সিকিউরিটি অ্যাসারশন মার্কআপ ল্যাঙ্গুয়েজ (SAML) ব্যবহার করে, আপনার ব্যবহারকারীরা এন্টারপ্রাইজ-ক্লাউড অ্যাপ্লিকেশনগুলিতে সাইন ইন করতে তাদের Google ক্লাউড শংসাপত্র ব্যবহার করতে পারবেন।
অ্যাডোবের জন্য SAML এর মাধ্যমে SSO সেট আপ করুন
অ্যাডোবি অ্যাপ্লিকেশনের জন্য SAML এর মাধ্যমে কীভাবে একক সাইন-অন (SSO) সেট আপ করবেন তা এখানে দেওয়া হল।
ধাপ ১: অ্যাডোবি অ্যাডমিন কনসোলে একটি ডিরেক্টরি সেট আপ করুন
- আপনার অ্যাডোবি অ্যাডমিন কনসোলে সাইন ইন করুন।
- সেটিংসের অধীনে
Identity , Create Directory এ ক্লিক করুন।
- ডিরেক্টরিটির নাম দিন এবং প্রমাণীকরণ পদ্ধতি হিসেবে ফেডারেটেড আইডি নির্বাচন করুন।
- পরিচয় প্রদানকারী হিসেবে Google নির্বাচন করুন।
- লগ ইন টু গুগলে ক্লিক করুন এবং আপনার গুগল শংসাপত্রগুলি প্রবেশ করান।
- আপনার গুগল অ্যাকাউন্ট অ্যাক্সেস করার জন্য অ্যাডোবিকে অনুমোদন দিন।
- গুগল ডিরেক্টরির তথ্য নিশ্চিত করুন।
- সিঙ্ক করার জন্য ডোমেন নির্বাচন করুন।
- "Google কনফিগার করুন" পৃষ্ঠায়, একটি নতুন ট্যাব খুলতে "Google Admin Console" এ ক্লিক করুন, তারপর নীচের Google-সাইড সেটআপ ধাপগুলি অনুসরণ করুন। সেটআপের সময় আপনার প্রয়োজনীয় তথ্য অ্যাক্সেস করার জন্য "Google কনফিগার করুন" ট্যাবটি খোলা রাখুন।
ধাপ ২: গুগলকে একটি SAML পরিচয় প্রদানকারী (আইডিপি) হিসেবে সেট আপ করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- অ্যাপ যোগ করুন ক্লিক করুন
অ্যাপস খুঁজুন ।
- অনুসন্ধান ক্ষেত্রে অ্যাডোব লিখুন।
- অনুসন্ধানের ফলাফলে, Adobe SAML অ্যাপের উপর কার্সার রাখুন এবং Select এ ক্লিক করুন।
- গুগল আইডেন্টিটি প্রোভাইডার বিশদ পৃষ্ঠায়, আইডিপি মেটাডেটা ডাউনলোড করুন (বিকল্প ১)।
- চালিয়ে যান ক্লিক করুন।
- পরিষেবা প্রদানকারীর বিবরণ পৃষ্ঠায়, অ্যাডোবি অ্যাডমিন কনসোলে কনফিগার গুগল পৃষ্ঠায় প্রদত্ত মানগুলি দিয়ে ডিফল্ট ACS URL এবং সত্তা আইডি প্রতিস্থাপন করুন।
- চালিয়ে যান ক্লিক করুন।
- (ঐচ্ছিক) অ্যাট্রিবিউট ম্যাপিং উইন্ডোতে, সংশ্লিষ্ট অ্যাপ অ্যাট্রিবিউটের সাথে গুগল ডিরেক্টরি অ্যাট্রিবিউট ম্যাপ করতে:
- ম্যাপিং যোগ করুন-এ ক্লিক করুন।
- নির্বাচন ক্ষেত্র ক্লিক করুন
একটি Google ডিরেক্টরি বৈশিষ্ট্য নির্বাচন করুন।
- অ্যাপ অ্যাট্রিবিউটের জন্য, সংশ্লিষ্ট অ্যাপ অ্যাট্রিবিউটটি লিখুন।
- (ঐচ্ছিক) এই অ্যাপের জন্য প্রাসঙ্গিক গ্রুপের নাম লিখতে:
- গ্রুপ সদস্যপদ (ঐচ্ছিক) এর জন্য, একটি গ্রুপ অনুসন্ধান করুন এ ক্লিক করুন, গ্রুপের নামের এক বা একাধিক অক্ষর লিখুন এবং গ্রুপের নাম নির্বাচন করুন।
- প্রয়োজন অনুযায়ী অতিরিক্ত গ্রুপ যোগ করুন (সর্বোচ্চ ৭৫টি গ্রুপ)।
- অ্যাপ অ্যাট্রিবিউটের জন্য, পরিষেবা প্রদানকারীর সংশ্লিষ্ট গ্রুপ অ্যাট্রিবিউটের নাম লিখুন।
আপনি যত গ্রুপের নামই লিখুন না কেন, SAML প্রতিক্রিয়ায় কেবলমাত্র সেই গ্রুপগুলি অন্তর্ভুক্ত থাকে যার একজন ব্যবহারকারী সদস্য (প্রত্যক্ষ বা পরোক্ষভাবে)। আরও তথ্যের জন্য, About group membership mapping -এ যান।
- অ্যাট্রিবিউট ম্যাপিং পৃষ্ঠায়, Finish এ ক্লিক করুন।
