পাসওয়ার্ড ভল্টেড অ্যাপগুলি এন্টারপ্রাইজ, এডুকেশন স্ট্যান্ডার্ড এবং এডুকেশন প্লাস সংস্করণে জুন ২০২২ পর্যন্ত উপলব্ধ ছিল। এই বৈশিষ্ট্যটির বন্ধকরণ ২১ সেপ্টেম্বর, ২০২২ তারিখে শুরু হয়েছিল এবং ২১ জুন, ২০২৩ এর মধ্যে শেষ হবে। আরও জানুন
SAML এর মাধ্যমে ফেডারেশন ব্যবহার করে এমন অ্যাপগুলির জন্য Google Workspace একক সাইন-অন সমর্থন করে। যদিও অনেক অ্যাপ এই মানদণ্ড সমর্থন করে, তবুও হাজার হাজার অ্যাপ রয়েছে যা ফেডারেশন সমর্থন করে না এবং সাইন-অনের জন্য শংসাপত্রের প্রয়োজন হয়।
একজন প্রশাসক হিসেবে, আপনি পাসওয়ার্ড ভল্টেড অ্যাপস পরিষেবা ব্যবহার করে এমন কিছু অ্যাপের অ্যাক্সেস পরিচালনা করতে পারেন যা ফেডারেশন সমর্থন করে না এবং ব্যবহারকারী ড্যাশবোর্ডে ব্যবহারকারীদের জন্য উপলব্ধ। পাসওয়ার্ড ভল্টেড অ্যাপস পরিষেবা অ্যাপ্লিকেশনগুলির জন্য লগইন শংসাপত্র সেট সংরক্ষণ করে এবং গ্রুপ অ্যাসোসিয়েশনের মাধ্যমে ব্যবহারকারীদের সেই শংসাপত্র সেটগুলি বরাদ্দ করে। যখন কোনও ব্যবহারকারী কোনও গ্রুপের মাধ্যমে এই অ্যাপ্লিকেশনগুলির একটিতে অ্যাক্সেস পান, তখন তারা ব্যবহারকারী ড্যাশবোর্ডের মাধ্যমে অ্যাপ্লিকেশনটিতে সাইন ইন করতে পারেন, অথবা তারা সরাসরি নির্দিষ্ট অ্যাপ্লিকেশন থেকে সাইন ইন করতে পারেন। এই কার্যকারিতা Chrome বা Firefox এক্সটেনশন/প্লাগইন ব্যবহার করে সম্ভব।
পাসওয়ার্ড ভল্টেড অ্যাপস পরিষেবাতে একটি অ্যাপ যোগ করার সময়, আপনি অ্যাপ লাইব্রেরিতে উপলব্ধ ওয়েব-ভিত্তিক অ্যাপ্লিকেশনগুলি থেকে অনুসন্ধান এবং চয়ন করতে পারেন, অথবা আপনি একটি কাস্টম অ্যাপ যোগ করতে পারেন। তারপরে আপনি আপনার প্রতিষ্ঠানের ব্যবহারকারীদের ইতিমধ্যেই ব্যবহৃত সমস্ত অ্যাপে দ্রুত এক-ক্লিক অ্যাক্সেস প্রদানের মাধ্যমে নিরাপদে ব্যবহারকারীর নাম এবং পাসওয়ার্ড পরিচালনা করতে পারেন।
১. পাসওয়ার্ড ভল্টেড অ্যাপের জন্য একটি নতুন গ্রুপ স্ট্রাকচার সেট আপ করুন
আপনার প্রতিষ্ঠানের জন্য পাসওয়ার্ড ভল্টেড অ্যাপ কনফিগার করার আগে, আমরা আপনাকে Google অ্যাডমিন কনসোলে একটি নতুন গ্রুপ স্ট্রাকচার সেট আপ করার পরামর্শ দিচ্ছি যা বিশেষভাবে পাসওয়ার্ড ভল্টেড অ্যাপের জন্য ডিজাইন করা হয়েছে। একটি নতুন গ্রুপ স্ট্রাকচার সেট আপ করলে আপনি অ্যাডমিন কনসোলে অন্যান্য ওয়ার্কফ্লো এবং সেটআপের উপর প্রভাব এড়াতে পারবেন এবং এটি ব্যবহারকারীদের ড্যাশবোর্ডে পাসওয়ার্ড ভল্টেড অ্যাপ অ্যাক্সেস করার অভিজ্ঞতা উন্নত করবে।
পাসওয়ার্ড ভল্টেড অ্যাপের জন্য বিশেষভাবে ডিজাইন করা একটি নতুন গ্রুপ কাঠামো সেট আপ করার সময় এই পদক্ষেপগুলি অনুসরণ করুন:
