পাসওয়ার্ড ভল্টেড অ্যাপ দিয়ে শুরু করুন

আপনার প্রতিষ্ঠানের জন্য পাসওয়ার্ড ভল্টেড অ্যাপ কনফিগার করার আগে, আমরা আপনাকে গুগল অ্যাডমিন কনসোলে একটি নতুন গ্রুপ কাঠামো তৈরি করার পরামর্শ দিচ্ছি, যা বিশেষভাবে পাসওয়ার্ড ভল্টেড অ্যাপের জন্য ডিজাইন করা হয়েছে। একটি নতুন গ্রুপ কাঠামো তৈরি করলে অ্যাডমিন কনসোলের অন্যান্য ওয়ার্কফ্লো এবং সেটআপে প্রভাব পড়া এড়ানো যায় এবং এটি ব্যবহারকারীদের ড্যাশবোর্ডে পাসওয়ার্ড ভল্টেড অ্যাপ অ্যাক্সেস করার অভিজ্ঞতা উন্নত করে।

পাসওয়ার্ড ভল্টেড অ্যাপের জন্য বিশেষভাবে ডিজাইন করা নতুন গ্রুপ কাঠামো সেট আপ করার সময় এই ধাপগুলো অনুসরণ করুন:

1. পাসওয়ার্ড ভল্টেড অ্যাপস সার্ভিসে আপনি যে প্রতিটি অ্যাপ যোগ করবেন, তার জন্য অন্তত একটি অ্যাক্সেস গ্রুপ তৈরি করুন। এই গ্রুপগুলো ব্যবহারকারীদের জন্য গ্রুপ অ্যাসাইনমেন্ট সেট আপ করার ধারক হিসেবে কাজ করবে। অ্যাক্সেস নিয়ন্ত্রণে গ্রুপ ব্যবহারের বিস্তারিত বিবরণ ও নির্দেশাবলীর জন্য, ‘গ্রুপ তৈরির উপায়’ দেখুন।
2. আপনার অ্যাক্সেস গ্রুপে ব্যবহারকারী (বা অন্যান্য গ্রুপ) যোগ করুন।

উদাহরণস্বরূপ, আপনি আপনার গ্রুপের কাঠামোটি নিম্নরূপভাবে তৈরি করতে পারেন (যেখানে pva বলতে পাসওয়ার্ড ভল্টেড অ্যাপস বোঝায়):

পাসওয়ার্ড ভল্টেড অ্যাপস সার্ভিসে অ্যাপগুলো যুক্ত করার পর, আপনি গ্রুপ মেম্বারশিপ ম্যানেজ করার মাধ্যমে অ্যাপগুলোতে অ্যাক্সেস নিয়ন্ত্রণ করতে পারবেন।

দ্রষ্টব্য:

• কিছু ক্ষেত্রে, ব্যবহারকারীর ড্যাশবোর্ডে একটি অ্যাপের একাধিক ইনস্ট্যান্স (যাকে মাল্টি-টেন্যান্ট অ্যাপও বলা হয়) থাকতে পারে, যেখানে প্রতিটি অ্যাপের জন্য আলাদা লগ-ইন ইউআরএল থাকে। উদাহরণস্বরূপ, আপনি জনসংযোগ ও বিপণনের জন্য স্ল্যাক অ্যাপের একটি ইনস্টলেশন এবং আইনি পরামর্শের জন্য আরেকটি ইনস্টলেশন তৈরি করতে পারেন, যেমনটি উপরের টেবিলে দেখানো হয়েছে।
• আপনাকে অবশ্যই এই গ্রুপগুলি অ্যাডমিন কনসোল , ডিরেক্টরি এপিআই , অথবা গুগল ক্লাউড ডিরেক্টরি সিঙ্ক- এ তৈরি করতে হবে। গ্রুপস ফর বিজনেস-এ তৈরি করা গ্রুপগুলি অ্যাক্সেস গ্রুপ হিসেবে ব্যবহার করা যাবে না। (অ্যাডমিন কনসোল দেখায় না যে কোনো গ্রুপ গ্রুপস ফর বিজনেস-এ তৈরি করা হয়েছে কিনা।)
• পাসওয়ার্ড ভল্টেড অ্যাপস সার্ভিসের মাধ্যমে, আপনি গ্রুপ অ্যাসোসিয়েশনের মাধ্যমে অ্যাপগুলোর অ্যাক্সেস নিয়ন্ত্রণ করতে পারেন, কিন্তু অর্গানাইজেশনাল ইউনিটের সাথে অ্যাসোসিয়েশনের মাধ্যমে তা পারেন না।

গুগল অ্যাডমিন কনসোলে পাসওয়ার্ড ভল্টেড অ্যাপগুলো কনফিগার করতে:

