SAML ಅಥವಾ OIDC ಜೊತೆಗೆ ಸಿಂಗಲ್ ಸೈನ್-ಆನ್ (SSO) ಕಾನ್ಫಿಗರ್ ಮಾಡುವುದು

ScribbleMaps SAML 2.0 ಅಥವಾ OpenID Connect (OIDC) ಬಳಸಿ ಎಂಟರ್‌ಪ್ರೈಸ್ ಸಿಂಗಲ್ ಸೈನ್-ಆನ್ ಅನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ. ಇದರಿಂದ ನಿಮ್ಮ ತಂಡದ ಸದಸ್ಯರು Okta, Microsoft Entra ID (Azure AD), Google Workspace, ಅಥವಾ Auth0 ಮುಂತಾದ ನಿಮ್ಮ ಸಂಸ್ಥೆಯ ಐಡೆಂಟಿಟಿ ಪ್ರೊವೈಡರ್ (IdP) ಬಳಸಿ ದೃಢೀಕರಿಸಬಹುದು.

SSO ಕಾನ್ಫಿಗರೇಶನ್ team.scribblemaps.com ನಲ್ಲಿ ಲಭ್ಯವಿದೆ ಮತ್ತು ಸಂಪೂರ್ಣವಾಗಿ ಉಚಿತ.

ವಿಷಯಸೂಚಿ

1. ಬೆಂಬಲಿತ ವೈಶಿಷ್ಟ್ಯಗಳು
2. ಪ್ರಾರಂಭಿಸುವ ಮೊದಲು
3. ಹಂತ 1: ನಿಮ್ಮ ಇಮೇಲ್ ಡೊಮೇನ್ ಪರಿಶೀಲಿಸಿ
4. ಹಂತ 2: ನಿಮ್ಮ ಐಡೆಂಟಿಟಿ ಪ್ರೊವೈಡರ್ ಕಾನ್ಫಿಗರ್ ಮಾಡಿ
5. ಹಂತ 3: ScribbleMaps ನಲ್ಲಿ SSO ಕಾನ್ಫಿಗರ್ ಮಾಡಿ
6. ಹಂತ 4: ನಿಮ್ಮ ಕಾನ್ಫಿಗರೇಶನ್ ಪರೀಕ್ಷಿಸಿ
7. ಹಂತ 5: SSO ಸಕ್ರಿಯಗೊಳಿಸಿ
8. SP-ಇನಿಶಿಯೇಟೆಡ್ SSO
9. OIN ಯೂನಿವರ್ಸಲ್ ಲಾಗ್‌ಔಟ್
10. ಪ್ರೊವೈಡರ್-ನಿರ್ದಿಷ್ಟ ಮಾರ್ಗದರ್ಶಿಗಳು
11. ಸುಧಾರಿತ ಆಯ್ಕೆಗಳು
12. ಸಮಸ್ಯೆ ನಿವಾರಣೆ

ಬೆಂಬಲಿತ ವೈಶಿಷ್ಟ್ಯಗಳು

ScribbleMaps SSO ಇಂಟಿಗ್ರೇಷನ್ ಈ ಕೆಳಗಿನ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ:

ಪ್ರಾರಂಭಿಸುವ ಮೊದಲು

• SSO ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ನೀವು Team Owner ಆಗಿರಬೇಕು
• ನಿಮ್ಮ ಸಂಸ್ಥೆಯ ಐಡೆಂಟಿಟಿ ಪ್ರೊವೈಡರ್ ಅಡ್ಮಿನ್ ಕನ್ಸೋಲ್‌ಗೆ ನಿಮಗೆ ಪ್ರವೇಶ ಬೇಕು
• ನಿಮ್ಮ ಇಮೇಲ್ ಡೊಮೇನ್ ಸಿದ್ಧವಾಗಿಟ್ಟುಕೊಳ್ಳಿ (ಉದಾ., yourcompany.com)