- পাসওয়ার্ড ভল্টেড অ্যাপস পরিষেবাতে যোগ করা প্রতিটি অ্যাপের জন্য কমপক্ষে একটি অ্যাক্সেস গ্রুপ তৈরি করুন। এই গ্রুপগুলি ব্যবহারকারীদের জন্য গ্রুপ অ্যাসাইনমেন্ট সেট আপ করার জন্য কন্টেইনার হবে। অ্যাক্সেস নিয়ন্ত্রণ করার জন্য গ্রুপ ব্যবহার সম্পর্কে বিশদ এবং নির্দেশাবলীর জন্য, গ্রুপ তৈরির উপায়গুলি দেখুন।
- আপনার অ্যাক্সেস গ্রুপে ব্যবহারকারীদের (অথবা অন্যান্য গ্রুপ) যোগ করুন।
উদাহরণস্বরূপ, আপনি আপনার গ্রুপ কাঠামোটি নিম্নরূপ সেট আপ করতে পারেন (যেখানে pva মানে পাসওয়ার্ড ভল্টেড অ্যাপস ):
| অ্যাপ | অ্যাপ গ্রুপ (প্রমাণপত্র ধারণ করে) | সদস্য (গ্রুপ, ব্যবহারকারী, ভূমিকা) |
|---|---|---|
| মিক্সেটেরিয়া | পিভিএ_মিক্সেটেরিয়া | বিক্রয় দল |
| টুইটার | পিভিএ_টুইটার | বিক্রয় দল, অপারেশনস |
| স্ল্যাক | পিভিএ_স্ল্যাক_প্রিন্ট | জনসংযোগ, মার্কেটিং |
| স্ল্যাক | পিভিএ_স্ল্যাক_আইনি | আইনি পরামর্শদাতা |
পাসওয়ার্ড ভল্টেড অ্যাপস পরিষেবাতে অ্যাপগুলি যোগ করার পরে, আপনি গ্রুপ সদস্যপদ পরিচালনা করে অ্যাপগুলিতে অ্যাক্সেস পরিচালনা করতে পারেন।
বিঃদ্রঃ:
- কিছু ক্ষেত্রে, ব্যবহারকারীর ড্যাশবোর্ডে আপনার কাছে একটি অ্যাপের একাধিক উদাহরণ (যাকে মাল্টি-টেন্যান্ট অ্যাপও বলা হয়) থাকতে পারে, প্রতিটি অ্যাপের জন্য আলাদা আলাদা লগ-ইন URL থাকতে পারে। উদাহরণস্বরূপ, আপনি জনসংযোগ এবং বিপণনের জন্য স্ল্যাক অ্যাপের একটি ইনস্টলেশন সেট আপ করতে পারেন এবং উপরের টেবিলে দেখানো হিসাবে আইনি পরামর্শের জন্য আরেকটি ইনস্টলেশন সেট আপ করতে পারেন।
- আপনাকে অবশ্যই অ্যাডমিন কনসোল , ডিরেক্টরি API , অথবা গুগল ক্লাউড ডিরেক্টরি সিঙ্কে এই গ্রুপগুলি তৈরি করতে হবে। গ্রুপ ফর বিজনেস-এ তৈরি গ্রুপগুলিকে অ্যাক্সেস গ্রুপ হিসেবে ব্যবহার করা যাবে না। (অ্যাডমিন কনসোল দেখায় না যে গ্রুপ ফর বিজনেস-এ কোনও গ্রুপ তৈরি করা হয়েছে কিনা।)
- পাসওয়ার্ড ভল্টেড অ্যাপস পরিষেবার মাধ্যমে, আপনি গ্রুপ অ্যাসোসিয়েশনের মাধ্যমে অ্যাপগুলিতে অ্যাক্সেস পরিচালনা করতে পারেন, কিন্তু সাংগঠনিক ইউনিটগুলির সাথে অ্যাসোসিয়েশনের মাধ্যমে নয়।
২. গুগল অ্যাডমিন কনসোলে পাসওয়ার্ড ভল্টেড অ্যাপ কনফিগার করুন
গুগল অ্যাডমিন কনসোলে পাসওয়ার্ড ভল্টেড অ্যাপ কনফিগার করতে:
- পাসওয়ার্ড ভল্টেড অ্যাপস পরিষেবাতে অ্যাপ যোগ করুন (বিদ্যমান ক্যাটালগ থেকে নির্বাচন করুন)
- লগইন শংসাপত্র যোগ করুন
- ব্যবহারকারী বা গোষ্ঠীগুলিকে অ্যাপগুলিতে অ্যাক্সেস দিন
গুরুত্বপূর্ণ নির্দেশিকা:
