ඔබේ කණ්ඩායම සඳහා Single Sign-On (SSO) සකසන්න - (Team web app)

SSO මගින් කරන්නේ කුමක්ද

Single Sign-On මගින් ඔබේ කණ්ඩායම් සාමාජිකයන්ට Okta, Microsoft Entra ID (Azure AD), Google Workspace, හෝ Auth0 වැනි ඔබේ සමාගමේ අනන්‍යතා සපයන්නා (identity provider) භාවිතයෙන් ලොග් වීමට හැකි වේ. ඔබ එය SSO පිටුවේ සකසයි. එය විවෘත කළ හැක්කේ හිමිකරුවන්ට සහ පරිපාලකයින්ට පමණි. පිටුවේ මාතෘකාව Single Sign-On (SSO) ලෙස දිස්වේ.

පිටුවේ ටැබ් තුනක් ඇත: Email Domains, OIDC, සහ SAML 2.0. ඔබට OIDC හෝ SAML 2.0 භාවිත කළ හැක, නමුත් එකවර දෙකම නොවේ.

පළමු පියවර: ඊමේල් ඩොමේනයක් එක් කර සත්‍යාපනය කරන්න

Email Domains ටැබ් එක විවෘත කරන්න. SSO ආරම්භ වන්නේ ඔබේ සමාගමේ ඊමේල් ඩොමේනයේ හිමිකාරිත්වය සනාථ කිරීමෙනි. ඩොමේන් සත්‍යාපනය SAML සහ OIDC අතර බෙදාගනී, එබැවින් ඔබට එක් වරක් පමණක් සත්‍යාපනය කිරීම ප්‍රමාණවත් ය.

1. Add Email Domain යටතේ, ඔබේ ඩොමේනය (උදාහරණයක් ලෙස example.com) ටයිප් කර Add Domain ක්ලික් කරන්න.
2. ඩොමේනය Pending Verification ලෙස දිස්වේ. පියවර විවෘත කිරීමට How to Verify ක්ලික් කරන්න.
3. ක්‍රමයක් තෝරන්න: - DNS TXT Record: පෙන්වා ඇති අගය සහිත TXT වාර්තාවක් ඔබේ ඩොමේනයේ DNS වෙත එක් කරන්න. DNS වෙනස්කම් සඳහා පැය 48 ක් දක්වා ගත විය හැක. - File Upload: සත්‍යාපන කේතය සහිත පෙළ ගොනුවක් https://yourdomain/.well-known/scribblemaps-verify.txt හි තබන්න. ගොනුවට HTTPS හරහා ප්‍රවේශ විය හැකි විය යුතුය.
4. Verify Now ක්ලික් කරන්න. එය සාර්ථක වූ විට, පිටුව "Domain verified successfully!" පෙන්වන අතර ඩොමේනය Verified ලෙස දිස්වේ.

DNS හෝ ගොනුව මගින් සත්‍යාපනය කළ නොහැකි නම්, [email protected] වෙත ඊමේල් කරන්න, කණ්ඩායමට ඔබේ ඩොමේනය අතින් සත්‍යාපනය කළ හැක.

දෙවන පියවර (විකල්පය A): OIDC වින්‍යාස කරන්න

OIDC ටැබ් එක විවෘත කරන්න.