ಹಂತ 1: ನಿಮ್ಮ ಇಮೇಲ್ ಡೊಮೇನ್ ಪರಿಶೀಲಿಸಿ

SSO ಕಾನ್ಫಿಗರ್ ಮಾಡುವ ಮೊದಲು, ನಿಮ್ಮ ಇಮೇಲ್ ಡೊಮೇನ್‌ನ ಮಾಲೀಕತ್ವವನ್ನು ನೀವು ಪರಿಶೀಲಿಸಬೇಕು. ಅಧಿಕೃತ ಸಂಸ್ಥೆಗಳು ಮಾತ್ರ ತಮ್ಮ ಡೊಮೇನ್‌ಗಳಿಗೆ SSO ಕಾನ್ಫಿಗರ್ ಮಾಡಬಹುದು ಎಂಬುದನ್ನು ಈ ಭದ್ರತಾ ಕ್ರಮ ಖಚಿತಪಡಿಸುತ್ತದೆ.

1. team.scribblemaps.com ಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಿ
2. Settings > Single Sign-On ಗೆ ಹೋಗಿ
3. Domains ಟ್ಯಾಬ್‌ಗೆ ಹೋಗಿ
4. Add Domain ಕ್ಲಿಕ್ ಮಾಡಿ ಮತ್ತು ನಿಮ್ಮ ಇಮೇಲ್ ಡೊಮೇನ್ ನಮೂದಿಸಿ (ಉದಾ., yourcompany.com)
5. ಪರಿಶೀಲನಾ ವಿಧಾನವನ್ನು ಆಯ್ಕೆಮಾಡಿ:

ಆಯ್ಕೆ A: DNS TXT ರೆಕಾರ್ಡ್ (ಶಿಫಾರಸು ಮಾಡಲಾಗಿದೆ)

ನಿಮ್ಮ ಡೊಮೇನ್‌ನ DNS ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಗೆ TXT ರೆಕಾರ್ಡ್ ಸೇರಿಸಿ:

ಗಮನಿಸಿ: DNS ಬದಲಾವಣೆಗಳು ಹರಡಲು 48 ಗಂಟೆಗಳವರೆಗೆ ಸಮಯ ತೆಗೆದುಕೊಳ್ಳಬಹುದು.

ಆಯ್ಕೆ B: ಫೈಲ್ ಅಪ್‌ಲೋಡ್

1. scribblemaps-verify.txt ಎಂಬ ಹೆಸರಿನ ಪಠ್ಯ ಫೈಲ್ ರಚಿಸಿ
2. ನಿಮ್ಮ ಪರಿಶೀಲನಾ ಕೋಡ್ ಅನ್ನು ಏಕೈಕ ವಿಷಯವಾಗಿ ಸೇರಿಸಿ
3. ಇಲ್ಲಿಗೆ ಅಪ್‌ಲೋಡ್ ಮಾಡಿ: https://yourcompany.com/.well-known/scribblemaps-verify.txt

ಪರಿಶೀಲನೆಯನ್ನು ಸೇರಿಸಿದ ನಂತರ, ಮಾಲೀಕತ್ವವನ್ನು ದೃಢೀಕರಿಸಲು Verify Domain ಕ್ಲಿಕ್ ಮಾಡಿ.

ಹಂತ 2: ನಿಮ್ಮ ಐಡೆಂಟಿಟಿ ಪ್ರೊವೈಡರ್ ಕಾನ್ಫಿಗರ್ ಮಾಡಿ

ನಿಮ್ಮ ಐಡೆಂಟಿಟಿ ಪ್ರೊವೈಡರ್‌ನಲ್ಲಿ ScribbleMaps ಅನ್ನು ಅಪ್ಲಿಕೇಶನ್ ಆಗಿ ಸೇರಿಸಿ. ನೀವು Okta ಬಳಸುತ್ತಿದ್ದರೆ, Okta Integration Network (OIN) ಕ್ಯಾಟಲಾಗ್‌ನಿಂದ ನೇರವಾಗಿ ScribbleMaps ಅನ್ನು ಸೇರಿಸಬಹುದು — SAML SSO URL, SP Entity ID, ACS URL, ಮತ್ತು OIDC Redirect URI ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಮೊದಲೇ ಕಾನ್ಫಿಗರ್ ಆಗಿರುತ್ತವೆ.

