অ্যামাজন ওয়েব সার্ভিসেস ক্লাউড অ্যাপ

SSO কনফিগার করার আগে, আপনাকে একটি কাস্টম ব্যবহারকারী বৈশিষ্ট্য তৈরি করতে হবে।

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান ডিরেক্টরি ব্যবহারকারীরা ।

   ব্যবহারকারীদের তালিকায় যান

   উপযুক্ত ব্যবহারকারী ব্যবস্থাপনা বিশেষাধিকার থাকা প্রয়োজন। সঠিক বিশেষাধিকার ছাড়া, আপনি এই পদক্ষেপগুলি সম্পূর্ণ করার জন্য প্রয়োজনীয় সমস্ত নিয়ন্ত্রণ দেখতে পাবেন না।

2. আরও বিকল্পে ক্লিক করুন কাস্টম বৈশিষ্ট্য পরিচালনা করুন ।
3. উপরে, কাস্টম অ্যাট্রিবিউট যোগ করুন এ ক্লিক করুন।
4. কাস্টম ক্ষেত্র যোগ করুন বিভাগে:
   1. ক্যাটাগরির জন্য, Amazon লিখুন।
   2. বর্ণনার জন্য, Amazon Custom Attributes লিখুন।
   3. নামের জন্য, ভূমিকা লিখুন।
   4. তথ্যের ধরণে ক্লিক করুন এবং পাঠ্য নির্বাচন করুন।
   5. দৃশ্যমানতা ক্লিক করুন এবং ব্যবহারকারী এবং প্রশাসকের কাছে দৃশ্যমান নির্বাচন করুন।
   6. মান সংখ্যা ক্লিক করুন এবং Multi-value নির্বাচন করুন।

5. যোগ করুন ক্লিক করুন।
   কাস্টম অ্যাট্রিবিউটটি ব্যবহারকারীর অ্যাট্রিবিউট পরিচালনা পৃষ্ঠার কাস্টম অ্যাট্রিবিউট বিভাগে প্রদর্শিত হয়।

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান নিরাপত্তা প্রমাণীকরণ SAML অ্যাপ্লিকেশন সহ SSO ।

   SAML অ্যাপ্লিকেশনগুলির সাথে SSO-তে যান

   এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. পরিচয় প্রদানকারীর মেটাডেটা ডাউনলোড করুন।
3. অ্যাডমিন কনসোলটি খোলা রাখুন। অ্যাপে সেটআপ ধাপগুলি সম্পন্ন করার পরে আপনি অ্যাডমিন কনসোলে কনফিগারেশনটি চালিয়ে যাবেন।

1. একটি ছদ্মবেশী ব্রাউজার উইন্ডো খুলুন এবং AWS ম্যানেজমেন্ট কনসোলে সাইন ইন করুন।
2. IAM কনসোলটি খুলুন।
3. পরিচয় প্রদানকারীতে যান প্রোভাইডার যোগ করুন ।
4. প্রোভাইডার টাইপ ক্লিক করুন এবং SAML নির্বাচন করুন।
5. প্রোভাইডার নেম এর জন্য, একটি নাম লিখুন (উদাহরণস্বরূপ, GoogleWorkspace)।

   দ্রষ্টব্য : প্রদানকারীর নামে কোনও ফাঁকা স্থান থাকতে পারে না।

6. ফাইল নির্বাচন করুন ক্লিক করুন এবং ধাপ ১-এ ডাউনলোড করা মেটাডেটা ফাইলটি নির্বাচন করুন।
7. প্রোভাইডার যোগ করুন ক্লিক করুন।

   পরিচয় প্রদানকারী পৃষ্ঠায়, আপনার প্রবেশ করানো প্রদানকারীর নাম, যেমন GoogleWorkspace, পরিচয় প্রদানকারীদের তালিকায় উপস্থিত হওয়া উচিত।

8. ভূমিকা ক্লিক করুন ভূমিকা তৈরি করুন বিশ্বস্ত সত্তার ধরণ SAML 2.0 ফেডারেশন ।
9. SAML 2.0 ফেডারেশনের জন্য, আপনার পূর্বে যোগ করা SAML প্রদানকারীর নামটি নির্বাচন করুন এবং একটি অ্যাক্সেস বিকল্প বেছে নিন।
10. পরবর্তী ক্লিক করুন।
11. অনুমতি নীতিমালার জন্য, SSO (উদাহরণস্বরূপ, AdministratorAccess) ব্যবহার করে Amazon Web Services-এ সাইন ইন করা ব্যবহারকারীদের অনুমতি দেওয়ার জন্য নীতিগুলি অনুসন্ধান করুন এবং নির্বাচন করুন।
12. পরবর্তী ক্লিক করুন।
13. ভূমিকার বিবরণ বিভাগে, একটি ভূমিকার নাম লিখুন (উদাহরণস্বরূপ, GoogleSSO)।
14. ভূমিকা তৈরি করুন ক্লিক করুন।
15. ভূমিকা পৃষ্ঠায়, ধাপ ১২-এ আপনার তৈরি করা ভূমিকার নামের জন্য পরিচয় প্রদানকারী ARN কপি করে সংরক্ষণ করুন।
    ধাপ ৪-এ প্রতিটি ব্যবহারকারীর জন্য কাস্টম অ্যামাজন ব্যবহারকারী বৈশিষ্ট্য কনফিগার করার জন্য এই মানটি প্রয়োজন।
16. আপনার পূর্বে তৈরি করা ভূমিকার নামে ক্লিক করুন।
17. সারাংশ পৃষ্ঠায়, ভূমিকা ARN কপি করে সংরক্ষণ করুন।
    ধাপ ৪-এ প্রতিটি ব্যবহারকারীর জন্য কাস্টম অ্যামাজন ব্যবহারকারী বৈশিষ্ট্য কনফিগার করার জন্য এই মানটি প্রয়োজন।

