اَپنٕس ٹیٖمس کِس باپتھ سِنگل سائن آن (SSO) سیٹ کٔرِو - (ٹیم ویب ایپ)

SSO کیا کَران چھُ

سِنگل سائن آن چھُ تُہنٛد ٹیم ممبرن کٕس اجازت دِوان زِ یِم پَنٕنِس کَمپنی ہُند آئیڈینٹِٹی پروٲیڈَر استعمال کٔرِتھ لاگ اِن کٔرِن، یُتھ اوکٹا، مایکروسافٹ اینٹرا آئی ڈی (ایزور اے ڈی)، گوگل وَرکسپیس، یا آتھ0۔ تُہہِ چھوو یمہ سیٹ اَپ کران SSO صفحس پیٹھ۔ صرف مالِک تہٕ ایڈمن ٹھیک چھِ یہ کھولِتھ۔ صفحکٕ عنوان چھُ Single Sign-On (SSO)۔

صفحس چھِ ترٛے ٹیبَس: Email Domains، OIDC، تہٕ SAML 2.0۔ تُہہِ ٹھیک چھوو OIDC یا SAML 2.0 اِستِعمال کٔرِتھ، دۄشوٕے اکھ ساتھ نہ۔

قدم 1: ای میل ڈومین شٲمِل کٔرِو تہٕ تصدیق کٔرِو

Email Domains ٹیب کھۄلِو۔ SSO چھُ شروع گژھان یہ ثابت کٔرِتھ زِ تُہہِ چھوو پَنٕنِس کَمپنی ہُند ای میل ڈومین مالِک۔ ڈومین تصدیق چھِ SAML تہٕ OIDC دۄنویوو درمیان مُشترک، لہذا تُہہِ ضرورت چھُ صرف اکھ پَرٕ تصدیق کرنُک۔

1. Add Email Domain ہندِ تَلہ پَنُن ڈومین ٹایِپ کٔرِو (مثلاً، example.com) تہٕ Add Domain کِلِک کٔرِو۔
2. ڈومین چھُ زیرِ اِلتوا تصدیق ہٲوان۔ قدم کھولنہ خاطرٕ How to Verify کِلِک کٔرِو۔
3. اکھ طریقہ چُنِو: - DNS TXT Record: پَنٕنِس ڈومینس ہند DNS منز اکھ TXT ریکارڈ شٲمِل کٔرِو یمہ ویلیو سان یُس ہیوٚکھ۔ DNS تبدیلی ہیکن 48 گَنٹہ تام لگِتھ۔ - File Upload: تصدیقی کوڈ سیٚتۍ اکھ ٹیکسٹ فایٔل https://yourdomain/.well-known/scribblemaps-verify.txt پیٹھ تھٲوِو۔ فایٔل ضرور HTTPS ذریعہ دستیاب آسُن۔
4. Verify Now کِلِک کٔرِو۔ ییٚلہِ یہ کامیاب چھُ، صفحہ چھُ "Domain verified successfully!" ہٲوان تہٕ ڈومین چھُ Verified پَرٕنٕ۔

اگر تُہہِ DNS یا فایٔل ذریعہ تصدیق نہ کٔرِتھ ہیکو، تیلہِ ای میل کٔرِو [email protected] پیٹھ تہٕ ٹیم ہیکہِ تُہنٛد ڈومین ہَتھ ذریعہ تصدیق کٔرِتھ۔