SAML 2.0 ಗಾಗಿ

OIDC ಗಾಗಿ

ಹಂತ 3: ScribbleMaps ನಲ್ಲಿ SSO ಕಾನ್ಫಿಗರ್ ಮಾಡಿ

SAML 2.0 ಕಾನ್ಫಿಗರ್ ಮಾಡುವುದು

1. ScribbleMaps ನಲ್ಲಿ, Settings > Single Sign-On > SAML ಟ್ಯಾಬ್‌ಗೆ ಹೋಗಿ
2. ನಿಮ್ಮ ಐಡೆಂಟಿಟಿ ಪ್ರೊವೈಡರ್‌ನಿಂದ ಈ ಕೆಳಗಿನ ಮಾಹಿತಿಯನ್ನು ನಮೂದಿಸಿ:

3. Save Settings ಕ್ಲಿಕ್ ಮಾಡಿ

OIDC ಕಾನ್ಫಿಗರ್ ಮಾಡುವುದು

1. ScribbleMaps ನಲ್ಲಿ, Settings > Single Sign-On > OIDC ಟ್ಯಾಬ್‌ಗೆ ಹೋಗಿ
2. ನಿಮ್ಮ Provider Type ಆಯ್ಕೆಮಾಡಿ (Google, Microsoft, Okta, Auth0, ಅಥವಾ Custom)
3. ಈ ಕೆಳಗಿನ ಮಾಹಿತಿಯನ್ನು ನಮೂದಿಸಿ:

4. Save Settings ಕ್ಲಿಕ್ ಮಾಡಿ

ಹಂತ 4: ನಿಮ್ಮ ಕಾನ್ಫಿಗರೇಶನ್ ಪರೀಕ್ಷಿಸಿ

ಎಲ್ಲಾ ಬಳಕೆದಾರರಿಗೆ SSO ಸಕ್ರಿಯಗೊಳಿಸುವ ಮೊದಲು, ನಿಮ್ಮ ಕಾನ್ಫಿಗರೇಶನ್ ಅನ್ನು ಪರೀಕ್ಷಿಸಿ:

1. Test Connection ಬಟನ್ ಕ್ಲಿಕ್ ಮಾಡಿ
2. SSO ಲಾಗಿನ್ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಅನುಕರಿಸಲು ಹೊಸ ವಿಂಡೋ ತೆರೆಯುತ್ತದೆ
3. ನಿಮ್ಮ ಐಡೆಂಟಿಟಿ ಪ್ರೊವೈಡರ್‌ನೊಂದಿಗೆ ದೃಢೀಕರಣವನ್ನು ಪೂರ್ಣಗೊಳಿಸಿ
4. ನೀವು ಯಶಸ್ವಿಯಾಗಿ ScribbleMaps ಗೆ ಮರುನಿರ್ದೇಶಿಸಲ್ಪಟ್ಟಿದ್ದೀರಿ ಎಂದು ಪರಿಶೀಲಿಸಿ

ಪರೀಕ್ಷೆ ವಿಫಲವಾದರೆ, ದೋಷ ಸಂದೇಶವನ್ನು ಪರಿಶೀಲಿಸಿ ಮತ್ತು ನಿಮ್ಮ ಕಾನ್ಫಿಗರೇಶನ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಪರೀಕ್ಷಿಸಿ.

ಹಂತ 5: SSO ಸಕ್ರಿಯಗೊಳಿಸಿ

ಪರೀಕ್ಷೆ ಯಶಸ್ವಿಯಾದ ನಂತರ:

1. Enable SSO ಸ್ವಿಚ್ ಅನ್ನು ON ಗೆ ಟಾಗಲ್ ಮಾಡಿ
2. ನಿಮ್ಮ ಜಾರಿ ಆಯ್ಕೆಯನ್ನು ಆರಿಸಿ:
   • Optional: ಬಳಕೆದಾರರು SSO ಅಥವಾ ಪಾಸ್‌ವರ್ಡ್ ಲಾಗಿನ್ ಆಯ್ಕೆ ಮಾಡಬಹುದು
   • Enforced: ಪರಿಶೀಲಿತ ಇಮೇಲ್ ಡೊಮೇನ್‌ಗಳನ್ನು ಹೊಂದಿರುವ ಬಳಕೆದಾರರು SSO ಬಳಸಲೇಬೇಕು (ಪಾಸ್‌ವರ್ಡ್ ಲಾಗಿನ್ ನಿಷ್ಕ್ರಿಯಗೊಳ್ಳುತ್ತದೆ)

