SAML 2.0 স্ট্যান্ডার্ড ব্যবহার করে, আপনি বেশ কয়েকটি ক্লাউড অ্যাপের জন্য একক সাইন-অন (SSO) কনফিগার করতে পারেন। SSO সেট আপ করার পরে, আপনার ব্যবহারকারীরা SSO ব্যবহার করে একটি অ্যাপে সাইন ইন করতে তাদের Google Workspace শংসাপত্র ব্যবহার করতে পারবেন।
বেটারওয়ার্কসের জন্য SSO সেট আপ করতে SAML ব্যবহার করুন
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।শুরু করার আগে
SSO কনফিগার করার আগে, আপনার Betterworks গ্রাহক সাফল্য ব্যবস্থাপকের কাছ থেকে আপনার প্রতিষ্ঠান-নির্দিষ্ট SAML টোকেনটি পান। টোকেনটি পেয়ে গেলে, একটি কাস্টম বৈশিষ্ট্য তৈরি করতে নিম্নলিখিত পদক্ষেপগুলি সম্পূর্ণ করুন:
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
ডিরেক্টরি
ব্যবহারকারীরা ।
উপযুক্ত ব্যবহারকারী ব্যবস্থাপনা বিশেষাধিকার থাকা প্রয়োজন। সঠিক বিশেষাধিকার ছাড়া, আপনি এই পদক্ষেপগুলি সম্পূর্ণ করার জন্য প্রয়োজনীয় সমস্ত নিয়ন্ত্রণ দেখতে পাবেন না।
- আরও বিকল্পে ক্লিক করুন
কাস্টম বৈশিষ্ট্য পরিচালনা করুন ।
- উপরে, কাস্টম অ্যাট্রিবিউট যোগ করুন এ ক্লিক করুন।
- কাস্টম ক্ষেত্র যোগ করুন বিভাগে:
- ক্যাটাগরির জন্য, Betterworks লিখুন।
- বর্ণনার জন্য, Betterworks Custom Attributes লিখুন।
- নামের জন্য, SAML টোকেন লিখুন।
- তথ্যের ধরণে ক্লিক করুন এবং পাঠ্য নির্বাচন করুন।
- দৃশ্যমানতা ক্লিক করুন এবং ব্যবহারকারী এবং প্রশাসকের কাছে দৃশ্যমান নির্বাচন করুন।
- মান সংখ্যা ক্লিক করুন এবং একক মান নির্বাচন করুন।
যোগ করুন ক্লিক করুন।
কাস্টম অ্যাট্রিবিউটটি ব্যবহারকারীর অ্যাট্রিবিউট পরিচালনা পৃষ্ঠার কাস্টম অ্যাট্রিবিউট বিভাগে প্রদর্শিত হয়।
ধাপ ১: গুগলকে একটি SAML পরিচয় প্রদানকারী হিসেবে সেট আপ করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- অ্যাপ যোগ করুন ক্লিক করুন
অ্যাপস খুঁজুন ।
- অ্যাপের নাম লিখতে , Betterworks লিখুন।
- অনুসন্ধানের ফলাফলে, Betterworks- এ যান এবং Select-এ ক্লিক করুন।
- গুগল আইডেন্টিটি প্রোভাইডার ডিটেইলস উইন্ডোতে, আইডেন্টিটি প্রোভাইডার মেটাডেটা ডাউনলোড করুন।
- চালিয়ে যান ক্লিক করুন।
পরিষেবা প্রদানকারীর বিবরণ পৃষ্ঠায়, অ্যাপের বিবরণগুলি ডিফল্টরূপে কনফিগার করা থাকে। - চালিয়ে যান ক্লিক করুন।
- অ্যাট্রিবিউট ম্যাপিং উইন্ডোতে, Select ফিল্ডে ক্লিক করুন এবং নিম্নলিখিত পদক্ষেপগুলি সম্পাদন করুন:
- নিম্নলিখিত Google ডিরেক্টরি বৈশিষ্ট্যগুলিকে তাদের সংশ্লিষ্ট Betterworks বৈশিষ্ট্যের সাথে ম্যাপ করুন। givenName, sn, mail, এবং ব্যবহারকারীর নাম বৈশিষ্ট্যগুলি প্রয়োজন।
- আপনার Betterworks গ্রাহক সাফল্য ব্যবস্থাপক থেকে প্রাপ্ত SAML টোকেনটি আপনার আগে তৈরি করা কাস্টম বৈশিষ্ট্যের সাথে ম্যাপ করুন।
* আপনার তৈরি করা কাস্টম অ্যাট্রিবিউটগুগল ডিরেক্টরি অ্যাট্রিবিউট বেটারওয়ার্কস অ্যাট্রিবিউট মৌলিক তথ্য > প্রথম নাম দেওয়া নাম মৌলিক তথ্য > পদবি সান মৌলিক তথ্য > প্রাথমিক ইমেল মেইল মৌলিক তথ্য > প্রথম নাম ব্যবহারকারীর নাম বেটারওয়ার্কস > SAML টোকেন* স্যামল_টোকেন
- (ঐচ্ছিক) অতিরিক্ত ম্যাপিং যোগ করতে, "ম্যাপিং যোগ করুন" এ ক্লিক করুন এবং আপনার যে ক্ষেত্রগুলি ম্যাপ করতে হবে তা নির্বাচন করুন।
- (ঐচ্ছিক) এই অ্যাপের জন্য প্রাসঙ্গিক গ্রুপের নাম লিখতে:
- গ্রুপ সদস্যপদ (ঐচ্ছিক) এর জন্য, একটি গ্রুপ অনুসন্ধান করুন এ ক্লিক করুন, গ্রুপের নামের এক বা একাধিক অক্ষর লিখুন এবং গ্রুপের নাম নির্বাচন করুন।
