcdn.com/private-7c7dfe99/7KTNIE_ER4ouwRNt/images/cloud/security/saml-self-serve-4.webp?fit=max&auto=format&n=7KTNIE_ER4ouwRNt&q=85&s=5c698b22fd991c2af8cae28135f58092" size="lg" alt="أضف نطاقًا للتحقق منه" force width="2954" height="1530" data-path="images/cloud/security/saml-self-serve-4.webp" />
  </Step>

  <Step title="تحقّق من نطاقك" id="verify-your-domain">
    أنشئ سجل TXT لدى موفّر DNS الخاص بك. انسخ `TXT record name` إلى حقل اسم سجل TXT لدى موفّر DNS الخاص بك. انسخ `Value` إلى حقل المحتوى لدى موفّر DNS الخاص بك. انقر على `Verify and Finish` لإتمام العملية.

    <Note>
      قد يستغرق تحديث سجل DNS والتحقّق منه عدة دقائق. يمكنك مغادرة صفحة الإعداد والعودة لاحقًا لإتمام العملية دون الحاجة إلى البدء من جديد. تظل قيمة التحقق صالحة لمدة 48 ساعة من وقت إنشائها لأول مرة.
    </Note>

    <Image img="https://mintcdn.com/private-7c7dfe99/7KTNIE_ER4ouwRNt/images/cloud/security/saml-self-serve-5.webp?fit=max&auto=format&n=7KTNIE_ER4ouwRNt&q=85&s=9ef00f036771c1f1f2d7647b39c7c391" size="lg" alt="تحقّق من نطاقك" force width="2962" height="1594" data-path="images/cloud/security/saml-self-serve-5.webp" />
  </Step>

  <Step title="تحديث الدور الافتراضي ومهلة انتهاء الجلسة" id="update-defaults">
    بعد اكتمال إعداد SAML، يمكنك تعيين الدور الافتراضي (أو الأدوار الافتراضية) الذي سيُسنَد إلى جميع المستخدمين عند تسجيل الدخول، كما يمكنك ضبط إعدادات مهلة انتهاء الجلسة. للاطلاع على قائمة بأدوار النظام المتاحة التي يمكن إسنادها، يُرجى مراجعة [أدوار Console والأذونات](/docs/ar/products/cloud/reference/security/console-roles).
  </Step>

  <Step title="إعداد مستخدم Admin الخاص بك" id="configure-your-admin-user">
    <Note>
      سيُحتفَظ بالمستخدمين الذين جرى إعدادهم باستخدام طريقة مصادقة مختلفة إلى أن يزيلهم مسؤول في مؤسستك.
    </Note>

    لتعيين أول مستخدم Admin عبر SAML:

    1. سجّل الخروج من [ClickHouse Cloud](https://console.clickhouse.cloud).
    2. في موفّر الهوية لديك، أسنِد مستخدم Admin إلى تطبيقات ClickHouse.
    3. اطلب من المستخدم تسجيل الدخول عبر [https://console.clickhouse.cloud/?connection=\{orgId}](https://console.clickhouse.cloud/?connection=\{orgId}) (عنوان URL مختصر). ويمكن أن يتم ذلك عبر إشارة مرجعية أنشأتها في الخطوات السابقة. لن يظهر المستخدم في ClickHouse Cloud إلى أن يسجّل دخوله لأول مرة.
    4. إذا كان دور SAML الافتراضي أي شيء غير Admin، فقد يحتاج المستخدم إلى تسجيل الخروج ثم تسجيل الدخول مرة أخرى باستخدام طريقة المصادقة الأصلية لديه لتحديث دور مستخدم SAML الجديد.
       * بالنسبة إلى حسابات البريد الإلكتروني + كلمة المرور، يُرجى استخدام `https://console.clickhouse.cloud/?with=email`.
       * بالنسبة إلى عمليات تسجيل الدخول الاجتماعي، يُرجى النقر على الزر المناسب (**Continue with Google** أو **Continue with Microsoft**)

    <Note>
      إن `email` في `?with=email` أعلاه هي القيمة الحرفية للمعلَمة، وليست عنصرًا نائبًا
    </Note>

    5. سجّل الخروج مرة أخرى ثم سجّل الدخول مجددًا عبر عنوان URL المختصر لإكمال الخطوة الأخيرة أدناه.