ಗಮನಿಸಿ: SSO ಜಾರಿಯಲ್ಲಿದ್ದರೂ ಸಹ, Team Owners ಯಾವಾಗಲೂ ಬ್ಯಾಕಪ್ ಆಗಿ ಪಾಸ್‌ವರ್ಡ್ ಲಾಗಿನ್ ಬಳಸಬಹುದು.

SP-ಇನಿಶಿಯೇಟೆಡ್ SSO

ScribbleMaps SP-ಇನಿಶಿಯೇಟೆಡ್ SSO ಅನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ, ಇದು ಬಳಕೆದಾರರಿಗೆ ScribbleMaps ಲಾಗಿನ್ ಪುಟದಿಂದ ಸೈನ್-ಇನ್ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಪ್ರಾರಂಭಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಇದು ಹೇಗೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂಬುದು ಇಲ್ಲಿದೆ:

1. scribblemaps.com/account/login ಗೆ ಹೋಗಿ
2. ನಿಮ್ಮ ಇಮೇಲ್ ವಿಳಾಸವನ್ನು ನಮೂದಿಸಿ (ಉದಾ., [email protected])
3. Sign in with SSO ಕ್ಲಿಕ್ ಮಾಡಿ
4. ದೃಢೀಕರಿಸಲು ನಿಮ್ಮನ್ನು ನಿಮ್ಮ ಸಂಸ್ಥೆಯ ಐಡೆಂಟಿಟಿ ಪ್ರೊವೈಡರ್‌ಗೆ (ಉದಾ., Okta) ಮರುನಿರ್ದೇಶಿಸಲಾಗುತ್ತದೆ
5. ಯಶಸ್ವಿ ದೃಢೀಕರಣದ ನಂತರ, ನಿಮ್ಮನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ScribbleMaps ಗೆ ಮರುನಿರ್ದೇಶಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಸೈನ್ ಇನ್ ಮಾಡಲಾಗುತ್ತದೆ

ನಿಮ್ಮ ಸಂಸ್ಥೆಯಲ್ಲಿ SSO ಜಾರಿಯಲ್ಲಿದ್ದರೆ, ಲಾಗಿನ್ ಪುಟದಲ್ಲಿ ನಿಮ್ಮ ಇಮೇಲ್ ನಮೂದಿಸಿದಾಗ ನಿಮ್ಮನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ನಿಮ್ಮ ಐಡೆಂಟಿಟಿ ಪ್ರೊವೈಡರ್‌ಗೆ ಮರುನಿರ್ದೇಶಿಸಲಾಗುತ್ತದೆ — ಯಾವುದೇ ಪಾಸ್‌ವರ್ಡ್ ಕ್ಷೇತ್ರ ತೋರಿಸಲಾಗುವುದಿಲ್ಲ.

OIN ಯೂನಿವರ್ಸಲ್ ಲಾಗ್‌ಔಟ್

Okta ದ ಯೂನಿವರ್ಸಲ್ ಲಾಗ್‌ಔಟ್ ಬೆಂಬಲಿತವಾಗಿದೆ. ಕಾನ್ಫಿಗರೇಶನ್ ಸೂಚನೆಗಳಿಗಾಗಿ ದಯವಿಟ್ಟು ಈ ಲಿಂಕ್ ಭೇಟಿ ಮಾಡಿ.