- একজন প্রশাসক হিসেবে, যখন আপনি তৃতীয় পক্ষের অ্যাপগুলিতে পাসওয়ার্ড পরিবর্তন করেন, তখন অ্যাপস > পাসওয়ার্ড ভল্টেড অ্যাপস -এ Google অ্যাডমিন কনসোলে পাসওয়ার্ডগুলি আপডেট করতে ভুলবেন না।
- যখন কোনও কর্মচারী কোম্পানি ছেড়ে চলে যান, তখন অ্যাডমিনরা একই ক্রেডেনশিয়াল ব্যবহার করে এমন অ্যাপের জন্য অন্তর্নিহিত ক্রেডেনশিয়াল পরিবর্তন করতে চাইতে পারেন - তৃতীয় পক্ষের অ্যাপ এবং গুগল অ্যাডমিন কনসোল উভয় ক্ষেত্রেই। অতিরিক্তভাবে, পৃথক অ্যাকাউন্টের জন্য, আপনি অ্যাপ থেকে সেই অ্যাকাউন্টটি সরিয়ে ফেলতে চাইতে পারেন। অ্যাডমিন কনসোলে, প্রশ্নবিদ্ধ অ্যাপটি নির্বাচন করুন, ক্রেডেনশিয়াল কার্ডে যান এবং পরিবর্তনটি করুন। তৃতীয় পক্ষের অ্যাপের পাসওয়ার্ড প্রথমে পরিবর্তন করার পরেই এটি করুন।
- যদি কোনও অ্যাপ্লিকেশনে ২-পদক্ষেপ যাচাইকরণ অন্তর্ভুক্ত থাকে এবং আপনি যদি সেই অ্যাপ্লিকেশনটি পাসওয়ার্ড ভল্টেড অ্যাপস পরিষেবাতে যোগ করেন, তাহলে Chrome এক্সটেনশনটি স্বাভাবিক আচরণ করবে—অন্য কথায়, এক্সটেনশনটি ব্যবহারকারীর অ্যাকাউন্টের ব্যবহারকারীর নাম এবং পাসওয়ার্ড পূরণ করবে—কিন্তু ব্যবহারকারী যখন পাসওয়ার্ড ভল্টেড অ্যাপটি অ্যাক্সেস করার চেষ্টা করবে তখন তাকে দ্বিতীয় ফ্যাক্টরের জন্য অনুরোধ করা হবে।
- পাসওয়ার্ড ভল্টিং ক্রেডেনশিয়াল এবং অ্যাপগুলিতে অ্যাক্সেসের উপর নিয়ন্ত্রণ প্রদান করে। পাসওয়ার্ডগুলি যাতে অসাবধানতাবশত প্রকাশ না পায় তা নিশ্চিত করার জন্য, নিশ্চিত করুন যে অন্যান্য পাসওয়ার্ড ম্যানেজার অ্যাপ্লিকেশন বা লগইনে পাসওয়ার্ড সংরক্ষণ করে এমন অ্যাপ্লিকেশনগুলি ব্যবহারকারীদের জন্য সক্রিয় নয়।
- পাসওয়ার্ড ভল্টেড অ্যাপগুলি শুধুমাত্র Chrome এবং Firefox-এ সমর্থিত, এবং বর্তমানে মোবাইল ডিভাইস ব্যবহারকারীদের জন্য সমর্থিত নয়।
- অন্যান্য পাসওয়ার্ড ম্যানেজারের মতো, ব্যবহারকারীদের ওয়েবসাইটে লগ ইন করার পাসওয়ার্ডগুলি Chrome Developers Console এর মতো ডেভেলপমেন্ট টুল ব্যবহার করে ব্যবহারকারীরা অ্যাক্সেস করতে পারেন। যদি শংসাপত্রগুলি সংবেদনশীল হয় এবং ব্যবহারকারীদের দ্বারা পাসওয়ার্ডগুলি পাওয়ার ঝুঁকি না নেওয়া যায়, তাহলে দয়া করে পাসওয়ার্ড ভল্টেড অ্যাপের পরিবর্তে SAML প্রমাণীকরণ ব্যবহার করার কথা বিবেচনা করুন।
৩. আপনার ব্যবহারকারীদের প্রস্তুত করুন
পাসওয়ার্ড ভল্টেড অ্যাপস পরিষেবা থেকে অ্যাপ্লিকেশন অ্যাক্সেস করতে, আপনার ব্যবহারকারীদের নীচের নির্দেশাবলী ব্যবহার করে Chrome এর জন্য ক্লাউড আইডেন্টিটি অ্যাকাউন্ট ম্যানেজার ব্রাউজার এক্সটেনশন ইনস্টল করতে হবে।
