तुमच्या टीमसाठी सिंगल साइन-ऑन (SSO) सेट करा - (Team वेब अ‍ॅप)
SSO काय करते
सिंगल साइन-ऑनमुळे तुमच्या टीममधील सदस्य तुमच्या कंपनीच्या आयडेंटिटी प्रोव्हायडरने, जसे की Okta, Microsoft Entra ID (Azure AD), Google Workspace किंवा Auth0, लॉग इन करू शकतात. तुम्ही ते SSO पेजवर सेट करता. फक्त मालक आणि अ‍ॅडमिनच ते उघडू शकतात. पेजचे शीर्षक Single Sign-On (SSO) असे आहे.
पेजवर तीन टॅब आहेत: Email Domains, OIDC आणि SAML 2.0. तुम्ही OIDC किंवा SAML 2.0 यापैकी एक वापरू शकता, दोन्ही एकाच वेळी नाही.
पायरी (Step) 1: ईमेल डोमेन जोडा आणि सत्यापित करा
Email Domains टॅब उघडा. SSO ची सुरुवात तुमच्या कंपनीच्या ईमेल डोमेनची मालकी सिद्ध करण्यापासून होते. डोमेन सत्यापन SAML आणि OIDC यांच्यात सामायिक आहे, त्यामुळे तुम्हाला फक्त एकदाच सत्यापित करावे लागेल.
- Add Email Domain अंतर्गत, तुमचे डोमेन टाइप करा (उदाहरणार्थ,
example.com) आणि Add Domain क्लिक करा. - डोमेन Pending Verification म्हणून दिसते. पायऱ्या उघडण्यासाठी How to Verify क्लिक करा.
- एक पद्धत निवडा: - DNS TXT Record: दाखवलेल्या मूल्यासह तुमच्या डोमेनच्या DNS मध्ये TXT रेकॉर्ड जोडा. DNS बदलांना 48 तासांपर्यंत लागू शकतात. - File Upload: सत्यापन कोड असलेली टेक्स्ट फाइल
https://yourdomain/.well-known/scribblemaps-verify.txtयेथे ठेवा. फाइल HTTPS वर उपलब्ध असली पाहिजे. - Verify Now क्लिक करा. यशस्वी झाल्यावर पेज "Domain verified successfully!" दाखवते आणि डोमेन Verified असे दिसते.
जर तुम्ही DNS किंवा फाइलद्वारे सत्यापित करू शकत नसाल, तर [email protected] वर ईमेल करा आणि टीम तुमचे डोमेन हाताने सत्यापित करू शकते.
पायरी (Step) 2 (पर्याय A): OIDC कॉन्फिगर करा
OIDC टॅब उघडा.
- Callback URLs अंतर्गत दाखवलेला Redirect URI / Callback URL कॉपी करा. तुम्ही अ‍ॅप तयार करताना हा तुमच्या आयडेंटिटी प्रोव्हायडरला देता.
- Quick Setup मध्ये, तुम्ही तुमच्या प्रोव्हायडरची डिस्कव्हरी URL (
.well-known/openid-configurationURL) पेस्ट करून इम्पोर्ट करा क्लिक करू शकता, ज्यामुळे Authority आणि प्रोव्हायडर प्रकार आपोआप भरला जातो. - Provider Settings अंतर्गत आवश्यक फील्ड भरा (Fill): - Provider Type - Client ID - Client Secret - Authority / Issuer URL
- OIDC ने कोणी पहिल्यांदा लॉग इन केल्यावर वापरकर्ता खाते तयार करणारे Just-In-Time (JIT) Provisioning चालू करण्यासाठी User Settings उघडा.
- लॉग इन करण्यापूर्वी MFA ची खात्री करायची असल्यास Require Multi-Factor Authentication (MFA) चालू करण्यासाठी Security Settings उघडा.
- सेटिंग्ज जतन करा क्लिक करा, नंतर Test Connection. तुम्ही नवीन विंडोमध्ये संपूर्ण लॉग इन चाचणी करण्यासाठी Test SSO Login देखील वापरू शकता.
- OIDC SSO enabled स्विच चालू करा.
तुमच्या आयडेंटिटी प्रोव्हायडरमध्ये अ‍ॅप तयार करताना, प्रकार म्हणून Web Application निवडा (SPA किंवा Native नाही), कारण Client Secret आवश्यक आहे.
पायरी (Step) 2 (पर्याय B): SAML 2.0 कॉन्फिगर करा
SAML 2.0 टॅब उघडा.
- तुमच्या आयडेंटिटी प्रोव्हायडरला देण्यासाठी Service Provider (SP) Information कॉपी करा: SP Entity ID / Audience URI, Single Sign-On URL / ACS URL आणि SP Metadata URL.
- Quick Setup मध्ये, तुमचा प्रोव्हायडर निवडा आणि सेटिंग्ज आपोआप भरण्यासाठी त्याची मेटाडेटा URL इम्पोर्ट करा.
- Identity Provider (IdP) Settings भरा: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (ऐच्छिक) - PEM फॉरमॅटमधील IdP X.509 Certificate
- Signature Algorithm (SHA-256 शिफारसीय) आणि NameID Format सेट करण्यासाठी प्रगत (Advanced) Settings उघडा.
- Just-In-Time (JIT) Provisioning चालू करण्यासाठी User Settings उघडा.
- सेटिंग्ज जतन करा क्लिक करा, नंतर Test Connection. संपूर्ण लॉग इन चाचणी करण्यासाठी Test SSO Login वापरा.
- SAML SSO enabled स्विच चालू करा.
एका वेळी फक्त एकच प्रोटोकॉल
तुम्ही फक्त OIDC किंवा SAML चालू ठेवू शकता, दोन्ही नाही. दुसरा आधीच चालू असताना एक चालू केल्यास, पेज आधी दुसरा बंद करायचा का असे विचारते. उदाहरणार्थ, SAML चालू असताना OIDC चालू केल्यास "SAML is currently enabled. Would you like to disable it?" असे Disable SAML आणि Keep Both पर्यायांसह दिसते.
तुमचे SSO वापरकर्ते पहा
पेजच्या खालच्या भागात, SSO Provisioned Users कार्ड SSO द्वारे तयार झालेल्या लोकांची यादी दाखवते. यादी उघडण्यासाठी दाखवा क्लिक करा आणि बंद करण्यासाठी लपवा. टेबलमध्ये प्रत्येक वापरकर्त्याचा Email, नाव, Created तारीख आणि Last Login दिसतो. कोणीही अशा प्रकारे साइन इन करेपर्यंत, "No users have been provisioned via SSO yet." असे दिसते.
शेवटचे अद्यतन