మీ బృందం కోసం సింగిల్ సైన్-ఆన్ (SSO) సెటప్ చేయండి - (బృందం వెబ్ యాప్)

SSO ఏమి చేస్తుంది

సింగిల్ సైన్-ఆన్ మీ బృంద సభ్యులను మీ కంపెనీ ఐడెంటిటీ ప్రొవైడర్‌తో, అంటే Okta, Microsoft Entra ID (Azure AD), Google Workspace లేదా Auth0 వంటి వాటితో, లాగిన్ చేయడానికి అనుమతిస్తుంది. మీరు దీన్ని SSO పేజీలో సెటప్ చేస్తారు. యజమానులు మరియు అడ్మిన్‌లు మాత్రమే దీన్ని తెరవగలరు. పేజీ శీర్షిక సింగిల్ సైన్-ఆన్ (SSO) అని ఉంటుంది.

పేజీలో మూడు ట్యాబ్‌లు ఉన్నాయి: Email Domains, OIDC, మరియు SAML 2.0. మీరు OIDC లేదా SAML 2.0లో ఏదో ఒకదాన్ని ఉపయోగించవచ్చు, రెండింటినీ ఒకేసారి కాదు.

స్టెప్ 1: ఇమెయిల్ డొమైన్‌ను జోడించి ధృవీకరించండి

Email Domains ట్యాబ్‌ను తెరవండి. SSO అనేది మీ కంపెనీ ఇమెయిల్ డొమైన్ మీ యాజమాన్యంలో ఉందని నిరూపించడంతో మొదలవుతుంది. డొమైన్ ధృవీకరణ SAML మరియు OIDC మధ్య ఉమ్మడిగా ఉంటుంది, కాబట్టి మీరు ఒక్కసారి మాత్రమే ధృవీకరించాలి.

1. Add Email Domain కింద, మీ డొమైన్‌ను టైప్ చేసి (ఉదాహరణకు, example.com) Add Domain క్లిక్ చేయండి.
2. డొమైన్ Pending Verification అని కనిపిస్తుంది. స్టెప్‌లను తెరవడానికి How to Verify క్లిక్ చేయండి.
3. ఒక పద్ధతిని ఎంచుకోండి: - DNS TXT Record: చూపిన విలువతో మీ డొమైన్ DNSకు ఒక TXT రికార్డ్‌ను జోడించండి. DNS మార్పులకు 48 గంటల వరకు పట్టవచ్చు. - File Upload: ధృవీకరణ కోడ్ ఉన్న టెక్స్ట్ ఫైల్‌ను https://yourdomain/.well-known/scribblemaps-verify.txt వద్ద ఉంచండి. ఫైల్ HTTPS ద్వారా అందుబాటులో ఉండాలి.
4. Verify Now క్లిక్ చేయండి. అది విజయవంతమైతే, పేజీ "Domain verified successfully!" అని చూపిస్తుంది మరియు డొమైన్ Verified అని కనిపిస్తుంది.

మీరు DNS లేదా ఫైల్ ద్వారా ధృవీకరించలేకపోతే, [email protected]కు ఇమెయిల్ చేయండి, బృందం మీ డొమైన్‌ను చేతితో ధృవీకరించగలదు.

స్టెప్ 2 (ఎంపిక A): OIDCని కాన్ఫిగర్ చేయండి

OIDC ట్యాబ్‌ను తెరవండి.

1. Callback URLs కింద చూపిన Redirect URI / Callback URLను కాపీ చేయండి. మీరు యాప్‌ను సృష్టించినప్పుడు దీన్ని మీ ఐడెంటిటీ ప్రొవైడర్‌కు ఇస్తారు.
2. Quick Setupలో, మీ ప్రొవైడర్ డిస్కవరీ URLను (.well-known/openid-configuration URL) పేస్ట్ చేసి, Authority మరియు ప్రొవైడర్ రకం ఆటోమేటిక్‌గా నింపడానికి Import క్లిక్ చేయవచ్చు.
3. Provider Settings కింద అవసరమైన ఫీల్డ్‌లను నింపండి: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
4. ఎవరైనా OIDCతో మొదటిసారి లాగిన్ చేసినప్పుడు వినియోగదారు ఖాతాను సృష్టించే Just-In-Time (JIT) Provisioningను ఆన్ చేయడానికి User Settingsను తెరవండి.
5. లాగిన్‌కు ముందు MFAను నిర్ధారించాలనుకుంటే Require Multi-Factor Authentication (MFA)ను ఆన్ చేయడానికి Security Settingsను తెరవండి.
6. సెట్టింగ్‌లను సేవ్ చేయండి క్లిక్ చేసి, ఆపై Test Connection క్లిక్ చేయండి. మొత్తం లాగిన్‌ను కొత్త విండోలో ప్రయత్నించడానికి మీరు Test SSO Loginను కూడా ఉపయోగించవచ్చు.
7. OIDC SSO enabled స్విచ్‌ను ఆన్ చేయండి.

