اپنی ٹیم کے لیے سنگل سائن آن (SSO) ترتیب دیں - (ٹیم ویب ایپ)

SSO کیا کرتا ہے

سنگل سائن آن آپ کی ٹیم کے اراکین کو آپ کی کمپنی کے آئیڈینٹیٹی پرووائیڈر، جیسے Okta، Microsoft Entra ID (Azure AD)، گوگل Workspace، یا Auth0 کے ذریعے لاگ ان کرنے کی سہولت دیتا ہے۔ آپ اسے SSO صفحے پر ترتیب دیتے ہیں۔ اسے صرف مالکان اور ایڈمنز کھول سکتے ہیں۔ صفحے کا عنوان Single Sign-On (SSO) ہے۔

صفحے پر تین ٹیبز ہیں: Email Domains، OIDC، اور SAML 2.0۔ آپ OIDC یا SAML 2.0 میں سے کوئی ایک استعمال کر سکتے ہیں، دونوں ایک ساتھ نہیں۔

مرحلہ 1: ای میل ڈومین شامل کریں اور اس کی تصدیق کریں

Email Domains ٹیب کھولیں۔ SSO کی شروعات اس بات کا ثبوت دینے سے ہوتی ہے کہ آپ اپنی کمپنی کے ای میل ڈومین کے مالک ہیں۔ ڈومین کی تصدیق SAML اور OIDC کے درمیان مشترک ہے، اس لیے آپ کو صرف ایک بار تصدیق کرنی ہوگی۔

1. Add Email Domain کے تحت اپنا ڈومین ٹائپ کریں (مثال کے طور پر example.com) اور Add Domain پر کلک کریں۔
2. ڈومین Pending Verification کے طور پر دکھائی دیتا ہے۔ مراحل کھولنے کے لیے How to Verify پر کلک کریں۔
3. ایک طریقہ منتخب کریں: - DNS TXT Record: اپنے ڈومین کے DNS میں دکھائی گئی ویلیو کے ساتھ ایک TXT ریکارڈ شامل کریں۔ DNS تبدیلیوں میں 48 گھنٹے تک لگ سکتے ہیں۔ - File Upload: تصدیقی کوڈ والی ایک ٹیکسٹ فائل https://yourdomain/.well-known/scribblemaps-verify.txt پر رکھیں۔ فائل HTTPS کے ذریعے قابل رسائی ہونی چاہیے۔
4. Verify Now پر کلک کریں۔ کامیابی کی صورت میں صفحہ "Domain verified successfully!" دکھاتا ہے اور ڈومین Verified ظاہر ہوتا ہے۔

اگر آپ DNS یا فائل کے ذریعے تصدیق نہیں کر سکتے تو [email protected] پر ای میل کریں اور ٹیم آپ کے ڈومین کی دستی تصدیق کر سکتی ہے۔

مرحلہ 2 (آپشن A): OIDC ترتیب دیں

OIDC ٹیب کھولیں۔

1. Callback URLs کے تحت دکھائے گئے Redirect URI / Callback URL کو کاپی کریں۔ ایپ بناتے وقت یہ آپ اپنے آئیڈینٹیٹی پرووائیڈر کو دیتے ہیں۔
2. Quick Setup میں آپ اپنے پرووائیڈر کا ڈسکوری URL (یعنی .well-known/openid-configuration URL) پیسٹ کر کے امپورٹ کریں پر کلک کر سکتے ہیں تاکہ Authority اور پرووائیڈر کی قسم خود بخود بھر جائیں۔
3. Provider Settings کے تحت مطلوبہ فیلڈز بھریں: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
4. User Settings کھولیں اور Just-In-Time (JIT) Provisioning آن کریں، جو کسی کے OIDC سے پہلی بار لاگ ان کرنے پر صارف اکاؤنٹ بنا دیتی ہے۔
5. اگر آپ لاگ ان سے پہلے MFA کی تصدیق چاہتے ہیں تو Security Settings کھولیں اور Require Multi-Factor Authentication (MFA) آن کریں۔
6. ترتیبات محفوظ کریں پر کلک کریں، پھر Test Connection پر۔ آپ نئی ونڈو میں مکمل لاگ ان آزمانے کے لیے Test SSO Login بھی استعمال کر سکتے ہیں۔
7. OIDC SSO enabled سوئچ آن کریں۔

اپنے آئیڈینٹیٹی پرووائیڈر میں ایپ بناتے وقت قسم کے طور پر Web Application منتخب کریں (SPA یا Native نہیں)، کیونکہ Client Secret درکار ہوتا ہے۔

مرحلہ 2 (آپشن B): SAML 2.0 ترتیب دیں

SAML 2.0 ٹیب کھولیں۔

1. اپنے آئیڈینٹیٹی پرووائیڈر کو دینے کے لیے Service Provider (SP) Information کاپی کریں: SP Entity ID / Audience URI، Single Sign-On URL / ACS URL، اور SP Metadata URL۔
2. Quick Setup میں اپنا پرووائیڈر منتخب کریں اور ترتیبات خود بخود بھرنے کے لیے اس کا میٹا ڈیٹا URL امپورٹ کریں۔
3. Identity Provider (IdP) Settings بھریں: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (اختیاری) - IdP X.509 Certificate PEM فارمیٹ میں
4. Signature Algorithm (SHA-256 تجویز کردہ ہے) اور NameID Format مقرر کرنے کے لیے Advanced Settings کھولیں۔
5. User Settings کھولیں اور Just-In-Time (JIT) Provisioning آن کریں۔
6. ترتیبات محفوظ کریں پر کلک کریں، پھر Test Connection پر۔ مکمل لاگ ان آزمانے کے لیے Test SSO Login استعمال کریں۔
7. SAML SSO enabled سوئچ آن کریں۔

ایک وقت میں صرف ایک پروٹوکول

آپ OIDC یا SAML میں سے صرف ایک فعال رکھ سکتے ہیں، دونوں نہیں۔ اگر آپ ایک آن کرتے ہیں جبکہ دوسرا پہلے سے فعال ہے تو صفحہ پوچھتا ہے کہ کیا آپ پہلے دوسرے کو غیر فعال کرنا چاہتے ہیں۔ مثال کے طور پر، SAML کے آن ہونے کی حالت میں OIDC فعال کرنے پر "SAML is currently enabled. Would you like to disable it?" دکھائی دیتا ہے، جس کے ساتھ Disable SAML اور دونوں برقرار رکھیں کے آپشنز ہوتے ہیں۔

اپنے SSO صارفین دیکھیں

صفحے پر نیچے SSO Provisioned Users کارڈ ان لوگوں کی فہرست دکھاتا ہے جو SSO کے ذریعے بنائے گئے۔ فہرست کھولنے کے لیے دکھائیں پر اور بند کرنے کے لیے چھپائیں پر کلک کریں۔ ٹیبل ہر صارف کی ای میل، نام، بنانے کی تاریخ، اور آخری لاگ ان دکھاتا ہے۔ جب تک کوئی اس طرح سائن ان نہیں کرتا، یہاں "No users have been provisioned via SSO yet." لکھا ہوتا ہے۔