ধাপ ৩: অ্যাডোবি অ্যাডমিন কনসোলে সেটআপ সম্পূর্ণ করুন
- অ্যাডোবি অ্যাডমিন কনসোলে যেখানে "কনফিগার গুগল" পৃষ্ঠাটি খোলা আছে সেই ব্রাউজার ট্যাবে ফিরে যান।
- উপরের ধাপ ২-এ ডাউনলোড করা IDP মেটাডেটা আপলোড করে ডিরেক্টরি কনফিগারেশন সম্পূর্ণ করুন।
ধাপ ৪: অ্যাডোবি অ্যাপটি সক্ষম করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- অ্যাডোবি নির্বাচন করুন।
- ব্যবহারকারীর অ্যাক্সেস ক্লিক করুন।
আপনার প্রতিষ্ঠানের সকলের জন্য কোনও পরিষেবা চালু বা বন্ধ করতে, সকলের জন্য চালু করুন অথবা সকলের জন্য বন্ধ করুন এ ক্লিক করুন, এবং তারপর সংরক্ষণ করুন এ ক্লিক করুন।
- (ঐচ্ছিক) একটি সাংগঠনিক ইউনিটের জন্য একটি পরিষেবা চালু বা বন্ধ করতে:
- বাম দিকে, সাংগঠনিক ইউনিট নির্বাচন করুন।
- পরিষেবার স্থিতি পরিবর্তন করতে, চালু বা বন্ধ নির্বাচন করুন।
- একটি বেছে নিন:
- যদি পরিষেবার অবস্থা Inherited এ সেট করা থাকে এবং আপনি আপডেট করা সেটিংটি রাখতে চান, এমনকি যদি প্যারেন্ট সেটিং পরিবর্তন হয়, তাহলে Override এ ক্লিক করুন।
- যদি পরিষেবার অবস্থা Overridden এ সেট করা থাকে, তাহলে হয় Inherit এ ক্লিক করে প্যারেন্টের মতো একই সেটিংয়ে ফিরে যান, অথবা নতুন সেটিংটি রাখতে Save এ ক্লিক করুন, এমনকি প্যারেন্ট সেটিং পরিবর্তন হলেও।
সাংগঠনিক কাঠামো সম্পর্কে আরও জানুন।
- (ঐচ্ছিক) সাংগঠনিক ইউনিট জুড়ে বা এর মধ্যে ব্যবহারকারীদের একটি সেটের জন্য একটি পরিষেবা চালু করতে, একটি অ্যাক্সেস গ্রুপ নির্বাচন করুন। বিস্তারিত জানার জন্য, অ্যাক্সেস গ্রুপ ব্যবহার করে পরিষেবা অ্যাক্সেস কাস্টমাইজ করুন এ যান।
- আপনার অ্যাডোবি ব্যবহারকারী অ্যাকাউন্টের ইমেল আইডিগুলি আপনার গুগল ডোমেনের সাথে মেলে কিনা তা নিশ্চিত করুন।
ধাপ ৫: SSO কাজ করছে কিনা তা যাচাই করুন।
অ্যাডোবি আইডেন্টিটি প্রোভাইডার (আইডিপি) এবং সার্ভিস প্রোভাইডার (এসপি) উভয় মোডেই SSO যাচাই করতে এই পদক্ষেপগুলি অনুসরণ করুন:
আইডিপি-প্রবর্তিত
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- অ্যাডোবি নির্বাচন করুন।
- উপরের বাম দিকে, Test SAML login এ ক্লিক করুন।
অ্যাডোবি একটি পৃথক ট্যাবে খুলবে। যদি তা না হয়, তাহলে প্রয়োজন অনুসারে আপনার আইডিপি এবং এসপি সেটিংস আপডেট করার জন্য SAML ত্রুটি বার্তাগুলিতে থাকা তথ্য ব্যবহার করুন, তারপর SAML লগইন পুনরায় পরীক্ষা করুন।
এসপি-ইনিশিয়েটেড
- https://www.adobe.com/login খুলুন। আপনার ইমেল ঠিকানা লিখুন। আপনাকে স্বয়ংক্রিয়ভাবে গুগল সাইন-ইন পৃষ্ঠায় পুনঃনির্দেশিত করা হবে।
- আপনার গুগল ব্যবহারকারীর নাম এবং পাসওয়ার্ড লিখুন।
আপনার সাইন-ইন শংসাপত্রগুলি প্রমাণিত হওয়ার পরে, আপনাকে স্বয়ংক্রিয়ভাবে অ্যাডোবিতে পুনঃনির্দেশিত করা হবে।
ধাপ ৬: অটো-প্রভিশনিং সেট আপ করুন
একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে, আপনি স্বয়ংক্রিয়ভাবে অ্যাডোবি অ্যাপ্লিকেশনে ব্যবহারকারীদের প্রভিশন করতে পারেন।
Google, Google Workspace, এবং সম্পর্কিত চিহ্ন এবং লোগো হল Google LLC-এর ট্রেডমার্ক। অন্যান্য সমস্ত কোম্পানি এবং পণ্যের নাম হল সেই কোম্পানিগুলির ট্রেডমার্ক যার সাথে তারা যুক্ত।