    <Tip>
      لتقليل عدد الخطوات، يمكنك تعيين دور SAML الافتراضي إلى `Admin` في البداية. وعندما يُسنَد المسؤول في موفّر الهوية لديك ويسجّل دخوله لأول مرة، يمكنه تغيير الدور الافتراضي إلى قيمة مختلفة.
    </Tip>
  </Step>

  <Step title="إزالة طرق المصادقة الأخرى" id="remove-other-auth-methods">
    أزل أي مستخدمين يستخدمون طريقة غير SAML لإكمال التكامل، وقيّد الوصول ليقتصر فقط على المستخدمين القادمين عبر اتصال موفّر الهوية لديك.
  </Step>
</Steps>

<div id="configure-idp">
  ### إعداد موفّر الهوية لديك
</div>

<Tabs>
  <Tab title="Okta" id="okta">
    ستقوم بإعداد تكاملَي تطبيقات في Okta لكل مؤسسة في ClickHouse: تطبيق SAML واحد وتطبيق إشارة مرجعية واحد لاحتواء الرابط المباشر الخاص بك.

    #### أنشئ مجموعة لإدارة الوصول

    1. سجّل الدخول إلى مثيل Okta الخاص بك بصفتك **Administrator**.
    2. اختر **Groups** من الجهة اليسرى.
    3. انقر على **Add group**.
    4. أدخل اسمًا ووصفًا للمجموعة. ستُستخدم هذه المجموعة للحفاظ على اتساق المستخدمين بين تطبيق SAML وتطبيق الإشارة المرجعية المرتبط به.
    5. انقر على **Save**.
    6. انقر على اسم المجموعة التي أنشأتها.
    7. انقر على **Assign people** لتعيين المستخدمين الذين تريد منحهم حق الوصول إلى مؤسسة ClickHouse هذه.

    #### أنشئ تطبيق إشارة مرجعية لتمكين المستخدمين من تسجيل الدخول بسلاسة

    1. اختر **Applications** من الجهة اليسرى، ثم اختر العنوان الفرعي **Applications**.
    2. انقر على **Browse App Catalog**.
    3. ابحث عن **Bookmark App** وحدده.
    4. انقر على **Add integration**.
    5. اختر تسمية للتطبيق.
    6. أدخل عنوان URL بالشكل `https://console.clickhouse.cloud/?connection={organizationid}`
    7. انتقل إلى علامة التبويب **Assignments** وأضف المجموعة التي أنشأتها أعلاه.

    #### أنشئ تطبيق SAML لتمكين الاتصال

    1. اختر **Applications** من الجهة اليسرى، ثم اختر العنوان الفرعي **Applications**.

    2. انقر على **Create App Integration**.

    3. اختر SAML 2.0 ثم انقر على **Next**.

    4. أدخل اسمًا لتطبيقك وحدد مربع الاختيار بجوار **Don't display application icon to users**، ثم انقر على **Next**.

    5. استخدم القيم التالية لملء شاشة إعدادات SAML.

       | الحقل                          | القيمة                                     |
       | ------------------------------ | ------------------------------------------ |
       | Single Sign-On URL             | انسخ Single Sign-On URL من Console         |
       | Audience URI (SP Entity ID)    | انسخ Service Provider Entity ID من Console |
       | Default RelayState             | اتركه فارغًا                               |
       | Name ID format                 | غير محدد                                   |
       | Application username           | Email                                      |
       | Update application username on | إنشاء وتحديث                               |

    6. أدخل Attribute Statement التالي.

       | الاسم | تنسيق الاسم | القيمة     |
       | ----- | ----------- | ---------- |
       | email | Basic       | user.email |

    7. انقر على **Next**.

    8. أدخل المعلومات المطلوبة في شاشة Feedback ثم انقر على **Finish**.