1. Callback URLs යටතේ පෙන්වා ඇති Redirect URI / Callback URL පිටපත් කරගන්න. ඔබ යෙදුම සාදන විට මෙය ඔබේ අනන්‍යතා සපයන්නාට ලබා දෙයි.
2. Quick Setup හි, ඔබේ සපයන්නාගේ discovery URL එක (.well-known/openid-configuration URL) පේස්ට් කර Authority සහ සපයන්නාගේ වර්ගය ස්වයංක්‍රීයව පිරවීමට Import ක්ලික් කළ හැක.
3. Provider Settings යටතේ අවශ්‍ය ක්ෂේත්‍ර පුරවන්න: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
4. යමෙක් OIDC මගින් පළමු වරට ලොග් වන විට පරිශීලක ගිණුමක් සාදන Just-In-Time (JIT) Provisioning සක්‍රිය කිරීමට User Settings විවෘත කරන්න.
5. ලොග් වීමට පෙර MFA තහවුරු කිරීමට අවශ්‍ය නම් Require Multi-Factor Authentication (MFA) සක්‍රිය කිරීමට Security Settings විවෘත කරන්න.
6. Save Settings ක්ලික් කර, ඉන්පසු Test Connection ක්ලික් කරන්න. සම්පූර්ණ ලොග් වීම නව කවුළුවක අත්හදා බැලීමට Test SSO Login ද භාවිත කළ හැක.
7. OIDC SSO enabled ස්විචය සක්‍රිය කරන්න.

ඔබේ අනන්‍යතා සපයන්නා තුළ යෙදුම සාදන විට, වර්ගය ලෙස Web Application තෝරන්න (SPA හෝ Native නොවේ), මන්ද Client Secret එකක් අවශ්‍ය වේ.

දෙවන පියවර (විකල්පය B): SAML 2.0 වින්‍යාස කරන්න

SAML 2.0 ටැබ් එක විවෘත කරන්න.

1. ඔබේ අනන්‍යතා සපයන්නාට ලබා දීමට Service Provider (SP) Information පිටපත් කරගන්න: SP Entity ID / Audience URI, Single Sign-On URL / ACS URL, සහ SP Metadata URL.
2. Quick Setup හි, ඔබේ සපයන්නා තෝරා සැකසුම් ස්වයංක්‍රීයව පිරවීමට එහි metadata URL එක import කරන්න.
3. Identity Provider (IdP) Settings පුරවන්න: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (විකල්ප) - PEM ආකෘතියෙන් IdP X.509 Certificate
4. Signature Algorithm (SHA-256 නිර්දේශ කෙරේ) සහ NameID Format සැකසීමට Advanced Settings විවෘත කරන්න.
5. Just-In-Time (JIT) Provisioning සක්‍රිය කිරීමට User Settings විවෘත කරන්න.
6. Save Settings ක්ලික් කර, ඉන්පසු Test Connection ක්ලික් කරන්න. සම්පූර්ණ ලොග් වීම අත්හදා බැලීමට Test SSO Login භාවිත කරන්න.
7. SAML SSO enabled ස්විචය සක්‍රිය කරන්න.

එකවර ප්‍රොටෝකෝලයක් පමණි

ඔබට OIDC හෝ SAML සක්‍රිය කළ හැක, දෙකම නොවේ. අනෙක දැනටමත් සක්‍රිය වී ඇති විට එකක් සක්‍රිය කළහොත්, පළමුව අනෙක අක්‍රිය කිරීමට අවශ්‍යදැයි පිටුව අසයි. උදාහරණයක් ලෙස, SAML සක්‍රිය වී ඇති විට OIDC සක්‍රිය කිරීමෙන් Disable SAML සහ Keep Both විකල්ප සහිතව "SAML is currently enabled. Would you like to disable it?" පෙන්වයි.

ඔබේ SSO පරිශීලකයින් බලන්න

පිටුවේ පහළින්, SSO Provisioned Users කාඩ්පත SSO හරහා සාදන ලද පුද්ගලයින් ලැයිස්තුගත කරයි. ලැයිස්තුව විවෘත කිරීමට Show ක්ලික් කර වැසීමට Hide ක්ලික් කරන්න. වගුව සෑම පරිශීලකයෙකුගේම Email, Name, Created දිනය, සහ Last Login පෙන්වයි. කිසිවෙකු මේ ආකාරයට පිවිසෙන තෙක්, එය "No users have been provisioned via SSO yet." ලෙස දිස්වේ.