7Geese ক্লাউড অ্যাপ

SAML 2.0 স্ট্যান্ডার্ড ব্যবহার করে, আপনি বিভিন্ন ক্লাউড অ্যাপের জন্য সিঙ্গেল সাইন-অন (SSO) কনফিগার করতে পারেন। SSO সেট আপ করার পর, আপনার ব্যবহারকারীরা তাদের Google Workspace ক্রেডেনশিয়াল ব্যবহার করে SSO-এর মাধ্যমে যেকোনো অ্যাপে সাইন ইন করতে পারবেন।

7Geese-এর জন্য SSO সেট আপ করতে SAML ব্যবহার করুন।

এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

শুরু করার আগে

  1. 7Geese সাইন-ইন পৃষ্ঠায় যান এবং আপনার 7Geese অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
  2. অর্গ সেটিংসে ক্লিক করুন এবং তারপর একত্রীকরণ
  3. একক সাইন-অন নির্বাচন করুন এবং তারপর SAML .
  4. কনফিগার-এ ক্লিক করুন।
  5. আপনার অ্যাকাউন্টের সাথে যুক্ত ইউনিক আইডিটি কপি করে সংরক্ষণ করুন। পরবর্তী ধাপের জন্য এটি আপনার প্রয়োজন হবে।

ধাপ ১: গুগলকে একটি SAML আইডেন্টিটি প্রোভাইডার হিসেবে সেট আপ করুন।

  1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান এবং তারপর অ্যাপস এবং তারপর ওয়েব ও মোবাইল অ্যাপ

    এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

  2. অ্যাপ যোগ করুন ক্লিক করুন এবং তারপর অ্যাপগুলো অনুসন্ধান করুন
  3. অ্যাপের নাম লেখার জন্য, 7Geese লিখুন।
  4. অনুসন্ধানের ফলাফলে, 7Geese-এর উপর মাউস রাখুন এবং Select-এ ক্লিক করুন।
  5. Google Identity Provider details উইন্ডোতে, অপশন ২-এর জন্য: SSO URL, এনটিটি আইডি, এবং সার্টিফিকেট কপি করুন :
    1. SSO URL- এর পাশে থাকা Copy-তে ক্লিক করুন। এবং ইউআরএলটি সংরক্ষণ করুন।
    2. সার্টিফিকেট- এর পাশে, কপি-তে ক্লিক করুন। এবং সার্টিফিকেটটি সংরক্ষণ করুন।
      7Geese- এ সেটআপ সম্পন্ন করতে আপনার এই বিবরণগুলো প্রয়োজন।
  6. চালিয়ে যান-এ ক্লিক করুন।
  7. সার্ভিস প্রোভাইডার ডিটেইলস পেজে, ACS URL এডিট করুন এবং {uniqueid-provided-by-sp} এর জায়গায় আপনার 7Geese অ্যাকাউন্টের ইউনিক আইডি বসান।
  8. চালিয়ে যান-এ ক্লিক করুন।
  9. অ্যাট্রিবিউট ম্যাপিং উইন্ডোতে, 'সিলেক্ট ফিল্ড'-এ ক্লিক করুন এবং নিম্নলিখিত গুগল ডিরেক্টরি অ্যাট্রিবিউটগুলোকে তাদের সংশ্লিষ্ট 7Geese অ্যাট্রিবিউটের সাথে ম্যাপ করুন:
    গুগল ডিরেক্টরি অ্যাট্রিবিউট ৭হাঁসের বৈশিষ্ট্য
    মৌলিক তথ্য > প্রথম নাম প্রথম_নাম
    মৌলিক তথ্য > শেষ নাম শেষ নাম
    মৌলিক তথ্য > প্রাথমিক ইমেল ইমেইল ঠিকানা
    মৌলিক তথ্য > প্রথম নাম ডিসপ্লে নাম
    কর্মচারীর তথ্য > পদের নাম অবস্থান
  10. (ঐচ্ছিক) অতিরিক্ত ম্যাপিং যোগ করতে, 'অ্যাড ম্যাপিং'-এ ক্লিক করুন এবং যে ফিল্ডগুলো ম্যাপ করতে হবে, সেগুলো নির্বাচন করুন।
  11. (ঐচ্ছিক) এই অ্যাপের জন্য প্রাসঙ্গিক গ্রুপের নামগুলো লিখতে:
    1. গ্রুপ সদস্যপদের জন্য (ঐচ্ছিক) , ‘একটি গ্রুপ অনুসন্ধান করুন’-এ ক্লিক করুন, গ্রুপের নামের এক বা একাধিক অক্ষর লিখুন এবং গ্রুপের নামটি নির্বাচন করুন।
    2. প্রয়োজন অনুযায়ী অতিরিক্ত গ্রুপ যোগ করুন (সর্বোচ্চ ৭৫টি গ্রুপ)।
    3. App অ্যাট্রিবিউটের জন্য, সার্ভিস প্রোভাইডারের সংশ্লিষ্ট groups অ্যাট্রিবিউটের নামটি লিখুন।