ಪ್ರೊವೈಡರ್-ನಿರ್ದಿಷ್ಟ ಮಾರ್ಗದರ್ಶಿಗಳು

Okta

1. Okta Admin Console ನಲ್ಲಿ, Applications > Browse App Catalog ಗೆ ಹೋಗಿ
2. ScribbleMaps ಹುಡುಕಿ ಮತ್ತು Add Integration ಕ್ಲಿಕ್ ಮಾಡಿ
3. SSO URL, Entity ID, ಮತ್ತು Redirect URI ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಮೊದಲೇ ಕಾನ್ಫಿಗರ್ ಆಗಿರುತ್ತವೆ
4. ನಿಮ್ಮ IdP ಕಾನ್ಫಿಗರೇಶನ್ ವಿವರಗಳನ್ನು ಹುಡುಕಲು Sign On ಟ್ಯಾಬ್‌ಗೆ ಹೋಗಿ:
   • X.509 Certificate ಡೌನ್‌ಲೋಡ್ ಮಾಡಿ
   • Identity Provider Issuer (Entity ID) ಅನ್ನು ನಕಲಿಸಿ
   • Single Sign-On URL ಅನ್ನು ನಕಲಿಸಿ
5. ಈ ಮೌಲ್ಯಗಳನ್ನು ScribbleMaps SSO ಸೆಟ್ಟಿಂಗ್‌ಗಳಲ್ಲಿ ನಮೂದಿಸಿ (ಹಂತ 3 ನೋಡಿ)

Microsoft Entra ID (Azure AD)

1. Azure Portal ನಲ್ಲಿ, Microsoft Entra ID > App registrations > New registration ಗೆ ಹೋಗಿ
2. ಕಾನ್ಫಿಗರ್ ಮಾಡಿ:
   • Redirect URI: https://api.scribblemaps.com/oidc/callback (Web platform)
3. Certificates & secrets ಗೆ ಹೋಗಿ > ಹೊಸ Client secret ರಚಿಸಿ
4. Application (client) ID ಮತ್ತು Client secret value ಅನ್ನು ನಕಲಿಸಿ
5. Authority URL: https://login.microsoftonline.com/YOUR-TENANT-ID/v2.0

Google Workspace

1. Google Cloud Console ನಲ್ಲಿ, APIs & Services > Credentials ಗೆ ಹೋಗಿ
2. Create Credentials > OAuth client ID ಕ್ಲಿಕ್ ಮಾಡಿ
3. Web application ಆಯ್ಕೆಮಾಡಿ
4. Authorized redirect URI ಸೇರಿಸಿ: https://api.scribblemaps.com/oidc/callback
5. Client ID ಮತ್ತು Client Secret ಅನ್ನು ನಕಲಿಸಿ
6. Authority URL: https://accounts.google.com

ಗಮನಿಸಿ: Google Workspace ಗೆ MFA ಅಗತ್ಯಪಡಿಸಲು, ಅದನ್ನು ನಿಮ್ಮ Google Workspace Admin Console ನಲ್ಲಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಿ.

Auth0

1. Auth0 Dashboard ನಲ್ಲಿ, Applications > Create Application ಗೆ ಹೋಗಿ
2. Regular Web Applications ಆಯ್ಕೆಮಾಡಿ
3. ಕಾನ್ಫಿಗರ್ ಮಾಡಿ:
   • Allowed Callback URLs: https://api.scribblemaps.com/oidc/callback
   • Allowed Logout URLs: https://api.scribblemaps.com/oidc/logout-callback
4. Settings ಟ್ಯಾಬ್‌ನಿಂದ Client ID ಮತ್ತು Client Secret ಅನ್ನು ನಕಲಿಸಿ
5. Authority URL: https://YOUR-DOMAIN.auth0.com

ಸುಧಾರಿತ ಆಯ್ಕೆಗಳು

ಜಸ್ಟ್-ಇನ್-ಟೈಮ್ (JIT) ಪ್ರೊವಿಶನಿಂಗ್

ಸಕ್ರಿಯಗೊಳಿಸಿದಾಗ, ಬಳಕೆದಾರರು ಅವರ ಮೊದಲ SSO ಲಾಗಿನ್‌ನಲ್ಲಿ ScribbleMaps ನಲ್ಲಿ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ರಚಿಸಲ್ಪಡುತ್ತಾರೆ. ಅವರ ಪ್ರೊಫೈಲ್ ಮಾಹಿತಿ (ಹೆಸರು, ಇಮೇಲ್) ಐಡೆಂಟಿಟಿ ಪ್ರೊವೈಡರ್‌ನಿಂದ ಭರ್ತಿಯಾಗುತ್ತದೆ.

