আপোনাৰ দলৰ বাবে Single Sign-On (SSO) ছেট আপ কৰক - (দলৰ ৱেব এপ)

SSO কি কৰে

Single Sign-On এ আপোনাৰ দলৰ সদস্যসকলক আপোনাৰ কোম্পানীৰ পৰিচয় প্ৰদানকাৰী, যেনে Okta, Microsoft Entra ID (Azure AD), Google Workspace, বা Auth0 ৰ জৰিয়তে লগইন কৰিবলৈ দিয়ে। আপুনি ইয়াক SSO পৃষ্ঠাত ছেট আপ কৰে। কেৱল মালিক আৰু প্ৰশাসকসকলেহে ইয়াক খোলিব পাৰে। পৃষ্ঠাৰ শিৰোনাম Single Sign-On (SSO)।

পৃষ্ঠাখনত তিনিটা টেব আছে: Email Domains, OIDC, আৰু SAML 2.0। আপুনি OIDC বা SAML 2.0 ৰ যিকোনো এটা ব্যৱহাৰ কৰিব পাৰে, এইবোৰ একেলগে নহয়।

পদক্ষেপ ১: এটা ইমেইল ডমেইন যোগ আৰু ভেৰিফাই কৰক

Email Domains টেবখন খোলক। SSO আৰম্ভ হয় আপোনাৰ কোম্পানীৰ ইমেইল ডমেইনৰ মালিকানা প্ৰমাণ কৰাৰ পৰা। ডমেইন ভেৰিফিকেশন SAML আৰু OIDC ৰ মাজত ভাগ-বতৰা কৰা হয়, গতিকে আপুনি এবাৰ মাত্ৰ ভেৰিফাই কৰিলেই হ'ব।

1. Add Email Domain ৰ অধীনত, আপোনাৰ ডমেইন লিখক (উদাহৰণস্বৰূপে, example.com) আৰু Add Domain ত ক্লিক কৰক।
2. ডমেইনটো Pending Verification হিচাপে দেখুওৱা হয়। পদক্ষেপবোৰ খোলিবলৈ How to Verify ত ক্লিক কৰক।
3. এটা পদ্ধতি বাছনি কৰক: - DNS TXT Record: দেখুওৱা মানৰ সৈতে আপোনাৰ ডমেইনৰ DNS ত এটা TXT ৰেকৰ্ড যোগ কৰক। DNS ৰ সলনিবোৰ ৪৮ ঘণ্টালৈকে সময় ল'ব পাৰে। - File Upload: https://yourdomain/.well-known/scribblemaps-verify.txt ত ভেৰিফিকেশন ক'ড থকা এটা টেক্সট ফাইল ৰাখক। ফাইলটো HTTPS ৰ জৰিয়তে পোৱা যাব লাগিব।
4. Verify Now ত ক্লিক কৰক। সফল হ'লে, পৃষ্ঠাখনে "Domain verified successfully!" দেখুৱায় আৰু ডমেইনটো Verified বুলি দেখুৱায়।

যদি আপুনি DNS বা ফাইলৰ জৰিয়তে ভেৰিফাই কৰিব নোৱাৰে, [email protected] লৈ ইমেইল কৰক আৰু দলটোৱে আপোনাৰ ডমেইন হাতেৰে ভেৰিফাই কৰিব পাৰে।

