ನಿಮ್ಮ ತಂಡಕ್ಕಾಗಿ ಸಿಂಗಲ್ ಸೈನ್-ಆನ್ (SSO) ಸೆಟಪ್ ಮಾಡಿ - (Team web app)

SSO ಏನು ಮಾಡುತ್ತದೆ

ಸಿಂಗಲ್ ಸೈನ್-ಆನ್ ನಿಮ್ಮ ತಂಡದ ಸದಸ್ಯರಿಗೆ ನಿಮ್ಮ ಕಂಪನಿಯ ಐಡೆಂಟಿಟಿ ಪ್ರೊವೈಡರ್ ಮೂಲಕ ಲಾಗಿನ್ ಆಗಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ, ಉದಾಹರಣೆಗೆ Okta, Microsoft Entra ID (Azure AD), Google Workspace, ಅಥವಾ Auth0. ನೀವು ಇದನ್ನು SSO ಪುಟದಲ್ಲಿ ಸೆಟಪ್ ಮಾಡುತ್ತೀರಿ. ಮಾಲೀಕರು ಮತ್ತು ನಿರ್ವಾಹಕರು ಮಾತ್ರ ಇದನ್ನು ತೆರೆಯಬಹುದು. ಪುಟದ ಶೀರ್ಷಿಕೆ Single Sign-On (SSO) ಎಂದು ಇರುತ್ತದೆ.

ಪುಟದಲ್ಲಿ ಮೂರು ಟ್ಯಾಬ್‌ಗಳಿವೆ: Email Domains, OIDC, ಮತ್ತು SAML 2.0. ನೀವು OIDC ಅಥವಾ SAML 2.0 ಇವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಮಾತ್ರ ಬಳಸಬಹುದು, ಎರಡನ್ನೂ ಒಂದೇ ಬಾರಿಗೆ ಬಳಸಲಾಗುವುದಿಲ್ಲ.

ಹಂತ 1: ಇಮೇಲ್ ಡೊಮೇನ್ ಸೇರಿಸಿ ಮತ್ತು ಪರಿಶೀಲಿಸಿ

Email Domains ಟ್ಯಾಬ್ ತೆರೆಯಿರಿ. SSO ಪ್ರಾರಂಭವಾಗುವುದು ನಿಮ್ಮ ಕಂಪನಿಯ ಇಮೇಲ್ ಡೊಮೇನ್ ನಿಮ್ಮದೇ ಎಂದು ಸಾಬೀತುಪಡಿಸುವ ಮೂಲಕ. ಡೊಮೇನ್ ಪರಿಶೀಲನೆಯನ್ನು SAML ಮತ್ತು OIDC ಎರಡೂ ಹಂಚಿಕೊಳ್ಳುತ್ತವೆ, ಆದ್ದರಿಂದ ನೀವು ಒಮ್ಮೆ ಮಾತ್ರ ಪರಿಶೀಲಿಸಬೇಕಾಗುತ್ತದೆ.

1. Add Email Domain ಅಡಿಯಲ್ಲಿ, ನಿಮ್ಮ ಡೊಮೇನ್ ಅನ್ನು ಟೈಪ್ ಮಾಡಿ (ಉದಾಹರಣೆಗೆ, example.com) ಮತ್ತು Add Domain ಕ್ಲಿಕ್ ಮಾಡಿ.
2. ಡೊಮೇನ್ Pending Verification ಎಂದು ತೋರಿಸುತ್ತದೆ. ಹಂತಗಳನ್ನು ತೆರೆಯಲು How to Verify ಕ್ಲಿಕ್ ಮಾಡಿ.
3. ಒಂದು ವಿಧಾನವನ್ನು ಆರಿಸಿ: - DNS TXT Record: ತೋರಿಸಿದ ಮೌಲ್ಯದೊಂದಿಗೆ ನಿಮ್ಮ ಡೊಮೇನ್‌ನ DNS ಗೆ ಒಂದು TXT ರೆಕಾರ್ಡ್ ಸೇರಿಸಿ. DNS ಬದಲಾವಣೆಗಳಿಗೆ 48 ಗಂಟೆಗಳವರೆಗೆ ಸಮಯ ಹಿಡಿಯಬಹುದು. - File Upload: ಪರಿಶೀಲನಾ ಕೋಡ್ ಇರುವ ಒಂದು ಪಠ್ಯ ಫೈಲ್ ಅನ್ನು https://yourdomain/.well-known/scribblemaps-verify.txt ನಲ್ಲಿ ಇರಿಸಿ. ಫೈಲ್ HTTPS ಮೂಲಕ ತಲುಪಬಹುದಾಗಿರಬೇಕು.
4. Verify Now ಕ್ಲಿಕ್ ಮಾಡಿ. ಅದು ಯಶಸ್ವಿಯಾದಾಗ, ಪುಟವು "Domain verified successfully!" ಎಂದು ತೋರಿಸುತ್ತದೆ ಮತ್ತು ಡೊಮೇನ್ Verified ಎಂದು ತೋರಿಸುತ್ತದೆ.