    9. انتقل إلى علامة التبويب **Assignments** وأضف المجموعة التي أنشأتها أعلاه.

    10. في علامة التبويب **Sign On** لتطبيقك الجديد، انقر على زر **Copy metadata URL**.

    11. ارجع إلى [إضافة metadata URL إلى SAML configuration](#add-metadata-url) لمتابعة العملية.
  </Tab>

  <Tab title="Google" id="google">
    ستُهيِّئ تطبيق SAML واحدًا في Google لكل مؤسسة، ويجب تزويد المستخدمين بالرابط المباشر (`https://console.clickhouse.cloud/?connection={organizationId}`) لإضافته إلى الإشارات المرجعية إذا كنت تستخدم تسجيل الدخول الأحادي متعدد المؤسسات.

    #### إنشاء تطبيق ويب في Google

    1. انتقل إلى وحدة تحكم Google Admin (admin.google.com).

           <Image img="https://mintcdn.com/private-7c7dfe99/7KTNIE_ER4ouwRNt/images/cloud/security/saml-google-app.webp?fit=max&auto=format&n=7KTNIE_ER4ouwRNt&q=85&s=85e5ddbddb3a53903268e8bb4595863d" size="md" alt="تطبيق Google SAML" force width="1224" height="608" data-path="images/cloud/security/saml-google-app.webp" />

    2. انقر على **Apps**، ثم **Web and mobile apps** في الجهة اليسرى.

    3. انقر على **Add app** من القائمة العلوية، ثم اختر **Add custom SAML app**.

    4. أدخل اسمًا للتطبيق ثم انقر على **Continue**.

    5. انسخ URL البيانات الوصفية واحفظه في مكان ما.

    6. أدخل ACS URL وEntity ID أدناه.

       | Field     | Value                                        |
       | --------- | -------------------------------------------- |
       | ACS URL   | انسخ URL تسجيل الدخول الأحادي من وحدة التحكم |
       | Entity ID | انسخ معرّف كيان موفّر الخدمة من وحدة التحكم  |

    7. حدِّد مربع **Signed response**.

    8. اختر **EMAIL** في Name ID Format واترك Name ID على **Basic Information > Primary email.**

    9. انقر على **Continue**.

    10. أدخل تعيين السمات التالي:

        | Field              | Value                     |
        | ------------------ | ------------------------- |
        | المعلومات الأساسية | البريد الإلكتروني الأساسي |
        | سمات التطبيق       | email                     |

    11. انقر على **Finish**.

    12. لتمكين التطبيق، انقر على **OFF** للجميع ثم غيّر الإعداد إلى **ON** للجميع. ويمكن أيضًا تقييد الوصول على مجموعات أو وحدات تنظيمية معيّنة من خلال تحديد الخيارات في الجانب الأيسر من الشاشة.

    13. ارجع إلى [إضافة URL البيانات الوصفية إلى تهيئة SAML](#add-metadata-url) لمتابعة العملية.
  </Tab>

  <Tab title="Azure (مايكروسوفت)" id="azure">
    قد يُشار أيضًا إلى Azure (Microsoft) SAML باسم Azure Active Directory (AD) أو Microsoft Entra.

    #### أنشئ تطبيق Azure للمؤسسات

    ستُعدّ تكامل تطبيق واحد مع URL تسجيل دخول منفصل لكل organization.

    1. سجّل الدخول إلى مركز إدارة Microsoft Entra.

    2. انتقل إلى **Applications > Enterprise applications** في الجانب الأيسر.

    3. انقر على **New application** في القائمة العلوية.

    4. انقر على **Create your own application** في القائمة العلوية.

    5. أدخل اسمًا، ثم حدّد **Integrate any other application you don't find in the gallery (Non-gallery)**، وبعد ذلك انقر على **Create**.

           <Image img="https://mintcdn.com/private-7c7dfe99/7KTNIE_ER4ouwRNt/images/cloud/security/saml-azure-app.webp?fit=max&auto=format&n=7KTNIE_ER4ouwRNt&q=85&s=2b17a3cd8cc1fb3c8b4612fb0a4e4f14" size="md" alt="تطبيق Azure غير الموجود في المعرض" force width="980" height="624" data-path="images/cloud/security/saml-azure-app.webp" />

    6. انقر على **Users and groups** في الجانب الأيسر، ثم عيّن المستخدمين.

