உங்கள் குழுவிற்கு Single Sign-On (SSO) அமைக்கவும் - (Team web app)

SSO என்ன செய்கிறது

Single Sign-On உங்கள் குழு உறுப்பினர்கள் Okta, Microsoft Entra ID (Azure AD), Google Workspace அல்லது Auth0 போன்ற உங்கள் நிறுவனத்தின் அடையாள வழங்குநரைப் பயன்படுத்தி உள்நுழைய அனுமதிக்கிறது. இதை SSO பக்கத்தில் அமைக்கலாம். உரிமையாளர்களும் நிர்வாகிகளும் மட்டுமே இதைத் திறக்க முடியும். பக்கத்தின் தலைப்பு Single Sign-On (SSO) என்று இருக்கும்.

பக்கத்தில் மூன்று தத்தல்கள் உள்ளன: Email Domains, OIDC, மற்றும் SAML 2.0. OIDC அல்லது SAML 2.0 இவற்றில் ஒன்றை மட்டுமே பயன்படுத்தலாம்; இரண்டையும் ஒரே நேரத்தில் பயன்படுத்த முடியாது.

படி 1: மின்னஞ்சல் டொமைனைச் சேர்த்து சரிபார்க்கவும்

Email Domains தத்தலைத் திறக்கவும். SSO என்பது உங்கள் நிறுவனத்தின் மின்னஞ்சல் டொமைன் உங்களுக்குச் சொந்தமானது என்பதை நிரூபிப்பதில் தொடங்குகிறது. டொமைன் சரிபார்ப்பு SAML மற்றும் OIDC ஆகிய இரண்டிற்கும் பொதுவானது, எனவே ஒருமுறை மட்டும் சரிபார்த்தால் போதும்.

1. Add Email Domain என்பதன் கீழ், உங்கள் டொமைனை (எடுத்துக்காட்டாக, example.com) தட்டச்சு செய்து Add Domain என்பதைக் கிளிக் செய்க.
2. டொமைன் Pending Verification (நிலுவையில் உள்ளது) என்று காட்டப்படும். படிகளைத் திறக்க How to Verify என்பதைக் கிளிக் செய்க.
3. ஒரு முறையைத் தேர்ந்தெடுக்கவும்: - DNS TXT Record: காட்டப்பட்டுள்ள மதிப்புடன் உங்கள் டொமைனின் DNS-இல் ஒரு TXT பதிவைச் சேர்க்கவும். DNS மாற்றங்களுக்கு 48 மணிநேரம் வரை ஆகலாம். - File Upload (கோப்பு பதிவேற்று): சரிபார்ப்புக் குறியீடு கொண்ட ஒரு உரைக் கோப்பை https://yourdomain/.well-known/scribblemaps-verify.txt என்ற முகவரியில் வைக்கவும். கோப்பு HTTPS வழியாக அணுகக்கூடியதாக இருக்க வேண்டும்.
4. Verify Now என்பதைக் கிளிக் செய்க. வெற்றி பெற்றால், பக்கத்தில் "Domain verified successfully!" என்று காட்டப்படும், மேலும் டொமைன் Verified என்று குறிக்கப்படும்.

DNS அல்லது கோப்பு மூலம் சரிபார்க்க முடியவில்லை என்றால், [email protected] என்ற முகவரிக்கு மின்னஞ்சல் அனுப்பவும்; குழு உங்கள் டொமைனைக் கைமுறையாகச் சரிபார்க்க முடியும்.

படி 2 (விருப்பம் A): OIDC-ஐக் கட்டமை

OIDC தத்தலைத் திறக்கவும்.