ನಿಮಗೆ DNS ಅಥವಾ ಫೈಲ್ ಮೂಲಕ ಪರಿಶೀಲಿಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, [email protected] ಗೆ ಇಮೇಲ್ ಮಾಡಿ, ತಂಡವು ನಿಮ್ಮ ಡೊಮೇನ್ ಅನ್ನು ಕೈಯಾರೆ ಪರಿಶೀಲಿಸಬಹುದು.

ಹಂತ 2 (ಆಯ್ಕೆ A): OIDC ಕಾನ್ಫಿಗರ್ ಮಾಡಿ

OIDC ಟ್ಯಾಬ್ ತೆರೆಯಿರಿ.

1. Callback URLs ಅಡಿಯಲ್ಲಿ ತೋರಿಸಿದ Redirect URI / Callback URL ಅನ್ನು ಕಾಪಿ ಮಾಡಿ. ನೀವು ಆ್ಯಪ್ ರಚಿಸುವಾಗ ಇದನ್ನು ನಿಮ್ಮ ಐಡೆಂಟಿಟಿ ಪ್ರೊವೈಡರ್‌ಗೆ ನೀಡುತ್ತೀರಿ.
2. Quick Setup ನಲ್ಲಿ, ನಿಮ್ಮ ಪ್ರೊವೈಡರ್‌ನ ಡಿಸ್ಕವರಿ URL ಅನ್ನು (.well-known/openid-configuration URL) ಪೇಸ್ಟ್ ಮಾಡಿ ಮತ್ತು Authority ಹಾಗೂ ಪ್ರೊವೈಡರ್ ಪ್ರಕಾರವನ್ನು ತಾನಾಗಿಯೇ ಭರ್ತಿ ಮಾಡಲು Import ಕ್ಲಿಕ್ ಮಾಡಬಹುದು.
3. Provider Settings ಅಡಿಯಲ್ಲಿ ಅಗತ್ಯವಿರುವ ಕ್ಷೇತ್ರಗಳನ್ನು ಭರ್ತಿ ಮಾಡಿ: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
4. ಯಾರಾದರೂ ಮೊದಲ ಬಾರಿ OIDC ಮೂಲಕ ಲಾಗಿನ್ ಮಾಡಿದಾಗ ಬಳಕೆದಾರ ಖಾತೆಯನ್ನು ರಚಿಸುವ Just-In-Time (JIT) Provisioning ಅನ್ನು ಆನ್ ಮಾಡಲು User Settings ತೆರೆಯಿರಿ.
5. ಲಾಗಿನ್ ಮೊದಲು MFA ಅನ್ನು ದೃಢೀಕರಿಸಲು ಬಯಸಿದರೆ, Require Multi-Factor Authentication (MFA) ಅನ್ನು ಆನ್ ಮಾಡಲು Security Settings ತೆರೆಯಿರಿ.
6. Save Settings ಕ್ಲಿಕ್ ಮಾಡಿ, ನಂತರ Test Connection ಕ್ಲಿಕ್ ಮಾಡಿ. ಹೊಸ ವಿಂಡೋದಲ್ಲಿ ಸಂಪೂರ್ಣ ಲಾಗಿನ್ ಅನ್ನು ಪ್ರಯತ್ನಿಸಲು ನೀವು Test SSO Login ಅನ್ನೂ ಬಳಸಬಹುದು.
7. OIDC SSO enabled ಸ್ವಿಚ್ ಅನ್ನು ಆನ್ ಮಾಡಿ.

ನಿಮ್ಮ ಐಡೆಂಟಿಟಿ ಪ್ರೊವೈಡರ್‌ನಲ್ಲಿ ಆ್ಯಪ್ ರಚಿಸುವಾಗ, ಪ್ರಕಾರವಾಗಿ Web Application ಅನ್ನು ಆರಿಸಿ (SPA ಅಥವಾ Native ಅಲ್ಲ), ಏಕೆಂದರೆ Client Secret ಅಗತ್ಯವಿದೆ.