    7. انقر على **Single sign-on** في الجانب الأيسر.

    8. انقر على **SAML**.

    9. استخدم الإعدادات التالية لملء شاشة Basic SAML Configuration.

       | الحقل                                      | القيمة                                                          |
       | ------------------------------------------ | --------------------------------------------------------------- |
       | Identifier (Entity ID)                     | انسخ Service Provider Entity ID من Console                      |
       | Reply URL (Assertion Consumer Service URL) | انسخ Single Sign-On URL من Console                              |
       | Sign on URL                                | `https://console.clickhouse.cloud/?connection={organizationid}` |
       | Relay State                                | اتركه فارغًا                                                    |
       | Logout URL                                 | اتركه فارغًا                                                    |

    10. أضف (A) أو حدّث (U) ما يلي ضمن Attributes & Claims:

        | اسم المطالبة                         | التنسيق                 | سمة المصدر |
        | ------------------------------------ | ----------------------- | ---------- |
        | (U) Unique User Identifier (Name ID) | عنوان البريد الإلكتروني | user.mail  |
        | (A) email                            | Basic                   | user.mail  |
        | (U) /identity/claims/name            | محذوف                   | user.mail  |

            <Image img="https://mintcdn.com/private-7c7dfe99/7KTNIE_ER4ouwRNt/images/cloud/security/saml-azure-claims.webp?fit=max&auto=format&n=7KTNIE_ER4ouwRNt&q=85&s=639d6890c29c84209f474ad82c130d68" size="md" alt="السمات والمطالبات" force width="1242" height="816" data-path="images/cloud/security/saml-azure-claims.webp" />

    11. انسخ metadata URL ثم ارجع إلى [أضف metadata URL إلى تكوين SAML](#add-metadata-url) لمتابعة العملية.
  </Tab>

  <Tab title="Duo" id="duo">
    #### أنشئ موفر خدمة SAML عامًا لـ Duo

    1. اتبع الإرشادات الخاصة بـ [Duo Single Sign-On for Generic SAML Service Providers](https://duo.com/docs/sso-generic).

    2. استخدم تعيين Bridge Attribute التالي:

       | Bridge Attribute        | ClickHouse Attribute |
       | :---------------------- | :------------------- |
       | عنوان البريد الإلكتروني | email                |

    3. استخدم القيم التالية لتحديث تطبيق Cloud لديك في Duo:

       | Field                                | Value                                                           |
       | :----------------------------------- | :-------------------------------------------------------------- |
       | Entity ID                            | انسخ Service Provider Entity ID من وحدة التحكم                  |
       | Assertion Consumer Service (ACS) URL | انسخ Single Sign-On URL من وحدة التحكم                          |
       | Service Provider Login URL           | `https://console.clickhouse.cloud/?connection={organizationid}` |

    4. انسخ metadata URL ثم ارجع إلى [إضافة metadata URL إلى SAML configuration](#add-metadata-url) لمتابعة العملية.
  </Tab>
</Tabs>

<div id="troubleshooting">
  ## استكشاف الأخطاء وإصلاحها
</div>

<AccordionGroup>
  <Accordion title="قد يكون هناك خطأ في تهيئة النظام أو انقطاع في الخدمة">
    **السبب:** تسجيل دخول يبدأ من موفّر الهوية، وهذا غير مدعوم.

    **الإصلاح:** استخدم الرابط المباشر `https://console.clickhouse.cloud/?connection={organizationid}`. اتبع الإرشادات الخاصة بموفّر الهوية أعلاه لجعل هذه طريقة تسجيل الدخول الافتراضية للمستخدمين.
  </Accordion>

  <Accordion title="يتم توجيهك إلى موفّر الهوية ثم تعود إلى صفحة تسجيل الدخول">
    **السبب:** لا يحتوي موفّر الهوية على تعيين لسمة البريد الإلكتروني.