ಮಲ್ಟಿ-ಫ್ಯಾಕ್ಟರ್ ಆಥೆಂಟಿಕೇಶನ್ ಅಗತ್ಯಪಡಿಸಿ (OIDC ಮಾತ್ರ)

ಲಾಗಿನ್ ಅನುಮತಿಸುವ ಮೊದಲು MFA ಪರಿಶೀಲನೆಯನ್ನು ಅಗತ್ಯಪಡಿಸಲು ಈ ಆಯ್ಕೆಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ. ನಿಮ್ಮ IdP ಬಳಕೆದಾರರಿಗೆ MFA ಜಾರಿಗೊಳಿಸಿದೆ ಎಂದು ScribbleMaps ಪರಿಶೀಲಿಸುತ್ತದೆ.

Okta ಗಾಗಿ, ನೀವು ಈ ರೀತಿಯ ಕಸ್ಟಮ್ ACR ಮೌಲ್ಯಗಳನ್ನು ಸೂಚಿಸಬಹುದು:

• urn:okta:loa:2fa:any - ಯಾವುದೇ ಎರಡನೇ ಫ್ಯಾಕ್ಟರ್
• phr - ಫಿಶಿಂಗ್-ನಿರೋಧಕ ದೃಢೀಕರಣ
• phrh - ಫಿಶಿಂಗ್-ನಿರೋಧಕ ಹಾರ್ಡ್‌ವೇರ್-ಬೌಂಡ್ ದೃಢೀಕರಣ

ಗುಣಲಕ್ಷಣ/ಕ್ಲೈಮ್ ಮ್ಯಾಪಿಂಗ್

ನಿಮ್ಮ IdP ಯ ಬಳಕೆದಾರ ಗುಣಲಕ್ಷಣಗಳು ScribbleMaps ಬಳಕೆದಾರ ಕ್ಷೇತ್ರಗಳಿಗೆ ಹೇಗೆ ಮ್ಯಾಪ್ ಆಗುತ್ತವೆ ಎಂಬುದನ್ನು ಕಸ್ಟಮೈಸ್ ಮಾಡಿ:

ಸಮಸ್ಯೆ ನಿವಾರಣೆ

ಸಾಮಾನ್ಯ ಸಮಸ್ಯೆಗಳು

"Domain not verified"

• ನಿಮ್ಮ DNS TXT ರೆಕಾರ್ಡ್ ಅಥವಾ ಪರಿಶೀಲನಾ ಫೈಲ್ ಸರಿಯಾಗಿ ಕಾನ್ಫಿಗರ್ ಆಗಿದೆಯೇ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ
• DNS ಬದಲಾವಣೆಗಳು ಹರಡಲು 48 ಗಂಟೆಗಳವರೆಗೆ ಸಮಯ ತೆಗೆದುಕೊಳ್ಳಬಹುದು
• ಪರಿಶೀಲನಾ ಕೋಡ್‌ನಲ್ಲಿ ಯಾವುದೇ ಮುದ್ರಣ ದೋಷಗಳಿಲ್ಲ ಎಂದು ಪರಿಶೀಲಿಸಿ

"Invalid certificate"

• -----BEGIN CERTIFICATE----- ಮತ್ತು -----END CERTIFICATE----- ಸೇರಿದಂತೆ ಸಂಪೂರ್ಣ ಸರ್ಟಿಫಿಕೇಟ್ ಬಳಸುತ್ತಿದ್ದೀರಿ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ
• ಸರ್ಟಿಫಿಕೇಟ್ ಅವಧಿ ಮುಗಿದಿಲ್ಲ ಎಂದು ಪರಿಶೀಲಿಸಿ
• ನೀವು ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಸರ್ಟಿಫಿಕೇಟ್ ಅಲ್ಲ, ಸಿಗ್ನಿಂಗ್ ಸರ್ಟಿಫಿಕೇಟ್ ಅನ್ನು ನಕಲಿಸಿದ್ದೀರಿ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ

"Invalid signature"