ಹಂತ 2 (ಆಯ್ಕೆ B): SAML 2.0 ಕಾನ್ಫಿಗರ್ ಮಾಡಿ

SAML 2.0 ಟ್ಯಾಬ್ ತೆರೆಯಿರಿ.

1. ನಿಮ್ಮ ಐಡೆಂಟಿಟಿ ಪ್ರೊವೈಡರ್‌ಗೆ ನೀಡಲು Service Provider (SP) Information ಅನ್ನು ಕಾಪಿ ಮಾಡಿ: SP Entity ID / Audience URI, Single Sign-On URL / ACS URL, ಮತ್ತು SP Metadata URL.
2. Quick Setup ನಲ್ಲಿ, ನಿಮ್ಮ ಪ್ರೊವೈಡರ್ ಅನ್ನು ಆರಿಸಿ ಮತ್ತು ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ತಾನಾಗಿಯೇ ಭರ್ತಿ ಮಾಡಲು ಅದರ ಮೆಟಾಡೇಟಾ URL ಅನ್ನು ಇಂಪೋರ್ಟ್ ಮಾಡಿ.
3. Identity Provider (IdP) Settings ಭರ್ತಿ ಮಾಡಿ: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (ಐಚ್ಛಿಕ) - PEM ಸ್ವರೂಪದಲ್ಲಿ IdP X.509 Certificate
4. Signature Algorithm (SHA-256 ಶಿಫಾರಸು ಮಾಡಲಾಗಿದೆ) ಮತ್ತು NameID Format ಅನ್ನು ಹೊಂದಿಸಲು Advanced Settings ತೆರೆಯಿರಿ.
5. Just-In-Time (JIT) Provisioning ಅನ್ನು ಆನ್ ಮಾಡಲು User Settings ತೆರೆಯಿರಿ.
6. Save Settings ಕ್ಲಿಕ್ ಮಾಡಿ, ನಂತರ Test Connection ಕ್ಲಿಕ್ ಮಾಡಿ. ಸಂಪೂರ್ಣ ಲಾಗಿನ್ ಪ್ರಯತ್ನಿಸಲು Test SSO Login ಬಳಸಿ.
7. SAML SSO enabled ಸ್ವಿಚ್ ಅನ್ನು ಆನ್ ಮಾಡಿ.

ಒಂದು ಸಮಯದಲ್ಲಿ ಒಂದು ಪ್ರೋಟೋಕಾಲ್ ಮಾತ್ರ

ನೀವು OIDC ಅಥವಾ SAML ಇವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಮಾತ್ರ ಸಕ್ರಿಯಗೊಳಿಸಬಹುದು, ಎರಡನ್ನೂ ಅಲ್ಲ. ಇನ್ನೊಂದು ಈಗಾಗಲೇ ಸಕ್ರಿಯವಾಗಿರುವಾಗ ನೀವು ಒಂದನ್ನು ಆನ್ ಮಾಡಿದರೆ, ಮೊದಲು ಇನ್ನೊಂದನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬೇಕೇ ಎಂದು ಪುಟ ಕೇಳುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, SAML ಆನ್ ಆಗಿರುವಾಗ OIDC ಸಕ್ರಿಯಗೊಳಿಸಿದರೆ "SAML is currently enabled. Would you like to disable it?" ಎಂದು Disable SAML ಮತ್ತು Keep Both ಆಯ್ಕೆಗಳೊಂದಿಗೆ ತೋರಿಸುತ್ತದೆ.

ನಿಮ್ಮ SSO ಬಳಕೆದಾರರನ್ನು ನೋಡಿ

ಪುಟದ ಕೆಳಭಾಗದಲ್ಲಿ, SSO Provisioned Users ಕಾರ್ಡ್ SSO ಮೂಲಕ ರಚಿಸಲಾದ ಜನರ ಪಟ್ಟಿಯನ್ನು ತೋರಿಸುತ್ತದೆ. ಪಟ್ಟಿಯನ್ನು ತೆರೆಯಲು Show ಮತ್ತು ಮುಚ್ಚಲು Hide ಕ್ಲಿಕ್ ಮಾಡಿ. ಕೋಷ್ಟಕವು ಪ್ರತಿ ಬಳಕೆದಾರರ Email, Name, Created ದಿನಾಂಕ, ಮತ್ತು Last Login ಅನ್ನು ತೋರಿಸುತ್ತದೆ. ಯಾರೂ ಈ ರೀತಿ ಸೈನ್ ಇನ್ ಮಾಡುವವರೆಗೂ, ಅದು "No users have been provisioned via SSO yet." ಎಂದು ತೋರಿಸುತ್ತದೆ.