ਆਪਣੀ ਟੀਮ ਲਈ ਸਿੰਗਲ ਸਾਈਨ-ਆਨ (SSO) ਸੈੱਟ ਕਰੋ - (ਟੀਮ ਵੈੱਬ ਐਪ)

SSO ਕੀ ਕਰਦਾ ਹੈ

ਸਿੰਗਲ ਸਾਈਨ-ਆਨ ਤੁਹਾਡੀ ਟੀਮ ਦੇ ਮੈਂਬਰਾਂ ਨੂੰ ਤੁਹਾਡੀ ਕੰਪਨੀ ਦੇ ਆਈਡੈਂਟਿਟੀ ਪ੍ਰੋਵਾਈਡਰ, ਜਿਵੇਂ Okta, Microsoft Entra ID (Azure AD), Google Workspace ਜਾਂ Auth0, ਨਾਲ ਲੌਗਇਨ ਕਰਨ ਦਿੰਦਾ ਹੈ। ਤੁਸੀਂ ਇਸਨੂੰ SSO ਪੰਨੇ 'ਤੇ ਸੈੱਟ ਕਰਦੇ ਹੋ। ਸਿਰਫ਼ ਮਾਲਕ ਅਤੇ ਐਡਮਿਨ ਹੀ ਇਸਨੂੰ ਖੋਲ੍ਹ ਸਕਦੇ ਹਨ। ਪੰਨੇ ਦਾ ਸਿਰਲੇਖ ਸਿੰਗਲ ਸਾਈਨ-ਆਨ (SSO) ਹੈ।

ਪੰਨੇ 'ਤੇ ਤਿੰਨ ਟੈਬਾਂ ਹਨ: Email Domains, OIDC ਅਤੇ SAML 2.0। ਤੁਸੀਂ OIDC ਜਾਂ SAML 2.0 ਵਿੱਚੋਂ ਕੋਈ ਇੱਕ ਵਰਤ ਸਕਦੇ ਹੋ, ਦੋਵੇਂ ਇੱਕੋ ਸਮੇਂ ਨਹੀਂ।

ਕਦਮ 1: ਈਮੇਲ ਡੋਮੇਨ ਸ਼ਾਮਲ ਕਰੋ ਅਤੇ ਤਸਦੀਕ ਕਰੋ

Email Domains ਟੈਬ ਖੋਲ੍ਹੋ। SSO ਦੀ ਸ਼ੁਰੂਆਤ ਇਹ ਸਾਬਤ ਕਰਨ ਨਾਲ ਹੁੰਦੀ ਹੈ ਕਿ ਤੁਸੀਂ ਆਪਣੀ ਕੰਪਨੀ ਦੇ ਈਮੇਲ ਡੋਮੇਨ ਦੇ ਮਾਲਕ ਹੋ। ਡੋਮੇਨ ਤਸਦੀਕ SAML ਅਤੇ OIDC ਵਿਚਕਾਰ ਸਾਂਝੀ ਹੈ, ਇਸ ਲਈ ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਇੱਕ ਵਾਰ ਤਸਦੀਕ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

1. Add Email Domain ਹੇਠਾਂ ਆਪਣਾ ਡੋਮੇਨ ਟਾਈਪ ਕਰੋ (ਉਦਾਹਰਣ ਲਈ, example.com) ਅਤੇ Add Domain 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
2. ਡੋਮੇਨ Pending Verification ਵਜੋਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। ਕਦਮ ਖੋਲ੍ਹਣ ਲਈ How to Verify 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
3. ਕੋਈ ਇੱਕ ਤਰੀਕਾ ਚੁਣੋ: - DNS TXT Record: ਦਿਖਾਈ ਗਈ ਕੀਮਤ ਨਾਲ ਆਪਣੇ ਡੋਮੇਨ ਦੇ DNS ਵਿੱਚ ਇੱਕ TXT ਰਿਕਾਰਡ ਸ਼ਾਮਲ ਕਰੋ। DNS ਤਬਦੀਲੀਆਂ ਵਿੱਚ 48 ਘੰਟੇ ਤੱਕ ਲੱਗ ਸਕਦੇ ਹਨ। - File Upload: ਤਸਦੀਕ ਕੋਡ ਵਾਲੀ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ https://yourdomain/.well-known/scribblemaps-verify.txt 'ਤੇ ਰੱਖੋ। ਫਾਈਲ HTTPS ਰਾਹੀਂ ਪਹੁੰਚਯੋਗ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।
4. Verify Now 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਜਦੋਂ ਇਹ ਕੰਮ ਕਰ ਜਾਂਦਾ ਹੈ, ਪੰਨਾ "Domain verified successfully!" ਦਿਖਾਉਂਦਾ ਹੈ ਅਤੇ ਡੋਮੇਨ Verified ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਹੈ।

