ለቡድንዎ ነጠላ መግቢያ (SSO) ማዘጋጀት - (የቡድን ድር መተግበሪያ)

SSO ምን ያደርጋል

ነጠላ መግቢያ (Single Sign-On) የቡድን አባላትዎ እንደ Okta፣ Microsoft Entra ID (Azure AD)፣ Google Workspace ወይም Auth0 ባሉ የኩባንያዎ የማንነት አቅራቢ እንዲገቡ ያስችላቸዋል። በSSO ገጽ ላይ ያዘጋጁታል። ሊከፍቱት የሚችሉት ባለቤቶች እና አስተዳዳሪዎች ብቻ ናቸው። የገጹ ርዕስ ነጠላ መግቢያ (SSO) ይላል።

ገጹ ሦስት ትሮች አሉት፦ Email Domains፣ OIDC እና SAML 2.0። OIDC ወይም SAML 2.0 መጠቀም ይችላሉ፤ ሁለቱንም በአንድ ጊዜ መጠቀም አይቻልም።

ደረጃ 1፦ የኢሜይል ዶሜይን ያክሉ እና ያረጋግጡ

Email Domains ትርን ይክፈቱ። SSO የሚጀምረው የኩባንያዎን የኢሜይል ዶሜይን ባለቤት መሆንዎን በማረጋገጥ ነው። የዶሜይን ማረጋገጫ በSAML እና በOIDC መካከል የጋራ ነው፤ ስለዚህ አንድ ጊዜ ብቻ ማረጋገጥ ያስፈልግዎታል።

1. በAdd Email Domain ስር ዶሜይንዎን (ለምሳሌ example.com) ይተይቡ እና Add Domain ላይ ጠቅ ያድርጉ።
2. ዶሜይኑ እንደ Pending Verification ይታያል። ደረጃዎቹን ለመክፈት How to Verify ላይ ጠቅ ያድርጉ።
3. አንዱን ዘዴ ይምረጡ፦ - DNS TXT Record፦ በታየው እሴት የTXT መዝገብ ወደ ዶሜይንዎ DNS ያክሉ። የDNS ለውጦች እስከ 48 ሰዓታት ሊወስዱ ይችላሉ። - File Upload፦ የማረጋገጫ ኮዱን የያዘ የጽሑፍ ፋይል በhttps://yourdomain/.well-known/scribblemaps-verify.txt ላይ ያስቀምጡ። ፋይሉ በHTTPS መድረስ የሚችል መሆን አለበት።
4. Verify Now ላይ ጠቅ ያድርጉ። ሲሳካ ገጹ "Domain verified successfully!" ያሳያል እና ዶሜይኑ Verified ይላል።

በDNS ወይም በፋይል ማረጋገጥ ካልቻሉ ወደ [email protected] ኢሜይል ይላኩ፤ ቡድኑ ዶሜይንዎን በእጅ ሊያረጋግጥ ይችላል።

ደረጃ 2 (አማራጭ ሀ)፦ OIDC አዋቅር

OIDC ትርን ይክፈቱ።

1. በCallback URLs ስር የሚታየውን Redirect URI / Callback URL ቅዳ። መተግበሪያውን ሲፈጥሩ ይህንን ለማንነት አቅራቢዎ ይሰጣሉ።
2. በQuick Setup ውስጥ የአቅራቢዎን የግኝት URL (የ.well-known/openid-configuration URL) መለጠፍ እና Authority እና የአቅራቢ ዓይነትን በራስ-ሰር ለመሙላት አስገባ ላይ ጠቅ ያድርጉ።
3. በProvider Settings ስር አስፈላጊ መስኮችን ይሙሉ፦ - Provider Type - Client ID - Client Secret - Authority / Issuer URL
4. አንድ ሰው በOIDC ለመጀመሪያ ጊዜ ሲገባ የተጠቃሚ መለያ የሚፈጥረውን Just-In-Time (JIT) Provisioning ለማብራት User Settingsን ይክፈቱ።
5. ከመግባት በፊት MFA ማረጋገጥ ከፈለጉ Require Multi-Factor Authentication (MFA)ን ለማብራት Security Settingsን ይክፈቱ።
6. ቅንብሮችን አስቀምጥ ላይ ጠቅ ያድርጉ፣ ከዚያ Test Connection። ሙሉውን መግቢያ በአዲስ መስኮት ለመሞከር Test SSO Loginንም መጠቀም ይችላሉ።
7. OIDC SSO enabled ማብሪያውን ያብሩ።

በማንነት አቅራቢዎ ውስጥ መተግበሪያውን ሲፈጥሩ Client Secret ስለሚያስፈልግ ዓይነቱ Web Application ይምረጡ (SPA ወይም Native አይደለም)።

ደረጃ 2 (አማራጭ ለ)፦ SAML 2.0 አዋቅር

SAML 2.0 ትርን ይክፈቱ።

1. ለማንነት አቅራቢዎ የሚሰጡትን Service Provider (SP) Information ቅዳ፦ SP Entity ID / Audience URI፣ Single Sign-On URL / ACS URL እና SP Metadata URL።
2. በQuick Setup ውስጥ አቅራቢዎን ይምረጡ እና ቅንብሮቹን በራስ-ሰር ለመሙላት የሜታዳታ URLውን አስገባ።
3. Identity Provider (IdP) Settingsን ይሙሉ፦ - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (አማራጭ) - በPEM ቅርጸት IdP X.509 Certificate
4. Signature Algorithmን (SHA-256 ይመከራል) እና NameID Formatን ለማዘጋጀት የላቀ ቅንብሮችን (Advanced Settings) ይክፈቱ።
5. Just-In-Time (JIT) Provisioningን ለማብራት User Settingsን ይክፈቱ።
6. ቅንብሮችን አስቀምጥ ላይ ጠቅ ያድርጉ፣ ከዚያ Test Connection። ሙሉውን መግቢያ ለመሞከር Test SSO Loginን ይጠቀሙ።
7. SAML SSO enabled ማብሪያውን ያብሩ።

በአንድ ጊዜ አንድ ፕሮቶኮል ብቻ

OIDC ወይም SAML አንዱ ብቻ ነው ሊነቃ የሚችለው፤ ሁለቱም አይችሉም። ሌላኛው አስቀድሞ ሲነቃ አንዱን ካበሩ ገጹ መጀመሪያ ሌላኛውን ማሰናከል ይፈልጉ እንደሆነ ይጠይቃል። ለምሳሌ SAML በሚበራበት ጊዜ OIDCን ማንቃት "SAML is currently enabled. Would you like to disable it?" የሚል መልዕክት ከDisable SAML እና Keep Both አማራጮች ጋር ያሳያል።

የSSO ተጠቃሚዎችዎን ይመልከቱ

በገጹ ታችኛው ክፍል የSSO Provisioned Users ካርድ በSSO የተፈጠሩ ሰዎችን ይዘረዝራል። ዝርዝሩን ለመክፈት አሳይ ላይ እና ለመዝጋት ደብቅ ላይ ጠቅ ያድርጉ። ሠንጠረዡ የእያንዳንዱን ተጠቃሚ ኢሜይል፣ ስም፣ የተፈጠረበት ቀን እና የመጨረሻ መግቢያ ያሳያል። በዚህ መንገድ ማንም እስኪገባ ድረስ "No users have been provisioned via SSO yet." ይላል።