    আপনি যতগুলোই গ্রুপের নাম প্রবেশ করান না কেন, SAML রেসপন্সে শুধুমাত্র সেই গ্রুপগুলোই অন্তর্ভুক্ত থাকে যেগুলোর একজন ব্যবহারকারী (প্রত্যক্ষ বা পরোক্ষভাবে) সদস্য। আরও তথ্যের জন্য, ‘গ্রুপ মেম্বারশিপ ম্যাপিং সম্পর্কে’ অংশে যান।

  12. শেষ করুন- এ ক্লিক করুন।

ধাপ ২: একটি পাবলিক ফাইল সার্ভারে গুগল আইডেন্টিটি প্রোভাইডার মেটাডেটা হোস্ট করুন।

একটি সর্বজনীনভাবে প্রবেশযোগ্য ফাইল সার্ভারে, ধাপ ১-এ ডাউনলোড করা গুগল আইডেন্টিটি প্রোভাইডার মেটাডেটা ফাইলটি হোস্ট করুন। ফাইলটি অবশ্যই সরাসরি পরিবেশন করতে হবে, কোনো রিডাইরেক্টের মাধ্যমে নয়। ফাইলটিকে একটি নির্দিষ্ট ইউআরএল-এ স্থায়ীভাবে উপলব্ধ থাকতে হবে। প্রত্যেকবার কোনো ব্যবহারকারী সাইন ইন করার সময় 7Geese ফাইলটির জন্য অনুরোধ করে।

ধাপ ৩: 7Geese-কে একটি SAML 2.0 পরিষেবা প্রদানকারী হিসেবে সেট আপ করুন।

  1. একটি ইনকগনিটো ব্রাউজার উইন্ডো খুলুন, 7Geese সাইন-ইন পৃষ্ঠায় যান এবং আপনার 7Geese অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
  2. উপরে, অর্গ সেটিংস-এ ক্লিক করুন।
  3. বাম দিকে, ইন্টিগ্রেশন-এ ক্লিক করুন। এবং তারপর একক সাইন-অন এবং তারপর SAML .
  4. Issuer ফিল্ডে, ধাপ ১-এ কপি করা Entity ID-টি প্রবেশ করান।
  5. SSO URL ফিল্ডে, ধাপ ১-এ কপি করা SSO URL-টি লিখুন।
  6. মেটাডেটা ইউআরএল ফিল্ডে, ধাপ ২-এ কপি করা আইডেন্টিটি প্রোভাইডার মেটাডেটা লিঙ্কটি প্রবেশ করান।
  7. x.509 সার্টিফিকেট ফিল্ডে, ধাপ ১-এ ডাউনলোড করা সার্টিফিকেটটি পেস্ট করুন এবং Begin Certificate ও End Certificate লেখাটি অন্তর্ভুক্ত করুন।
  8. সেটিংস আপডেট করুন -এ ক্লিক করুন।

ধাপ ৪: ব্যবহারকারীদের জন্য অ্যাপটি চালু করুন

শুরু করার আগে: নির্দিষ্ট ব্যবহারকারীদের জন্য কোনো পরিষেবা চালু বা বন্ধ করতে, তাদের অ্যাকাউন্টগুলিকে একটি সাংগঠনিক ইউনিটে রাখুন (বিভাগ অনুযায়ী অ্যাক্সেস নিয়ন্ত্রণ করতে) অথবা তাদের একটি অ্যাক্সেস গ্রুপে যুক্ত করুন (বিভিন্ন বা একই বিভাগের ব্যবহারকারীদের অ্যাক্সেস দেওয়ার জন্য)।
  1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান এবং তারপর অ্যাপস এবং তারপর ওয়েব ও মোবাইল অ্যাপ

    এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

  2. ৭টি রাজহাঁস ক্লিক করুন।
  3. ব্যবহারকারীর অ্যাক্সেস-এ ক্লিক করুন।
  4. আপনার প্রতিষ্ঠানের সকলের জন্য কোনো পরিষেবা চালু বা বন্ধ করতে, ‘সকলের জন্য চালু’ বা ‘সকলের জন্য বন্ধ’ -এ ক্লিক করুন এবং তারপরে ‘সংরক্ষণ করুন’-এ ক্লিক করুন।