ਜੇ ਤੁਸੀਂ DNS ਜਾਂ ਫਾਈਲ ਰਾਹੀਂ ਤਸਦੀਕ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਤਾਂ [email protected] 'ਤੇ ਈਮੇਲ ਕਰੋ ਅਤੇ ਟੀਮ ਤੁਹਾਡਾ ਡੋਮੇਨ ਹੱਥੀਂ ਤਸਦੀਕ ਕਰ ਸਕਦੀ ਹੈ।

ਕਦਮ 2 (ਵਿਕਲਪ A): OIDC ਕੌਂਫਿਗਰ ਕਰੋ

OIDC ਟੈਬ ਖੋਲ੍ਹੋ।

1. Callback URLs ਹੇਠਾਂ ਦਿਖਾਇਆ ਗਿਆ Redirect URI / Callback URL ਕਾਪੀ ਕਰੋ। ਜਦੋਂ ਤੁਸੀਂ ਐਪ ਬਣਾਉਂਦੇ ਹੋ ਤਾਂ ਇਹ ਆਪਣੇ ਆਈਡੈਂਟਿਟੀ ਪ੍ਰੋਵਾਈਡਰ ਨੂੰ ਦਿਓ।
2. Quick Setup ਵਿੱਚ, ਤੁਸੀਂ ਆਪਣੇ ਪ੍ਰੋਵਾਈਡਰ ਦਾ ਡਿਸਕਵਰੀ URL (.well-known/openid-configuration URL) ਪੇਸਟ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ Authority ਅਤੇ ਪ੍ਰੋਵਾਈਡਰ ਦੀ ਕਿਸਮ ਆਪਣੇ-ਆਪ ਭਰਨ ਲਈ ਇੰਪੋਰਟ ਕਰੋ 'ਤੇ ਕਲਿੱਕ ਕਰ ਸਕਦੇ ਹੋ।
3. Provider Settings ਹੇਠਾਂ ਲੋੜੀਂਦੇ ਖੇਤਰ ਭਰੋ: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
4. User Settings ਖੋਲ੍ਹੋ ਅਤੇ Just-In-Time (JIT) Provisioning ਚਾਲੂ ਕਰੋ, ਜੋ ਕਿਸੇ ਦੇ OIDC ਨਾਲ ਪਹਿਲੀ ਵਾਰ ਲੌਗਇਨ ਕਰਨ 'ਤੇ ਵਰਤੋਂਕਾਰ ਖਾਤਾ ਬਣਾ ਦਿੰਦਾ ਹੈ।
5. ਜੇ ਤੁਸੀਂ ਲੌਗਇਨ ਤੋਂ ਪਹਿਲਾਂ MFA ਦੀ ਪੁਸ਼ਟੀ ਕਰਵਾਉਣਾ ਚਾਹੁੰਦੇ ਹੋ ਤਾਂ Security Settings ਖੋਲ੍ਹੋ ਅਤੇ Require Multi-Factor Authentication (MFA) ਚਾਲੂ ਕਰੋ।
6. ਸੈਟਿੰਗਾਂ ਸੇਵ ਕਰੋ 'ਤੇ ਕਲਿੱਕ ਕਰੋ, ਫਿਰ Test Connection। ਤੁਸੀਂ ਇੱਕ ਨਵੀਂ ਵਿੰਡੋ ਵਿੱਚ ਪੂਰਾ ਲੌਗਇਨ ਅਜ਼ਮਾਉਣ ਲਈ Test SSO Login ਵੀ ਵਰਤ ਸਕਦੇ ਹੋ।
7. OIDC SSO enabled ਸਵਿੱਚ ਚਾਲੂ ਕਰੋ।

ਜਦੋਂ ਤੁਸੀਂ ਆਪਣੇ ਆਈਡੈਂਟਿਟੀ ਪ੍ਰੋਵਾਈਡਰ ਵਿੱਚ ਐਪ ਬਣਾਉਂਦੇ ਹੋ, ਤਾਂ ਕਿਸਮ ਵਜੋਂ Web Application ਚੁਣੋ (SPA ਜਾਂ Native ਨਹੀਂ), ਕਿਉਂਕਿ Client Secret ਲੋੜੀਂਦਾ ਹੈ।