অথবা, যদি আপনি Chrome Browser Cloud Management ব্যবহার করেন, তাহলে আপনি আপনার ব্যবহারকারীদের জন্য এক্সটেনশনটি ইনস্টল করতে পারেন। আপনার ব্যবহারকারীদের জন্য এক্সটেনশনটি ইনস্টল করার বিশদ বিবরণের জন্য, Admin console-এ Chrome Browser এক্সটেনশনগুলি পরিচালনা করুন এবং স্বয়ংক্রিয়ভাবে অ্যাপ এবং এক্সটেনশনগুলি ইনস্টল করুন দেখুন। মনে রাখবেন যে এই এক্সটেনশনটি নিম্নলিখিত এক্সটেনশন আইডি ব্যবহার করে ইনস্টল করা আবশ্যক:
অনুসরণ
আপনার ব্যবহারকারীদের পাসওয়ার্ড ভল্টেড অ্যাপগুলিতে অ্যাক্সেস পেতে সাহায্য করার জন্য, তাদের এই পদক্ষেপগুলি অনুসরণ করতে বলুন:
- আপনার কর্পোরেট অ্যাকাউন্টে সাইন ইন করুন—আপনার ব্যক্তিগত জিমেইল অ্যাকাউন্টে নয়।
- Chrome এর জন্য Cloud Identity Account Manager ব্রাউজার এক্সটেনশন ইনস্টল করুন। নিম্নলিখিত URL এ যান:
https://chrome.google.com/webstore/detail/cloud-identity-account-ma/bepedphhpelcmjancenhicofcbepgmpk - Chrome এ যোগ করুন ক্লিক করুন।
ঐচ্ছিক: যদি আপনি এখনও ক্লাউড আইডেন্টিটি অ্যাকাউন্ট ম্যানেজার ব্রাউজার এক্সটেনশনটি ইনস্টল না করে থাকেন, তাহলে ব্যবহারকারী ড্যাশবোর্ডের মধ্যে একটি পাসওয়ার্ড ভল্টেড অ্যাপে ক্লিক করলে আপনাকে এক্সটেনশনটি ইনস্টল করার জন্য অনুরোধ করা হবে। পপ-আপ উইন্ডোতে, এক্সটেনশন ইনস্টল করুন এ ক্লিক করুন। তারপর আপনি এক্সটেনশনটি যোগ করার জন্য ধাপগুলি অনুসরণ করতে পারেন।
বিঃদ্রঃ:
- ক্লাউড আইডেন্টিটি অ্যাকাউন্ট ম্যানেজার ব্রাউজার এক্সটেনশন ইনস্টল করার সময় যদি আপনি আপনার Chrome প্রোফাইলে সাইন ইন না করে থাকেন, তাহলে চালিয়ে যাওয়ার আগে আপনাকে সিঙ্ক চালু করতে বলা হবে। আপনার কর্পোরেট অ্যাকাউন্ট দিয়ে সাইন ইন করতে ভুলবেন না, লিঙ্ক ডেটা ক্লিক করুন, এবং তারপর— সিঙ্ক চালু করুন উইন্ডোতে— হ্যাঁ, আমি আছি ক্লিক করুন।
- এক্সটেনশনটি ইনস্টল করার পরে, আপনি ড্যাশবোর্ডে আপনার আইটি প্রশাসক যে কোনও পাসওয়ার্ড ভল্টেড অ্যাপ্লিকেশন ব্যবহার করতে সক্ষম হবেন যার জন্য অ্যাক্সেস সরবরাহ করেছেন। অতিরিক্তভাবে, আপনার কাছে তৃতীয় পক্ষের সাইটে (উদাহরণস্বরূপ, box.com বা twitter.com ) গিয়ে স্বয়ংক্রিয়ভাবে পাসওয়ার্ড ভল্টেড অ্যাপ্লিকেশনগুলিতে সাইন ইন করার বিকল্প থাকতে পারে।
- ফায়ারফক্স ব্রাউজার এক্সটেনশনের কার্যকারিতা ক্রোমের মতোই, তবে ফায়ারফক্সের সাথে প্রোফাইল সিঙ্ক করার কোনও প্রয়োজন নেই।
- ড্যাশবোর্ড সম্পর্কে আরও তথ্যের জন্য, "Google Workspace Dashboard দিয়ে শুরু করুন" দেখুন।