आफ्नो टोलीको लागि Single Sign-On (SSO) सेट अप गर्नुहोस् - (टोली वेब एप)

SSO ले के गर्छ

Single Sign-On ले तपाईंका टोली सदस्यहरूलाई तपाईंको कम्पनीको identity provider, जस्तै Okta, Microsoft Entra ID (Azure AD), Google Workspace, वा Auth0 बाट लगइन गर्न दिन्छ। तपाईं यसलाई SSO पृष्ठमा सेट अप गर्नुहुन्छ। केवल मालिक र प्रशासकहरूले मात्र यो खोल्न सक्छन्। पृष्ठको शीर्षकमा Single Sign-On (SSO) लेखिएको हुन्छ।

पृष्ठमा तीनवटा ट्याबहरू छन्: Email Domains, OIDC, र SAML 2.0। तपाईं OIDC वा SAML 2.0 मध्ये एउटा प्रयोग गर्न सक्नुहुन्छ, दुवै एकैसाथ होइन।

चरण (Step) 1: इमेल डोमेन थप्नुहोस् र प्रमाणित गर्नुहोस्

Email Domains ट्याब खोल्नुहोस्। SSO तपाईंको कम्पनीको इमेल डोमेनको स्वामित्व प्रमाणित गर्नबाट सुरु हुन्छ। डोमेन प्रमाणीकरण SAML र OIDC बीच साझा हुन्छ, त्यसैले तपाईंले एक पटक मात्र प्रमाणित गर्नुपर्छ।

1. Add Email Domain अन्तर्गत, आफ्नो डोमेन टाइप गर्नुहोस् (उदाहरणका लागि, example.com) र Add Domain मा क्लिक गर्नुहोस्।
2. डोमेन Pending Verification को रूपमा देखिन्छ। चरणहरू खोल्न How to Verify मा क्लिक गर्नुहोस्।
3. एउटा विधि छान्नुहोस्: - DNS TXT Record: देखाइएको मानसहित आफ्नो डोमेनको DNS मा TXT रेकर्ड थप्नुहोस्। DNS परिवर्तनहरूमा ४८ घण्टासम्म लाग्न सक्छ। - File Upload: प्रमाणीकरण कोड भएको टेक्स्ट फाइल https://yourdomain/.well-known/scribblemaps-verify.txt मा राख्नुहोस्। फाइल HTTPS मार्फत पहुँचयोग्य हुनुपर्छ।
4. Verify Now मा क्लिक गर्नुहोस्। सफल भएमा, पृष्ठले "Domain verified successfully!" देखाउँछ र डोमेनमा Verified लेखिन्छ।

यदि तपाईं DNS वा फाइलबाट प्रमाणित गर्न सक्नुहुन्न भने, [email protected] मा इमेल गर्नुहोस् र टोलीले तपाईंको डोमेन म्यानुअल रूपमा प्रमाणित गर्न सक्छ।

चरण (Step) 2 (विकल्प A): OIDC कन्फिगर गर्नुहोस्

OIDC ट्याब खोल्नुहोस्।

1. Callback URLs अन्तर्गत देखाइएको Redirect URI / Callback URL प्रतिलिपि गर्नुहोस्। एप बनाउँदा तपाईं यो आफ्नो identity provider लाई दिनुहुन्छ।
2. Quick Setup मा, तपाईं आफ्नो provider को discovery URL (.well-known/openid-configuration URL) पेस्ट गरी इम्पोर्ट गर्नुहोस् मा क्लिक गरेर Authority र provider प्रकार स्वतः भर्न सक्नुहुन्छ।
3. Provider Settings अन्तर्गत आवश्यक फिल्डहरू भर्नुहोस्: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
4. कसैले पहिलो पटक OIDC बाट लगइन गर्दा प्रयोगकर्ता खाता बनाउने Just-In-Time (JIT) Provisioning खोल्न User Settings खोल्नुहोस्।
5. लगइन अघि MFA पुष्टि गर्न चाहनुहुन्छ भने Require Multi-Factor Authentication (MFA) खोल्न Security Settings खोल्नुहोस्।
6. सेटिङहरू बचत गर्नुहोस् मा क्लिक गर्नुहोस्, त्यसपछि Test Connection। तपाईं नयाँ विन्डोमा पूरा लगइन परीक्षण गर्न Test SSO Login पनि प्रयोग गर्न सक्नुहुन्छ।
7. OIDC SSO enabled स्विच खोल्नुहोस्।

आफ्नो identity provider मा एप बनाउँदा, प्रकारका रूपमा Web Application छान्नुहोस् (SPA वा Native होइन), किनभने Client Secret आवश्यक हुन्छ।

चरण (Step) 2 (विकल्प B): SAML 2.0 कन्फिगर गर्नुहोस्

SAML 2.0 ट्याब खोल्नुहोस्।

1. आफ्नो identity provider लाई दिनका लागि Service Provider (SP) Information प्रतिलिपि गर्नुहोस्: SP Entity ID / Audience URI, Single Sign-On URL / ACS URL, र SP Metadata URL।
2. Quick Setup मा, आफ्नो provider छान्नुहोस् र सेटिङहरू स्वतः भर्न यसको metadata URL इम्पोर्ट गर्नुहोस्।
3. Identity Provider (IdP) Settings भर्नुहोस्: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (ऐच्छिक) - PEM ढाँचा (Format) मा IdP X.509 Certificate
4. Signature Algorithm (SHA-256 सिफारिस गरिन्छ) र NameID Format सेट गर्न Advanced Settings खोल्नुहोस्।
5. Just-In-Time (JIT) Provisioning खोल्न User Settings खोल्नुहोस्।
6. सेटिङहरू बचत गर्नुहोस् मा क्लिक गर्नुहोस्, त्यसपछि Test Connection। पूरा लगइन परीक्षण गर्न Test SSO Login प्रयोग गर्नुहोस्।
7. SAML SSO enabled स्विच खोल्नुहोस्।

एक पटकमा एउटा प्रोटोकल मात्र

तपाईं OIDC वा SAML मध्ये एउटा मात्र सक्षम गर्न सक्नुहुन्छ, दुवै होइन। अर्को पहिले नै सक्षम भएको अवस्थामा एउटा खोल्नुभयो भने, पृष्ठले पहिले अर्कोलाई असक्षम गर्न चाहनुहुन्छ कि भनेर सोध्छ। उदाहरणका लागि, SAML चालु हुँदा OIDC सक्षम गर्दा "SAML is currently enabled. Would you like to disable it?" देखिन्छ, जसमा Disable SAML र Keep Both विकल्पहरू हुन्छन्।

आफ्ना SSO प्रयोगकर्ताहरू हेर्नुहोस्

पृष्ठको तल, SSO Provisioned Users कार्डले SSO मार्फत बनाइएका मानिसहरूको सूची देखाउँछ। सूची खोल्न देखाउनुहोस् मा क्लिक गर्नुहोस् र बन्द गर्न लुकाउनुहोस्। तालिकाले प्रत्येक प्रयोगकर्ताको Email, Name, Created date, र Last Login देखाउँछ। यस तरिकाले कसैले साइन इन नगरेसम्म, यसमा "No users have been provisioned via SSO yet." लेखिएको हुन्छ।