તમારી ટીમ માટે Single Sign-On (SSO) સેટ કરો - (Team web app)

SSO શું કરે છે

Single Sign-On તમારી ટીમના સભ્યોને તમારી કંપનીના identity provider, જેમ કે Okta, Microsoft Entra ID (Azure AD), Google Workspace અથવા Auth0 વડે લૉગ ઇન કરવા દે છે. તમે તેને SSO પેજ પર સેટ કરો છો. ફક્ત માલિકો અને એડમિન જ તેને ખોલી શકે છે. પેજનું શીર્ષક Single Sign-On (SSO) છે.

પેજમાં ત્રણ ટેબ છે: Email Domains, OIDC અને SAML 2.0. તમે OIDC અથવા SAML 2.0 માંથી કોઈ એક વાપરી શકો છો, બંને એકસાથે નહીં.

પગલું (Step) 1: ઇમેઇલ ડોમેન ઉમેરો અને ચકાસો

Email Domains ટેબ ખોલો. SSO ની શરૂઆત તમારી કંપનીના ઇમેઇલ ડોમેનની માલિકી સાબિત કરવાથી થાય છે. ડોમેન ચકાસણી SAML અને OIDC વચ્ચે શેર થાય છે, તેથી તમારે ફક્ત એક જ વાર ચકાસવું પડે છે.

1. Add Email Domain હેઠળ, તમારું ડોમેન લખો (ઉદાહરણ તરીકે, example.com) અને Add Domain પર ક્લિક કરો (ક્લિક કરો).
2. ડોમેન Pending Verification તરીકે દેખાય છે. પગલાં ખોલવા માટે How to Verify પર ક્લિક કરો (ક્લિક કરો).
3. કોઈ એક પદ્ધતિ પસંદ કરો: - DNS TXT Record: બતાવેલી કિંમત સાથે તમારા ડોમેનના DNS માં TXT રેકોર્ડ ઉમેરો. DNS ફેરફારોમાં 48 કલાક સુધી લાગી શકે છે. - File Upload: ચકાસણી કોડ ધરાવતી ટેક્સ્ટ ફાઇલ https://yourdomain/.well-known/scribblemaps-verify.txt પર મૂકો. ફાઇલ HTTPS પર ઍક્સેસ થઈ શકે તેવી હોવી જોઈએ.
4. Verify Now પર ક્લિક કરો (ક્લિક કરો). જ્યારે તે સફળ થાય, ત્યારે પેજ "Domain verified successfully!" બતાવે છે અને ડોમેન Verified દેખાય છે.

જો તમે DNS અથવા ફાઇલ દ્વારા ચકાસી ન શકો, તો [email protected] પર ઇમેઇલ કરો અને ટીમ તમારું ડોમેન જાતે ચકાસી શકે છે.

પગલું (Step) 2 (વિકલ્પ A): OIDC ગોઠવો

OIDC ટેબ ખોલો.

1. Callback URLs હેઠળ બતાવેલ Redirect URI / Callback URL કૉપિ કરો (કૉપિ કરો). જ્યારે તમે એપ બનાવો ત્યારે આ તમારા identity provider ને આપવાનું હોય છે.
2. Quick Setup માં, તમે તમારા provider નું discovery URL (.well-known/openid-configuration URL) પેસ્ટ કરી શકો છો અને Authority અને provider પ્રકાર આપમેળે ભરવા માટે Import પર ક્લિક કરી શકો છો (ક્લિક કરો).
3. Provider Settings હેઠળ જરૂરી ફીલ્ડ ભરો (ભરો): - Provider Type - Client ID - Client Secret - Authority / Issuer URL
4. Just-In-Time (JIT) Provisioning ચાલુ કરવા માટે User Settings ખોલો, જે કોઈ વ્યક્તિ પ્રથમ વાર OIDC વડે લૉગ ઇન કરે ત્યારે વપરાશકર્તા એકાઉન્ટ બનાવે છે.
5. જો તમે લૉગ ઇન પહેલાં MFA ની પુષ્ટિ કરવા માંગતા હો, તો Require Multi-Factor Authentication (MFA) ચાલુ કરવા માટે Security Settings ખોલો.
6. સેટિંગ્સ સાચવો પર ક્લિક કરો (ક્લિક કરો), પછી Test Connection. તમે નવી વિન્ડોમાં સંપૂર્ણ લૉગ ઇન અજમાવવા માટે Test SSO Login પણ વાપરી શકો છો.
7. OIDC SSO enabled સ્વિચ ચાલુ કરો.

જ્યારે તમે તમારા identity provider માં એપ બનાવો, ત્યારે પ્રકાર તરીકે Web Application પસંદ કરો (SPA અથવા Native નહીં), કારણ કે Client Secret જરૂરી છે.

પગલું (Step) 2 (વિકલ્પ B): SAML 2.0 ગોઠવો

SAML 2.0 ટેબ ખોલો.

1. તમારા identity provider ને આપવા માટે Service Provider (SP) Information કૉપિ કરો (કૉપિ કરો): SP Entity ID / Audience URI, Single Sign-On URL / ACS URL અને SP Metadata URL.
2. Quick Setup માં, તમારો provider પસંદ કરો અને સેટિંગ્સ આપમેળે ભરવા માટે તેનું metadata URL આયાત કરો (Import).
3. Identity Provider (IdP) Settings ભરો (ભરો): - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (વૈકલ્પિક) - PEM ફોર્મેટમાં IdP X.509 Certificate
4. Signature Algorithm (SHA-256 ભલામણ કરેલ છે) અને NameID Format સેટ કરવા માટે અદ્યતન સેટિંગ્સ (Advanced Settings) ખોલો.
5. Just-In-Time (JIT) Provisioning ચાલુ કરવા માટે User Settings ખોલો.
6. સેટિંગ્સ સાચવો પર ક્લિક કરો (ક્લિક કરો), પછી Test Connection. સંપૂર્ણ લૉગ ઇન અજમાવવા માટે Test SSO Login વાપરો.
7. SAML SSO enabled સ્વિચ ચાલુ કરો.

એક સમયે ફક્ત એક પ્રોટોકોલ

તમે OIDC અથવા SAML માંથી ફક્ત એક જ ચાલુ રાખી શકો છો, બંને નહીં. જો બીજું પહેલેથી ચાલુ હોય ત્યારે તમે એક ચાલુ કરો, તો પેજ પૂછે છે કે શું તમે પહેલાં બીજું બંધ કરવા માંગો છો. ઉદાહરણ તરીકે, SAML ચાલુ હોય ત્યારે OIDC ચાલુ કરવાથી "SAML is currently enabled. Would you like to disable it?" બતાવે છે, જેમાં Disable SAML અને Keep Both વિકલ્પો હોય છે.

તમારા SSO વપરાશકર્તાઓ જુઓ

પેજમાં નીચે, SSO Provisioned Users કાર્ડ SSO દ્વારા બનાવેલા લોકોની યાદી બતાવે છે. યાદી ખોલવા માટે બતાવો પર ક્લિક કરો (ક્લિક કરો) અને બંધ કરવા માટે છુપાવો. ટેબલ દરેક વપરાશકર્તાનું Email, Name, Created date અને Last Login બતાવે છે. જ્યાં સુધી કોઈ આ રીતે સાઇન ઇન ન કરે, ત્યાં સુધી તે "No users have been provisioned via SSO yet." દર્શાવે છે.