• পাসওয়ার্ড ভল্টেড অ্যাপস পরিষেবাতে অ্যাপ যোগ করুন (বিদ্যমান ক্যাটালগ থেকে নির্বাচন করুন)
• লগইন তথ্য যোগ করুন
• ব্যবহারকারী বা গোষ্ঠীগুলিকে অ্যাপগুলিতে অ্যাক্সেস দিন

গুরুত্বপূর্ণ নির্দেশিকা:

• প্রশাসক হিসেবে, আপনি যখন থার্ড-পার্টি অ্যাপের পাসওয়ার্ড পরিবর্তন করবেন, তখন Google Admin কনসোলের Apps > Password Vaulted apps অপশনে গিয়ে পাসওয়ার্ডগুলো আপডেট করতে ভুলবেন না।
• যখন কোনো কর্মচারী কোম্পানি ছেড়ে চলে যান, তখন অ্যাডমিনরা থার্ড-পার্টি অ্যাপ এবং গুগল অ্যাডমিন কনসোল—উভয় জায়গাতেই সেইসব অ্যাপের জন্য ক্রেডেনশিয়াল পরিবর্তন করতে চাইতে পারেন, যেগুলো একই ক্রেডেনশিয়াল ব্যবহার করে। এছাড়াও, স্বতন্ত্র অ্যাকাউন্টের ক্ষেত্রে, আপনি অ্যাপ থেকে সেই অ্যাকাউন্টটি সরিয়ে ফেলতে চাইতে পারেন। অ্যাডমিন কনসোলে, সংশ্লিষ্ট অ্যাপটি নির্বাচন করুন, ক্রেডেনশিয়াল কার্ডে যান এবং পরিবর্তনটি করুন। থার্ড-পার্টি অ্যাপটির পাসওয়ার্ড প্রথমে পরিবর্তন করার পরেই কেবল এটি করুন।
• যদি কোনো অ্যাপ্লিকেশনে ২-ধাপ যাচাইকরণ অন্তর্ভুক্ত থাকে এবং আপনি সেই অ্যাপ্লিকেশনটিকে ‘পাসওয়ার্ড ভল্টেড অ্যাপস’ পরিষেবাতে যুক্ত করেন, তাহলে ক্রোম এক্সটেনশনটি স্বাভাবিকভাবে কাজ করবে—অন্য কথায়, এক্সটেনশনটি ব্যবহারকারীর জন্য অ্যাকাউন্টের ইউজারনেম এবং পাসওয়ার্ড পূরণ করে দেবে—কিন্তু ব্যবহারকারী যখন পাসওয়ার্ড ভল্টেড অ্যাপটি অ্যাক্সেস করার চেষ্টা করবেন, তখন তাকে দ্বিতীয় ধাপের যাচাইকরণের জন্য অনুরোধ করা হবে।
• পাসওয়ার্ড ভল্টিং ক্রেডেনশিয়াল এবং অ্যাপে অ্যাক্সেসের উপর নিয়ন্ত্রণ প্রদান করে। পাসওয়ার্ড যাতে অসাবধানতাবশত প্রকাশ না হয়ে যায়, তা নিশ্চিত করতে ব্যবহারকারীদের জন্য অন্য কোনো পাসওয়ার্ড ম্যানেজার অ্যাপ্লিকেশন বা লগইনের সময় পাসওয়ার্ড সংরক্ষণ করে এমন অ্যাপ্লিকেশন যেন সক্রিয় না থাকে, তা নিশ্চিত করুন।
• পাসওয়ার্ড ভল্টেড অ্যাপস শুধুমাত্র ক্রোম এবং ফায়ারফক্সে সমর্থিত, এবং বর্তমানে মোবাইল ডিভাইসের ব্যবহারকারীদের জন্য এটি সমর্থিত নয়।
• অন্যান্য পাসওয়ার্ড ম্যানেজারের মতোই, ক্রোম ডেভেলপারস কনসোলের মতো ডেভেলপমেন্ট টুল ব্যবহার করার সময় ব্যবহারকারীরা ওয়েবসাইটে লগ ইন করার পাসওয়ার্ডগুলো অ্যাক্সেস করতে পারে। যদি ক্রেডেনশিয়ালগুলো সংবেদনশীল হয় এবং ব্যবহারকারীদের হাতে পাসওয়ার্ড চলে যাওয়ার ঝুঁকি আপনি নিতে না চান, তবে পাসওয়ার্ড ভল্টেড অ্যাপের পরিবর্তে SAML অথেনটিকেশন ব্যবহার করার কথা বিবেচনা করুন।

পাসওয়ার্ড দ্বারা সুরক্ষিত অ্যাপস পরিষেবা থেকে অ্যাপ্লিকেশন অ্যাক্সেস করার জন্য, আপনার ব্যবহারকারীদের অবশ্যই নিচের নির্দেশাবলী অনুসরণ করে ক্রোমের জন্য ক্লাউড আইডেন্টিটি অ্যাকাউন্ট ম্যানেজার ব্রাউজার এক্সটেনশনটি ইনস্টল করতে হবে।