1. Callback URLs என்பதன் கீழ் காட்டப்பட்டுள்ள Redirect URI / Callback URL-ஐ நகலெடு. நீங்கள் செயலியை உருவாக்கும்போது இதை உங்கள் அடையாள வழங்குநருக்கு வழங்க வேண்டும்.
2. Quick Setup பகுதியில், உங்கள் வழங்குநரின் discovery URL-ஐ (.well-known/openid-configuration URL) ஒட்டி, Authority மற்றும் வழங்குநர் வகையைத் தானாக நிரப்ப Import (இறக்குமதி) என்பதைக் கிளிக் செய்யலாம்.
3. Provider Settings என்பதன் கீழ் தேவையான புலங்களை நிரப்பவும்: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
4. யாராவது OIDC மூலம் முதல்முறை உள்நுழையும்போது பயனர் கணக்கை உருவாக்கும் Just-In-Time (JIT) Provisioning-ஐ இயக்க User Settings என்பதைத் திறக்கவும்.
5. உள்நுழைவதற்கு முன் MFA-ஐ உறுதிப்படுத்த விரும்பினால், Security Settings என்பதைத் திறந்து Require Multi-Factor Authentication (MFA)-ஐ இயக்கவும்.
6. அமைப்புகளைச் சேமி என்பதைக் கிளிக் செய்து, பிறகு Test Connection என்பதைக் கிளிக் செய்க. முழு உள்நுழைவையும் புதிய சாளரத்தில் சோதிக்க Test SSO Login-ஐயும் பயன்படுத்தலாம்.
7. OIDC SSO enabled சுவிட்சை இயக்கவும்.

உங்கள் அடையாள வழங்குநரில் செயலியை உருவாக்கும்போது, வகையாக Web Application-ஐத் தேர்ந்தெடுக்கவும் (SPA அல்லது Native அல்ல), ஏனெனில் Client Secret தேவை.

படி 2 (விருப்பம் B): SAML 2.0-ஐக் கட்டமை

SAML 2.0 தத்தலைத் திறக்கவும்.

1. உங்கள் அடையாள வழங்குநருக்கு வழங்க Service Provider (SP) Information-ஐ நகலெடு: SP Entity ID / Audience URI, Single Sign-On URL / ACS URL, மற்றும் SP Metadata URL.
2. Quick Setup பகுதியில், உங்கள் வழங்குநரைத் தேர்ந்தெடுத்து, அமைப்புகளைத் தானாக நிரப்ப அதன் metadata URL-ஐ இறக்குமதி செய்யவும்.
3. Identity Provider (IdP) Settings என்பதை நிரப்பவும்: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (விருப்பத்திற்குரியது) - PEM வடிவமைப்பில் IdP X.509 Certificate
4. Signature Algorithm (SHA-256 பரிந்துரைக்கப்படுகிறது) மற்றும் NameID Format ஆகியவற்றை அமைக்க மேம்பட்டவை அமைப்புகளைத் திறக்கவும்.
5. Just-In-Time (JIT) Provisioning-ஐ இயக்க User Settings என்பதைத் திறக்கவும்.
6. அமைப்புகளைச் சேமி என்பதைக் கிளிக் செய்து, பிறகு Test Connection என்பதைக் கிளிக் செய்க. முழு உள்நுழைவைச் சோதிக்க Test SSO Login-ஐப் பயன்படுத்தவும்.
7. SAML SSO enabled சுவிட்சை இயக்கவும்.

ஒரு நேரத்தில் ஒரு நெறிமுறை மட்டும்

OIDC அல்லது SAML ஆகியவற்றில் ஒன்றை மட்டுமே இயக்க முடியும்; இரண்டையும் அல்ல. மற்றொன்று ஏற்கனவே இயக்கப்பட்டிருக்கும்போது ஒன்றை இயக்கினால், முதலில் மற்றொன்றை முடக்க வேண்டுமா என்று பக்கம் கேட்கும். எடுத்துக்காட்டாக, SAML இயக்கத்தில் இருக்கும்போது OIDC-ஐ இயக்கினால், "SAML is currently enabled. Would you like to disable it?" என்ற செய்தி Disable SAML மற்றும் Keep Both (இரண்டையும் வைத்திரு) விருப்பங்களுடன் காட்டப்படும்.

உங்கள் SSO பயனர்களைப் பாருங்கள்

பக்கத்தின் கீழ்ப் பகுதியில், SSO Provisioned Users அட்டை SSO மூலம் உருவாக்கப்பட்டவர்களைப் பட்டியலிடுகிறது. பட்டியலைத் திறக்க காட்டு என்பதையும், மூட மறை என்பதையும் கிளிக் செய்க. அட்டவணை ஒவ்வொரு பயனரின் Email (மின்னஞ்சல்), Name (பெயர்), Created தேதி மற்றும் Last Login ஆகியவற்றைக் காட்டுகிறது. இந்த வழியில் யாரும் உள்நுழையும் வரை, "No users have been provisioned via SSO yet." என்று காட்டப்படும்.