قدم 2 (آپشن A): OIDC کَنفِگَر کٔرِو

OIDC ٹیب کھۄلِو۔

1. Callback URLs ہندِ تَلہ دِنہٕ آمُت Redirect URI / Callback URL کاپی کٔرِو۔ ییٚلہِ تُہہِ ایپ بناوان چھِو، تیلہِ دِوِو یہ پَنٕنِس آئیڈینٹِٹی پروٲیڈَرَس۔
2. Quick Setup منز، تُہہِ ہیکو پَنٕنِس پروٲیڈَرَس ہند ڈِسکَوری URL (یعنی .well-known/openid-configuration URL) پیسٹ کٔرِتھ تہٕ دَرآمد کِلِک کٔرِتھ اتھارٹی تہٕ پروٲیڈَر قِسٕم خود بخود بَراو۔
3. Provider Settings ہندِ تَلہ ضروری خانہ بَراو: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
4. User Settings کھۄلِو تاکہ Just-In-Time (JIT) Provisioning آن کٔرِو، یُس صٲرِف اکاونٹ بناوان چھُ ییٚلہِ کانہہ OIDC سان پہلی ٲس لاگ اِن کَران چھُ۔
5. اگر تُہہِ لاگ اِن برونہہ کنہِ MFA تصدیق کرُن چھوو چھُ تہٕ Require Multi-Factor Authentication (MFA) آن کرنہٕ خاطرٕ Security Settings کھۄلِو۔
6. سَیٹِنٛگز کٔرِو مَحفوظ کِلِک کٔرِو، پتہٕ Test Connection۔ تُہہِ ہیکو Test SSO Login بہ اِستِعمال کٔرِتھ نَو ونڈو منز پوٗرٕ لاگ اِن آزمٲوِتھ۔
7. OIDC SSO enabled سوئچ آن کٔرِو۔

ییٚلہِ تُہہِ پَنٕنِس آئیڈینٹِٹی پروٲیڈَرَس منز ایپ بناوان چھِو، Web Application قِسٕم ہند طور چُنِو (SPA یا Native نہ)، کیازِ Client Secret چھُ ضروری۔

قدم 2 (آپشن B): SAML 2.0 کَنفِگَر کٔرِو

SAML 2.0 ٹیب کھۄلِو۔

1. پَنٕنِس آئیڈینٹِٹی پروٲیڈَرَس دِنہٕ خاطرٕ Service Provider (SP) Information کاپی کٔرِو: SP Entity ID / Audience URI، Single Sign-On URL / ACS URL، تہٕ SP Metadata URL۔
2. Quick Setup منز، پَنٕنُن پروٲیڈَر چُنِو تہٕ تَمِس میٹاڈیٹا URL دَرآمد کٔرِو تاکہ سیٹِنگس خود بخود بَرِن۔
3. Identity Provider (IdP) Settings بَراو: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (اختیاری) - IdP X.509 Certificate PEM فارمَیٹ منز
4. ایڈوانسڈ سیٹنگس کھۄلِو تاکہ Signature Algorithm (SHA-256 تجویز کرنہٕ آمُت چھُ) تہٕ NameID Format سیٹ کٔرِو۔
5. User Settings کھۄلِو تاکہ Just-In-Time (JIT) Provisioning آن کٔرِو۔
6. سَیٹِنٛگز کٔرِو مَحفوظ کِلِک کٔرِو، پتہٕ Test Connection۔ پوٗرٕ لاگ اِن آزمٲوِنہٕ خاطرٕ Test SSO Login اِستِعمال کٔرِو۔
7. SAML SSO enabled سوئچ آن کٔرِو۔

اکھ ٲس صرف اکھ پروٹوکول

تُہہِ ہیکو صرف OIDC یا SAML آن کٔرِتھ، دۄشوٕے نہ۔ اگر تُہہِ اکھ آن کَرُت چھِو ییٚلہِ دوٚیم پہنے آن چھُ، صفحہ چھُ پُچھان زِ کیا تُہہِ دوٚیم پہلہٕ بند کرُن چھوو چھُ۔ مثلاً، SAML آن آسنس دوران OIDC آن کرنس پیٹھ چھُ "SAML is currently enabled. Would you like to disable it?" ہٲوان Disable SAML تہٕ Keep Both آپشنز سان۔

پَنٕنۍ SSO صٲرِف وُچھِو

صفحس تَل چھُ SSO Provisioned Users کارڈ یُس SSO ذریعہ بنٲوِتھ لوکن ہند فہرست ہٲوان چھُ۔ فہرست کھولنہ خاطرٕ ہٲوِو کِلِک کٔرِو تہٕ بند کرنہٕ خاطرٕ چھوٚپٲوِو۔ ٹیبل چھُ ہر صٲرِفُک Email، Name، Created تاریخ، تہٕ Last Login ہٲوان۔ ییٚلہِ تام کانہہ یتھ طریقہ سان سائن اِن نہ کَران چھُ، تیلہِ تام چھُ "No users have been provisioned via SSO yet." پَرنہٕ یوان۔