আপনার টিমের জন্য সিঙ্গেল সাইন-অন (SSO) সেট আপ করুন - (টিম ওয়েব অ্যাপ)

SSO কী করে

সিঙ্গেল সাইন-অন আপনার টিমের সদস্যদের আপনার কোম্পানির আইডেন্টিটি প্রোভাইডার, যেমন Okta, Microsoft Entra ID (Azure AD), Google Workspace বা Auth0 দিয়ে লগ ইন করতে দেয়। আপনি SSO পেজে এটি সেট আপ করেন। শুধু মালিক ও অ্যাডমিনরা এটি খুলতে পারেন। পেজের শিরোনাম Single Sign-On (SSO)।

পেজে তিনটি ট্যাব আছে: Email Domains, OIDC এবং SAML 2.0। আপনি OIDC বা SAML 2.0 যেকোনো একটি ব্যবহার করতে পারেন, একসাথে দুটি নয়।

ধাপ ১: একটি ইমেইল ডোমেইন যোগ করুন ও যাচাই করুন

Email Domains ট্যাবটি খুলুন। SSO শুরু হয় আপনার কোম্পানির ইমেইল ডোমেইনের মালিকানা প্রমাণ করার মাধ্যমে। ডোমেইন যাচাইকরণ SAML ও OIDC এর মধ্যে ভাগ করা হয়, তাই আপনাকে মাত্র একবার যাচাই করতে হবে।

1. Add Email Domain এর অধীনে আপনার ডোমেইন টাইপ করুন (উদাহরণস্বরূপ, example.com) এবং Add Domain এ ক্লিক করুন।
2. ডোমেইনটি Pending Verification হিসেবে দেখা যায়। ধাপগুলো খুলতে How to Verify এ ক্লিক করুন।
3. একটি পদ্ধতি বেছে নিন: - DNS TXT Record: দেখানো মান সহ আপনার ডোমেইনের DNS এ একটি TXT রেকর্ড যোগ করুন। DNS পরিবর্তনে ৪৮ ঘণ্টা পর্যন্ত সময় লাগতে পারে। - File Upload: যাচাইকরণ কোডসহ একটি টেক্সট ফাইল https://yourdomain/.well-known/scribblemaps-verify.txt এ রাখুন। ফাইলটি HTTPS এর মাধ্যমে পৌঁছানো যেতে হবে।
4. Verify Now এ ক্লিক করুন। কাজ করলে পেজে "Domain verified successfully!" দেখা যায় এবং ডোমেইনটি Verified দেখায়।

আপনি যদি DNS বা ফাইল দিয়ে যাচাই করতে না পারেন, [email protected] এ ইমেইল করুন, টিম নিজে হাতে আপনার ডোমেইন যাচাই করে দিতে পারবে।

ধাপ ২ (বিকল্প ক): OIDC কনফিগার করুন

OIDC ট্যাবটি খুলুন।

1. Callback URLs এর অধীনে দেখানো Redirect URI / Callback URL কপি করুন। অ্যাপ তৈরি করার সময় এটি আপনার আইডেন্টিটি প্রোভাইডারকে দিতে হয়।
2. Quick Setup এ আপনি আপনার প্রোভাইডারের ডিসকভারি URL (.well-known/openid-configuration URL) পেস্ট করে ইমপোর্ট করুন এ ক্লিক করে Authority ও প্রোভাইডারের ধরন স্বয়ংক্রিয়ভাবে পূরণ করতে পারেন।
3. Provider Settings এর অধীনে প্রয়োজনীয় ঘরগুলো পূরণ করুন: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
4. User Settings খুলে Just-In-Time (JIT) Provisioning চালু করুন, যা কেউ প্রথমবার OIDC দিয়ে লগ ইন করলে একটি ব্যবহারকারী অ্যাকাউন্ট তৈরি করে।
5. লগইনের আগে MFA নিশ্চিত করতে চাইলে Security Settings খুলে Require Multi-Factor Authentication (MFA) চালু করুন।
6. সেটিংস সংরক্ষণ করুন এ ক্লিক করুন, তারপর Test Connection। নতুন উইন্ডোতে সম্পূর্ণ লগইন চেষ্টা করতে Test SSO Login ও ব্যবহার করতে পারেন।
7. OIDC SSO enabled সুইচটি চালু করুন।

আপনার আইডেন্টিটি প্রোভাইডারে অ্যাপ তৈরি করার সময় ধরন হিসেবে Web Application বেছে নিন (SPA বা Native নয়), কারণ Client Secret প্রয়োজন।

ধাপ ২ (বিকল্প খ): SAML 2.0 কনফিগার করুন

SAML 2.0 ট্যাবটি খুলুন।

1. আপনার আইডেন্টিটি প্রোভাইডারকে দেওয়ার জন্য Service Provider (SP) Information কপি করুন: SP Entity ID / Audience URI, Single Sign-On URL / ACS URL এবং SP Metadata URL।
2. Quick Setup এ আপনার প্রোভাইডার বেছে নিন এবং সেটিংস স্বয়ংক্রিয়ভাবে পূরণ করতে তার মেটাডেটা URL ইমপোর্ট করুন।
3. Identity Provider (IdP) Settings পূরণ করুন: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (ঐচ্ছিক) - PEM ফরম্যাটে IdP X.509 Certificate
4. Signature Algorithm (SHA-256 সুপারিশ করা হয়) এবং NameID Format সেট করতে Advanced Settings খুলুন।
5. Just-In-Time (JIT) Provisioning চালু করতে User Settings খুলুন।
6. সেটিংস সংরক্ষণ করুন এ ক্লিক করুন, তারপর Test Connection। সম্পূর্ণ লগইন চেষ্টা করতে Test SSO Login ব্যবহার করুন।
7. SAML SSO enabled সুইচটি চালু করুন।

একসময়ে মাত্র একটি প্রোটোকল

আপনি শুধু OIDC বা SAML চালু রাখতে পারেন, দুটি একসাথে নয়। অন্যটি আগে থেকেই চালু থাকা অবস্থায় একটি চালু করলে পেজ জিজ্ঞেস করে আপনি আগে অন্যটি বন্ধ করতে চান কিনা। উদাহরণস্বরূপ, SAML চালু থাকা অবস্থায় OIDC চালু করলে "SAML is currently enabled. Would you like to disable it?" দেখায় এবং Disable SAML ও Keep Both বিকল্প থাকে।

আপনার SSO ব্যবহারকারীদের দেখুন

পেজের নিচের দিকে SSO Provisioned Users কার্ডে SSO এর মাধ্যমে তৈরি হওয়া ব্যক্তিদের তালিকা থাকে। তালিকা খুলতে দেখান এ ক্লিক করুন এবং বন্ধ করতে লুকান এ ক্লিক করুন। টেবিলে প্রতিটি ব্যবহারকারীর Email, Name, Created তারিখ এবং Last Login দেখানো হয়। কেউ এভাবে সাইন ইন না করা পর্যন্ত এটি দেখায় "No users have been provisioned via SSO yet."