    **الإصلاح:** اتبع الإرشادات الخاصة بموفّر الهوية أعلاه لتهيئة سمة البريد الإلكتروني للمستخدم، ثم سجّل الدخول مرة أخرى.
  </Accordion>

  <Accordion title="المستخدم غير مُعيَّن لهذا التطبيق">
    **السبب:** لم يتم تعيين المستخدم لتطبيق ClickHouse في موفّر الهوية.

    **الإصلاح:** عيّن المستخدم للتطبيق في موفّر الهوية، ثم سجّل الدخول مرة أخرى.
  </Accordion>

  <Accordion title="تنتقل دائمًا إلى المؤسسة نفسها عند وجود عدة مؤسسات SAML">
    **السبب:** ما زلت مسجّل الدخول إلى المؤسسة الأولى.

    **الإصلاح:** سجّل الخروج، ثم سجّل الدخول إلى المؤسسة الأخرى.
  </Accordion>

  <Accordion title="يعرض URL لفترة وجيزة رسالة تفيد برفض الوصول">
    **السبب:** نطاق بريدك الإلكتروني لا يطابق النطاق الذي تمت تهيئته.

    **الإصلاح:** تواصل مع الدعم للحصول على المساعدة في حل هذا الخطأ.
  </Accordion>
</AccordionGroup>

<div id="faq">
  ## الأسئلة الشائعة
</div>

<AccordionGroup>
  <Accordion title="هل يدعم ClickHouse Cloud تسجيل الدخول الذي يبدأه موفّر الهوية؟">
    لا — فهو يدعم فقط عمليات تسجيل الدخول التي يبدأها موفّر الخدمة. ينتقل المستخدمون إلى `https://console.clickhouse.cloud` ويُدخلون بريدهم الإلكتروني ليُعاد توجيههم إلى موفّر الهوية الخاص بك. أعدّ إشارة مرجعية أو وفّر رابطًا مباشرًا (`https://console.clickhouse.cloud/?connection={organizationid}`) حتى لا يضطر المستخدمون إلى تذكّر عنوان URL.
  </Accordion>

  <Accordion title="كيف أستخدم SAML SSO مع مؤسسات متعددة؟">
    يدعم ClickHouse Cloud تسجيل الدخول الأحادي SSO عبر مؤسسات متعددة، مع اتصال منفصل لكل مؤسسة. استخدم الرابط المباشر (`https://console.clickhouse.cloud/?connection={organizationid}`) لتسجيل الدخول إلى كل مؤسسة، وسجّل الخروج من إحداها قبل تسجيل الدخول إلى أخرى. إذا كنت لا تريد توجيه المستخدمين ضمن نطاقك إلى مؤسسة تلقائيًا عند إدخال بريدهم الإلكتروني في `https://console.clickhouse.cloud`، فافتح تذكرة دعم لإيقاف هذا السلوك.
  </Accordion>

  <Accordion title="لماذا أرى حسابات متعددة للمستخدم نفسه؟">
    لا يربط ClickHouse Cloud تلقائيًا بين حسابات SSO والحسابات غير المرتبطة بـ SSO، لذلك قد يظهر المستخدم الذي سجّل الدخول بكلتا الطريقتين أكثر من مرة في قائمة المستخدمين لديك، حتى مع استخدام عنوان البريد الإلكتروني نفسه.
  </Accordion>
</AccordionGroup>

<div id="next-steps">
  ## الخطوات التالية
</div>

* [Manage cloud users](/docs/ar/products/cloud/guides/security/cloud-access-management/manage-cloud-users) — إدارة أذونات المستخدمين وقصر الوصول على اتصالات SAML فقط.
* [توفير SCIM](/docs/ar/products/cloud/guides/security/cloud-access-management/scim-setup) — أتمتة تهيئة المستخدمين والمجموعات (معاينة خاصة).
* [Console roles and permissions](/docs/ar/products/cloud/reference/security/console-roles) — الأدوار التي يمكنك تعيينها كدور SAML افتراضي.