পদক্ষেপ ২ (বিকল্প ক): OIDC কনফিগাৰ কৰক

OIDC টেবখন খোলক।

1. Callback URLs ৰ অধীনত দেখুওৱা Redirect URI / Callback URL কপি কৰক। আপুনি এপ্ বনোৱাৰ সময়ত এইটো আপোনাৰ পৰিচয় প্ৰদানকাৰীক দিয়ে।
2. Quick Setup ত, আপুনি আপোনাৰ প্ৰদানকাৰীৰ ডিছকভাৰী URL (.well-known/openid-configuration URL) পেষ্ট কৰি Authority আৰু প্ৰদানকাৰীৰ প্ৰকাৰ স্বয়ংক্ৰিয়ভাৱে পূৰণ কৰিবলৈ আমদানি কৰক ত ক্লিক কৰিব পাৰে।
3. Provider Settings ৰ অধীনত প্ৰয়োজনীয় ক্ষেত্ৰবোৰ পূৰণ কৰক: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
4. কোনোবাই OIDC ৰে প্ৰথমবাৰ লগইন কৰিলে ব্যৱহাৰকাৰী একাউণ্ট বনোৱা Just-In-Time (JIT) Provisioning অন কৰিবলৈ User Settings খোলক।
5. লগইনৰ আগতে MFA নিশ্চিত কৰিব বিচাৰিলে Require Multi-Factor Authentication (MFA) অন কৰিবলৈ Security Settings খোলক।
6. ছেটিংছ সংৰক্ষণ কৰক ত ক্লিক কৰক, তাৰ পিছত Test Connection। আপুনি সম্পূৰ্ণ লগইন এখন নতুন উইণ্ডোত পৰীক্ষা কৰিবলৈ Test SSO Login ও ব্যৱহাৰ কৰিব পাৰে।
7. OIDC SSO enabled ছুইচটো অন কৰক।

যেতিয়া আপুনি আপোনাৰ পৰিচয় প্ৰদানকাৰীত এপ্ বনায়, প্ৰকাৰ হিচাপে Web Application বাছনি কৰক (SPA বা Native নহয়), কাৰণ এটা Client Secret প্ৰয়োজনীয়।

পদক্ষেপ ২ (বিকল্প খ): SAML 2.0 কনফিগাৰ কৰক

SAML 2.0 টেবখন খোলক।

1. আপোনাৰ পৰিচয় প্ৰদানকাৰীক দিবলৈ Service Provider (SP) Information কপি কৰক: SP Entity ID / Audience URI, Single Sign-On URL / ACS URL, আৰু SP Metadata URL।
2. Quick Setup ত, আপোনাৰ প্ৰদানকাৰী বাছনি কৰক আৰু ছেটিংছ স্বয়ংক্ৰিয়ভাৱে পূৰণ কৰিবলৈ ইয়াৰ মেটাডেটা URL আমদানি কৰক।
3. Identity Provider (IdP) Settings পূৰণ কৰক: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (ঐচ্ছিক) - PEM ফৰ্মেটত IdP X.509 Certificate
4. Signature Algorithm (SHA-256 পৰামৰ্শিত) আৰু NameID Format ছেট কৰিবলৈ উন্নত ছেটিংছ খোলক।
5. Just-In-Time (JIT) Provisioning অন কৰিবলৈ User Settings খোলক।
6. ছেটিংছ সংৰক্ষণ কৰক ত ক্লিক কৰক, তাৰ পিছত Test Connection। সম্পূৰ্ণ লগইন পৰীক্ষা কৰিবলৈ Test SSO Login ব্যৱহাৰ কৰক।
7. SAML SSO enabled ছুইচটো অন কৰক।

এসময়ত কেৱল এটা প্ৰটোকল

আপুনি কেৱল OIDC বা SAML সক্ৰিয় কৰিব পাৰে, দুয়োটা নহয়। যদি আপুনি আনটো ইতিমধ্যে সক্ৰিয় থকা অৱস্থাত এটা অন কৰে, পৃষ্ঠাখনে আপুনি আনটো প্ৰথমে নিষ্ক্ৰিয় কৰিব বিচাৰে নেকি সুধিব। উদাহৰণস্বৰূপে, SAML অন থকা অৱস্থাত OIDC সক্ৰিয় কৰিলে "SAML is currently enabled. Would you like to disable it?" বুলি Disable SAML আৰু Keep Both বিকল্পৰ সৈতে দেখুৱায়।

আপোনাৰ SSO ব্যৱহাৰকাৰীসকল চাওক

পৃষ্ঠাখনৰ তলত, SSO Provisioned Users কাৰ্ডত SSO ৰ জৰিয়তে বনোৱা লোকসকলৰ তালিকা থাকে। তালিকা খোলিবলৈ দেখুৱাওক আৰু বন্ধ কৰিবলৈ লুকুৱাওক ত ক্লিক কৰক। টেবুলখনে প্ৰতিজন ব্যৱহাৰকাৰীৰ ইমেইল, নাম, নিৰ্মাণৰ তাৰিখ, আৰু শেষ লগইন দেখুৱায়। যিমান সময়লৈকে কোনেও এইদৰে চাইন ইন নকৰে, ই "No users have been provisioned via SSO yet." বুলি দেখুৱায়।