অথবা, আপনি যদি ক্রোম ব্রাউজার ক্লাউড ম্যানেজমেন্ট ব্যবহার করেন, তাহলে আপনার ব্যবহারকারীদের জন্য এক্সটেনশনটি ইনস্টল করতে পারেন। আপনার ব্যবহারকারীদের জন্য এক্সটেনশনটি ইনস্টল করার বিষয়ে বিস্তারিত জানতে, অ্যাডমিন কনসোলে ‘ম্যানেজ ক্রোম ব্রাউজার এক্সটেনশনস’ এবং ‘অটোমেটিক্যালি ইনস্টল অ্যাপস অ্যান্ড এক্সটেনশনস’ দেখুন। মনে রাখবেন যে এই এক্সটেনশনটি অবশ্যই নিম্নলিখিত এক্সটেনশন আইডি ব্যবহার করে ইনস্টল করতে হবে:

bepedphhpelcmjancenhicofcbepgmpk

আপনার ব্যবহারকারীদের পাসওয়ার্ড সুরক্ষিত অ্যাপগুলোতে প্রবেশাধিকার পেতে সাহায্য করার জন্য, তাদেরকে এই ধাপগুলো অনুসরণ করতে বলুন:

1. আপনার কর্পোরেট অ্যাকাউন্টে সাইন ইন করুন—আপনার ব্যক্তিগত জিমেইল অ্যাকাউন্টে নয়।
2. ক্রোমের জন্য ক্লাউড আইডেন্টিটি অ্যাকাউন্ট ম্যানেজার ব্রাউজার এক্সটেনশনটি ইনস্টল করুন। নিম্নলিখিত URL-এ যান:
   https://chrome.google.com/webstore/detail/cloud-identity-account-ma/bepedphhpelcmjancenhicofcbepgmpk
3. ক্রোমে যোগ করুন-এ ক্লিক করুন।

ঐচ্ছিক: আপনি যদি এখনও ক্লাউড আইডেন্টিটি অ্যাকাউন্ট ম্যানেজার ব্রাউজার এক্সটেনশনটি ইনস্টল না করে থাকেন, তাহলে ইউজার ড্যাশবোর্ডের মধ্যে কোনো পাসওয়ার্ড ভল্টেড অ্যাপে ক্লিক করলে আপনাকে এক্সটেনশনটি ইনস্টল করার জন্য অনুরোধ করা হবে। পপ-আপ উইন্ডোতে, ‘Install extension’-এ ক্লিক করুন। এরপর আপনি এক্সটেনশনটি যোগ করার জন্য ধাপগুলো অনুসরণ করতে পারেন।

দ্রষ্টব্য:

• ক্লাউড আইডেন্টিটি অ্যাকাউন্ট ম্যানেজার ব্রাউজার এক্সটেনশনটি ইনস্টল করার চেষ্টা করার সময় আপনি যদি আপনার ক্রোম প্রোফাইলে সাইন ইন না করে থাকেন, তাহলে চালিয়ে যাওয়ার আগে আপনাকে সিঙ্ক চালু করতে বলা হবে। আপনার কর্পোরেট অ্যাকাউন্ট দিয়ে সাইন ইন করুন, 'লিঙ্ক ডেটা'- তে ক্লিক করুন এবং তারপরে ' টার্ন অন সিঙ্ক' উইন্ডোতে ' ইয়েস, আই'ম ইন'-এ ক্লিক করুন।
• এক্সটেনশনটি ইনস্টল করার পর, আপনি ড্যাশবোর্ডে থাকা যেকোনো পাসওয়ার্ড-সুরক্ষিত অ্যাপ্লিকেশন ব্যবহার করতে পারবেন, যেগুলোর অ্যাক্সেস আপনার আইটি অ্যাডমিনিস্ট্রেটর দিয়েছেন। এছাড়াও, কোনো থার্ড-পার্টি সাইটে (যেমন, box.com বা twitter.com ) গিয়ে পাসওয়ার্ড-সুরক্ষিত অ্যাপগুলোতে স্বয়ংক্রিয়ভাবে সাইন ইন করার বিকল্পও আপনার থাকতে পারে।
• ফায়ারফক্স ব্রাউজার এক্সটেনশনের কার্যকারিতা ক্রোমের মতোই, কিন্তু ফায়ারফক্সের সাথে প্রোফাইল সিঙ্ক করার কোনো প্রয়োজন নেই।
• ড্যাশবোর্ড সম্পর্কে আরও বিস্তারিত জানতে, “Get started with Google Workspace Dashboard” দেখুন।