  5. (ঐচ্ছিক) কোনো সাংগঠনিক ইউনিটের জন্য একটি পরিষেবা চালু বা বন্ধ করতে:
    1. বাম দিকে, সাংগঠনিক ইউনিটটি নির্বাচন করুন।
    2. সার্ভিসের স্ট্যাটাস পরিবর্তন করতে অন অথবা অফ নির্বাচন করুন।
    3. একটি বেছে নিন:
      • যদি সার্ভিসের স্ট্যাটাস ‘ইনহেরিটেড’ সেট করা থাকে এবং আপনি প্যারেন্ট সেটিং পরিবর্তিত হলেও আপডেট করা সেটিংটি রাখতে চান, তাহলে ‘ওভাররাইড’-এ ক্লিক করুন।
      • যদি সার্ভিসের স্ট্যাটাস 'ওভাররিডেন' সেট করা থাকে, তাহলে হয় 'ইনহেরিট'- এ ক্লিক করে এর প্যারেন্টের সেটিং-এ ফিরে যান, অথবা 'সেভ'-এ ক্লিক করে নতুন সেটিংটি রাখুন, এমনকি প্যারেন্ট সেটিং পরিবর্তিত হলেও।

        সাংগঠনিক কাঠামো সম্পর্কে আরও জানুন।

  6. (ঐচ্ছিক) সাংগঠনিক ইউনিট জুড়ে বা অভ্যন্তরে একদল ব্যবহারকারীর জন্য কোনো পরিষেবা চালু করতে, একটি অ্যাক্সেস গ্রুপ নির্বাচন করুন। বিস্তারিত জানতে, ‘অ্যাক্সেস গ্রুপ ব্যবহার করে পরিষেবা অ্যাক্সেস কাস্টমাইজ করুন’ অংশে যান।
  7. নিশ্চিত করুন যে আপনার 7Geese ব্যবহারকারী অ্যাকাউন্টের ইমেল ডোমেইনগুলো আপনার প্রতিষ্ঠানের পরিচালিত Google অ্যাকাউন্টের প্রাথমিক ডোমেইনের সাথে মেলে।

ধাপ ৫: SSO কাজ করছে কিনা তা যাচাই করুন।

7Geese আইডেন্টিটি প্রোভাইডার-প্রবর্তিত এবং সার্ভিস প্রোভাইডার-প্রবর্তিত উভয় প্রকারের SSO সমর্থন করে।

পরিচয় প্রদানকারী-প্রবর্তিত SSO যাচাই করুন

  1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান এবং তারপর অ্যাপস এবং তারপর ওয়েব ও মোবাইল অ্যাপ

    এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

  2. ৭টি রাজহাঁস ক্লিক করুন।
  3. 7Geese বিভাগে, Test SAML Login- এ ক্লিক করুন।

    অ্যাপটি একটি আলাদা ট্যাবে খোলার কথা। যদি তা না হয়, তাহলে ত্রুটির বার্তাটি সমাধান করার চেষ্টা করুন এবং আবার চেষ্টা করুন।
    সমস্যা সমাধানের বিস্তারিত তথ্যের জন্য, SAML অ্যাপের ত্রুটির বার্তাগুলো দেখুন।

পরিষেবা প্রদানকারী-প্রবর্তিত SSO যাচাই করুন

  1. ব্রাউজারের সমস্ত উইন্ডো বন্ধ করুন।
  2. 7Geese সাইন-ইন পৃষ্ঠায় যান এবং আপনার 7Geese অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
  3. ৭টি রাজহাঁস ক্লিক করুন।
  4. আপনার গুগল ওয়ার্কস্পেস ইমেল ঠিকানাটি প্রবেশ করান এবং 7Geese-এ ক্লিক করুন।
    আপনাকে গুগল সাইন-ইন পেজে রিডাইরেক্ট করা হবে।
  5. আপনার অ্যাকাউন্ট নির্বাচন করুন এবং পাসওয়ার্ড দিন।

আপনার পরিচয়পত্র যাচাই হয়ে গেলে অ্যাপটি খুলে যাবে।


গুগল, গুগল ওয়ার্কস্পেস এবং সংশ্লিষ্ট চিহ্ন ও লোগোসমূহ হলো গুগল এলএলসি-এর ট্রেডমার্ক। অন্য সকল কোম্পানি ও পণ্যের নাম তাদের সংশ্লিষ্ট কোম্পানিগুলোর ট্রেডমার্ক।