• ಸರ್ಟಿಫಿಕೇಟ್ ನಿಮ್ಮ IdP ಯ ಪ್ರಸ್ತುತ ಸಿಗ್ನಿಂಗ್ ಸರ್ಟಿಫಿಕೇಟ್‌ಗೆ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ
• ಸಿಗ್ನೇಚರ್ ಅಲ್ಗಾರಿದಮ್ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ (SHA-256 vs SHA-1)

"User not found" ಅಥವಾ "Email mismatch"

• ನಿಮ್ಮ IdP ಹಿಂತಿರುಗಿಸುವ ಇಮೇಲ್ ಪರಿಶೀಲಿತ ಡೊಮೇನ್‌ಗೆ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ
• NameID ಫಾರ್ಮ್ಯಾಟ್ ಅನ್ನು Email Address ಗೆ ಹೊಂದಿಸಲಾಗಿದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ
• ಗುಣಲಕ್ಷಣ/ಕ್ಲೈಮ್ ಮ್ಯಾಪಿಂಗ್ ಸರಿಯಾಗಿದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ

"Security error: Your Identity Provider is not authorized for this email domain"

• IdP ಕಾನ್ಫಿಗರೇಶನ್ ಪರಿಶೀಲಿತ ಡೊಮೇನ್‌ಗೆ ಹೊಂದಿಕೆಯಾಗದಿದ್ದಾಗ ಇದು ಸಂಭವಿಸುತ್ತದೆ
• ಇಮೇಲ್ ಡೊಮೇನ್ ನಿಮ್ಮ ತಂಡದ ಅಡಿಯಲ್ಲಿ ಪರಿಶೀಲಿಸಲ್ಪಟ್ಟಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ
• ಪರಿಶೀಲಿತ ಡೊಮೇನ್‌ನ ಇಮೇಲ್ ಬಳಸಿ ನೀವು ಲಾಗಿನ್ ಮಾಡುತ್ತಿದ್ದೀರಿ ಎಂದು ಪರಿಶೀಲಿಸಿ

ಆಡಿಟ್ ಲಾಗ್‌ಗಳನ್ನು ವೀಕ್ಷಿಸುವುದು

Settings > Single Sign-On > Audit Logs ನಲ್ಲಿ SSO ಚಟುವಟಿಕೆಯನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಿ. ನೀವು ಹೀಗೆ ಮಾಡಬಹುದು:

• ಈವೆಂಟ್ ಪ್ರಕಾರದ ಮೂಲಕ ಫಿಲ್ಟರ್ ಮಾಡಿ (Login, Logout, Failed Login)
• ದಿನಾಂಕ ಶ್ರೇಣಿಯ ಮೂಲಕ ಫಿಲ್ಟರ್ ಮಾಡಿ
• ಅನುಸರಣೆ ವರದಿಗಾಗಿ ಲಾಗ್‌ಗಳನ್ನು CSV ಆಗಿ ರಫ್ತು ಮಾಡಿ

ಸಹಾಯ ಬೇಕೇ?

SSO ಕಾನ್ಫಿಗರೇಶನ್‌ನಲ್ಲಿ ನಿಮಗೆ ಸಮಸ್ಯೆಗಳು ಎದುರಾದರೆ, ದಯವಿಟ್ಟು ಈ ಮಾಹಿತಿಯೊಂದಿಗೆ ನಮ್ಮ ಬೆಂಬಲ ತಂಡವನ್ನು ಸಂಪರ್ಕಿಸಿ:

• ನಿಮ್ಮ ತಂಡದ ಹೆಸರು
• ನೀವು ಬಳಸುತ್ತಿರುವ ಐಡೆಂಟಿಟಿ ಪ್ರೊವೈಡರ್
• ನೀವು ನೋಡುತ್ತಿರುವ ಯಾವುದೇ ದೋಷ ಸಂದೇಶಗಳು
• ನಿಮ್ಮ IdP ಕಾನ್ಫಿಗರೇಶನ್‌ನ ಸ್ಕ್ರೀನ್‌ಶಾಟ್‌ಗಳು (ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಮರೆಮಾಡಿ)

ನಿಮ್ಮ ಸಂಸ್ಥೆಗೆ SSO ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ನಾವು ಸಹಾಯ ಮಾಡಲು ಇಲ್ಲಿದ್ದೇವೆ.