ਕਦਮ 2 (ਵਿਕਲਪ B): SAML 2.0 ਕੌਂਫਿਗਰ ਕਰੋ

SAML 2.0 ਟੈਬ ਖੋਲ੍ਹੋ।

1. ਆਪਣੇ ਆਈਡੈਂਟਿਟੀ ਪ੍ਰੋਵਾਈਡਰ ਨੂੰ ਦੇਣ ਲਈ Service Provider (SP) Information ਕਾਪੀ ਕਰੋ: SP Entity ID / Audience URI, Single Sign-On URL / ACS URL ਅਤੇ SP Metadata URL।
2. Quick Setup ਵਿੱਚ, ਆਪਣਾ ਪ੍ਰੋਵਾਈਡਰ ਚੁਣੋ ਅਤੇ ਸੈਟਿੰਗਾਂ ਆਪਣੇ-ਆਪ ਭਰਨ ਲਈ ਉਸਦਾ ਮੈਟਾਡੇਟਾ URL ਇੰਪੋਰਟ ਕਰੋ।
3. Identity Provider (IdP) Settings ਭਰੋ: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (ਵਿਕਲਪਿਕ) - PEM ਫਾਰਮੈਟ ਵਿੱਚ IdP X.509 Certificate
4. Signature Algorithm (SHA-256 ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ) ਅਤੇ NameID Format ਸੈੱਟ ਕਰਨ ਲਈ ਉੱਨਤ ਸੈਟਿੰਗਾਂ ਖੋਲ੍ਹੋ।
5. Just-In-Time (JIT) Provisioning ਚਾਲੂ ਕਰਨ ਲਈ User Settings ਖੋਲ੍ਹੋ।
6. ਸੈਟਿੰਗਾਂ ਸੇਵ ਕਰੋ 'ਤੇ ਕਲਿੱਕ ਕਰੋ, ਫਿਰ Test Connection। ਪੂਰਾ ਲੌਗਇਨ ਅਜ਼ਮਾਉਣ ਲਈ Test SSO Login ਵਰਤੋ।
7. SAML SSO enabled ਸਵਿੱਚ ਚਾਲੂ ਕਰੋ।

ਇੱਕ ਸਮੇਂ ਸਿਰਫ਼ ਇੱਕ ਪ੍ਰੋਟੋਕੋਲ

ਤੁਸੀਂ ਸਿਰਫ਼ OIDC ਜਾਂ SAML ਚਾਲੂ ਰੱਖ ਸਕਦੇ ਹੋ, ਦੋਵੇਂ ਨਹੀਂ। ਜੇ ਤੁਸੀਂ ਇੱਕ ਨੂੰ ਚਾਲੂ ਕਰਦੇ ਹੋ ਜਦੋਂ ਦੂਜਾ ਪਹਿਲਾਂ ਹੀ ਚਾਲੂ ਹੈ, ਤਾਂ ਪੰਨਾ ਪੁੱਛਦਾ ਹੈ ਕਿ ਕੀ ਤੁਸੀਂ ਪਹਿਲਾਂ ਦੂਜੇ ਨੂੰ ਬੰਦ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ। ਉਦਾਹਰਣ ਲਈ, SAML ਚਾਲੂ ਹੋਣ 'ਤੇ OIDC ਚਾਲੂ ਕਰਨ ਨਾਲ "SAML is currently enabled. Would you like to disable it?" Disable SAML ਅਤੇ Keep Both ਵਿਕਲਪਾਂ ਨਾਲ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ।

ਆਪਣੇ SSO ਵਰਤੋਂਕਾਰ ਵੇਖੋ

ਪੰਨੇ ਵਿੱਚ ਹੋਰ ਹੇਠਾਂ, SSO Provisioned Users ਕਾਰਡ SSO ਰਾਹੀਂ ਬਣਾਏ ਗਏ ਲੋਕਾਂ ਦੀ ਸੂਚੀ ਦਿਖਾਉਂਦਾ ਹੈ। ਸੂਚੀ ਖੋਲ੍ਹਣ ਲਈ ਦਿਖਾਓ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਅਤੇ ਬੰਦ ਕਰਨ ਲਈ ਲੁਕਾਓ। ਸਾਰਣੀ ਹਰ ਵਰਤੋਂਕਾਰ ਦੀ ਈਮੇਲ, ਨਾਮ, ਬਣਾਉਣ ਦੀ ਮਿਤੀ ਅਤੇ ਆਖਰੀ ਲੌਗਇਨ ਦਿਖਾਉਂਦੀ ਹੈ। ਜਦੋਂ ਤੱਕ ਕੋਈ ਇਸ ਤਰ੍ਹਾਂ ਸਾਈਨ ਇਨ ਨਹੀਂ ਕਰਦਾ, ਇਹ "No users have been provisioned via SSO yet." ਪੜ੍ਹਦਾ ਹੈ।