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান অ্যাপস ওয়েব এবং মোবাইল অ্যাপস ।

   ওয়েব এবং মোবাইল অ্যাপে যান

   এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. অ্যাপ যোগ করুন ক্লিক করুন অ্যাপস খুঁজুন ।
3. অ্যাপের নাম লিখতে , Amazon Web Services লিখুন।
4. অনুসন্ধানের ফলাফলে, Amazon Web Services- এ যান এবং Select-এ ক্লিক করুন।
5. গুগল আইডেন্টিটি প্রোভাইডার ডিটেইলস উইন্ডোতে, চালিয়ে যান এ ক্লিক করুন।
   পরিষেবা প্রদানকারীর বিবরণ পৃষ্ঠায়, অ্যাপের বিবরণগুলি ডিফল্টরূপে কনফিগার করা থাকে।
6. চালিয়ে যান ক্লিক করুন।
7. অ্যাট্রিবিউট ম্যাপিং উইন্ডোতে, Select ফিল্ডে ক্লিক করুন এবং নিম্নলিখিত Google ডিরেক্টরি অ্যাট্রিবিউটগুলিকে তাদের সংশ্লিষ্ট Amazon Web Services অ্যাট্রিবিউটের সাথে ম্যাপ করুন। https://aws.amazon.com/SAML/Attributes/RoleSessionName এবং https://aws.amazon.com/SAML/Attributes/Role অ্যাট্রিবিউটগুলি প্রয়োজন।

   গুগল ডিরেক্টরি অ্যাট্রিবিউট	অ্যামাজন ওয়েব সার্ভিসেস অ্যাট্রিবিউট
   মৌলিক তথ্য > প্রাথমিক ইমেল	https://aws.amazon.com/SAML/Attributes/RoleSessionName
   আমাজন > ভূমিকা*	https://aws.amazon.com/SAML/Attributes/Role

   * "শুরু করার আগে" বিভাগে আপনার তৈরি করা কাস্টম অ্যাট্রিবিউট।
8. (ঐচ্ছিক) অতিরিক্ত ম্যাপিং যোগ করতে, "ম্যাপিং যোগ করুন" এ ক্লিক করুন এবং আপনার যে ক্ষেত্রগুলি ম্যাপ করতে হবে তা নির্বাচন করুন।
9. (ঐচ্ছিক) এই অ্যাপের জন্য প্রাসঙ্গিক গ্রুপের নাম লিখতে:
   1. গ্রুপ সদস্যপদ (ঐচ্ছিক) এর জন্য, একটি গ্রুপ অনুসন্ধান করুন এ ক্লিক করুন, গ্রুপের নামের এক বা একাধিক অক্ষর লিখুন এবং গ্রুপের নাম নির্বাচন করুন।
   2. প্রয়োজন অনুযায়ী অতিরিক্ত গ্রুপ যোগ করুন (সর্বোচ্চ ৭৫টি গ্রুপ)।
   3. অ্যাপ অ্যাট্রিবিউটের জন্য, পরিষেবা প্রদানকারীর সংশ্লিষ্ট গ্রুপ অ্যাট্রিবিউটের নাম লিখুন।

   আপনি যত গ্রুপের নামই লিখুন না কেন, SAML প্রতিক্রিয়ায় কেবলমাত্র সেই গ্রুপগুলি অন্তর্ভুক্ত থাকে যার একজন ব্যবহারকারী সদস্য (প্রত্যক্ষ বা পরোক্ষভাবে)। আরও তথ্যের জন্য, About group membership mapping -এ যান।

10. Finish এ ক্লিক করুন।

অ্যামাজন ওয়েব সার্ভিসেস শুধুমাত্র পরিচয় প্রদানকারী-প্রবর্তিত SSO সমর্থন করে।

পরিচয় প্রদানকারী-প্রবর্তিত SSO যাচাই করুন

শুরু করার আগে: নিশ্চিত করুন যে আপনি যে অ্যাকাউন্টে Amazon Web Services কনফিগার করেছেন সেখানে সাইন ইন করেছেন।

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান অ্যাপস ওয়েব এবং মোবাইল অ্যাপস ।

   ওয়েব এবং মোবাইল অ্যাপে যান

   এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. Amazon Web Services- এ ক্লিক করুন।
3. Amazon Web Services বিভাগে, Test SAML Login এ ক্লিক করুন।

   অ্যাপটি একটি পৃথক ট্যাবে খুলতে হবে। যদি এটি না হয়, তাহলে ত্রুটি বার্তাটি সমস্যা সমাধান করুন এবং আবার চেষ্টা করুন। সমস্যা সমাধানের বিস্তারিত জানতে, SAML অ্যাপ ত্রুটি বার্তাগুলিতে যান।

একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে, আপনি অ্যাপে স্বয়ংক্রিয়ভাবে ব্যবহারকারীদের প্রভিশন করতে পারেন। বিস্তারিত জানার জন্য, "Configure Amazon Web Services user provisioning " এ যান।