మీరు మీ ఐడెంటిటీ ప్రొవైడర్‌లో యాప్‌ను సృష్టించేటప్పుడు, రకంగా Web Applicationను ఎంచుకోండి (SPA లేదా Native కాదు), ఎందుకంటే Client Secret అవసరం.

స్టెప్ 2 (ఎంపిక B): SAML 2.0ని కాన్ఫిగర్ చేయండి

SAML 2.0 ట్యాబ్‌ను తెరవండి.

1. మీ ఐడెంటిటీ ప్రొవైడర్‌కు ఇవ్వడానికి Service Provider (SP) Informationను కాపీ చేయండి: SP Entity ID / Audience URI, Single Sign-On URL / ACS URL, మరియు SP Metadata URL.
2. Quick Setupలో, మీ ప్రొవైడర్‌ను ఎంచుకుని, సెట్టింగ్‌లు ఆటోమేటిక్‌గా నిండడానికి దాని మెటాడేటా URLను దిగుమతి చేయండి.
3. Identity Provider (IdP) Settingsను నింపండి: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (ఐచ్ఛికం) - PEM ఫార్మాట్‌లో IdP X.509 Certificate
4. Signature Algorithm (SHA-256 సిఫార్సు చేయబడింది) మరియు NameID Formatను సెట్ చేయడానికి అధునాతన సెట్టింగ్‌లును తెరవండి.
5. Just-In-Time (JIT) Provisioningను ఆన్ చేయడానికి User Settingsను తెరవండి.
6. సెట్టింగ్‌లను సేవ్ చేయండి క్లిక్ చేసి, ఆపై Test Connection క్లిక్ చేయండి. మొత్తం లాగిన్‌ను ప్రయత్నించడానికి Test SSO Loginను ఉపయోగించండి.
7. SAML SSO enabled స్విచ్‌ను ఆన్ చేయండి.

ఒకేసారి ఒక ప్రోటోకాల్ మాత్రమే

మీరు OIDC లేదా SAMLలో ఒకదాన్ని మాత్రమే ప్రారంభించగలరు, రెండింటినీ కాదు. మరొకటి ఇప్పటికే ప్రారంభించి ఉన్నప్పుడు మీరు ఒకదాన్ని ఆన్ చేస్తే, ముందుగా ఆ మరొకదాన్ని నిలిపివేయాలనుకుంటున్నారా అని పేజీ అడుగుతుంది. ఉదాహరణకు, SAML ఆన్‌లో ఉండగా OIDCని ప్రారంభిస్తే "SAML is currently enabled. Would you like to disable it?" అని Disable SAML మరియు Keep Both ఎంపికలతో చూపిస్తుంది.

మీ SSO వినియోగదారులను చూడండి

పేజీ దిగువన, SSO Provisioned Users కార్డ్ SSO ద్వారా సృష్టించబడిన వ్యక్తులను జాబితా చేస్తుంది. జాబితాను తెరవడానికి చూపించు క్లిక్ చేయండి, మూసివేయడానికి దాచండి క్లిక్ చేయండి. పట్టిక ప్రతి వినియోగదారు ఇమెయిల్, పేరు, సృష్టించిన తేదీ మరియు చివరి లాగిన్‌ను చూపిస్తుంది. ఎవరూ ఈ విధంగా సైన్ ఇన్ చేయనంత వరకు, అది "No users have been provisioned via SSO yet." అని చూపిస్తుంది.