- প্রয়োজন অনুযায়ী অতিরিক্ত গ্রুপ যোগ করুন (সর্বোচ্চ ৭৫টি গ্রুপ)।
- অ্যাপ অ্যাট্রিবিউটের জন্য, পরিষেবা প্রদানকারীর সংশ্লিষ্ট গ্রুপ অ্যাট্রিবিউটের নাম লিখুন।
আপনি যত গ্রুপের নামই লিখুন না কেন, SAML প্রতিক্রিয়ায় কেবলমাত্র সেই গ্রুপগুলি অন্তর্ভুক্ত থাকে যার একজন ব্যবহারকারী সদস্য (প্রত্যক্ষ বা পরোক্ষভাবে)। আরও তথ্যের জন্য, About group membership mapping -এ যান।
- Finish এ ক্লিক করুন।
ধাপ ২: SAML 2.0 পরিষেবা প্রদানকারী হিসেবে Betterworks সেট আপ করুন
ধাপ ১-এ ডাউনলোড করা পরিচয় প্রদানকারীর মেটাডেটা আপনার Betterworks-এর গ্রাহক সাফল্য ব্যবস্থাপকের কাছে পাঠান। তাদের আপনার অ্যাকাউন্টের জন্য SAML সংযোগ সেট আপ করতে বলুন। পরবর্তী ধাপগুলি সম্পন্ন করার আগে Betterworks SAML সেট আপ করার জন্য অপেক্ষা করুন।
ধাপ ৩: ব্যবহারকারীদের জন্য অ্যাপ চালু করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- বেটারওয়ার্কস -এ ক্লিক করুন।
- ব্যবহারকারীর অ্যাক্সেস ক্লিক করুন।
আপনার প্রতিষ্ঠানের সকলের জন্য কোনও পরিষেবা চালু বা বন্ধ করতে, সকলের জন্য চালু করুন অথবা সকলের জন্য বন্ধ করুন এ ক্লিক করুন, এবং তারপর সংরক্ষণ করুন এ ক্লিক করুন।
- (ঐচ্ছিক) একটি সাংগঠনিক ইউনিটের জন্য একটি পরিষেবা চালু বা বন্ধ করতে:
- বাম দিকে, সাংগঠনিক ইউনিট নির্বাচন করুন।
- পরিষেবার স্থিতি পরিবর্তন করতে, চালু বা বন্ধ নির্বাচন করুন।
- একটি বেছে নিন:
- যদি পরিষেবার অবস্থা Inherited এ সেট করা থাকে এবং আপনি আপডেট করা সেটিংটি রাখতে চান, এমনকি যদি প্যারেন্ট সেটিং পরিবর্তন হয়, তাহলে Override এ ক্লিক করুন।
- যদি পরিষেবার অবস্থা Overridden এ সেট করা থাকে, তাহলে হয় Inherit এ ক্লিক করে প্যারেন্টের মতো একই সেটিংয়ে ফিরে যান, অথবা নতুন সেটিংটি রাখতে Save এ ক্লিক করুন, এমনকি প্যারেন্ট সেটিং পরিবর্তন হলেও।
সাংগঠনিক কাঠামো সম্পর্কে আরও জানুন।
- (ঐচ্ছিক) সাংগঠনিক ইউনিট জুড়ে বা এর মধ্যে ব্যবহারকারীদের একটি সেটের জন্য একটি পরিষেবা চালু করতে, একটি অ্যাক্সেস গ্রুপ নির্বাচন করুন। বিস্তারিত জানার জন্য, অ্যাক্সেস গ্রুপ ব্যবহার করে পরিষেবা অ্যাক্সেস কাস্টমাইজ করুন এ যান।
- আপনার Betterworks ব্যবহারকারী অ্যাকাউন্টের ইমেল ডোমেনগুলি আপনার প্রতিষ্ঠানের পরিচালিত Google অ্যাকাউন্টের প্রাথমিক ডোমেনের সাথে মেলে কিনা তা নিশ্চিত করুন।
ধাপ ৪: SSO কাজ করছে কিনা তা যাচাই করুন
বেটারওয়ার্কস পরিচয় প্রদানকারী-প্রবর্তিত এবং পরিষেবা প্রদানকারী-প্রবর্তিত SSO উভয়কেই সমর্থন করে।
পরিচয় প্রদানকারী-প্রবর্তিত SSO যাচাই করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- বেটারওয়ার্কস -এ ক্লিক করুন।
- Betterworks বিভাগে, Test SAML Login এ ক্লিক করুন।
অ্যাপটি একটি পৃথক ট্যাবে খুলতে হবে। যদি এটি না হয়, তাহলে ত্রুটি বার্তাটি সমস্যা সমাধান করুন এবং আবার চেষ্টা করুন। সমস্যা সমাধানের বিস্তারিত জানতে, SAML অ্যাপ ত্রুটি বার্তাগুলিতে যান।
পরিষেবা প্রদানকারী-প্রবর্তিত SSO যাচাই করুন
- সমস্ত ব্রাউজার উইন্ডো বন্ধ করুন।
- বেটারওয়ার্কস সাইন-ইন পৃষ্ঠায় যান এবং আপনার বেটারওয়ার্কস অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
আপনাকে গুগল সাইন-ইন পৃষ্ঠায় পুনঃনির্দেশিত করা উচিত। - আপনার অ্যাকাউন্ট নির্বাচন করুন এবং আপনার পাসওয়ার্ড লিখুন।
আপনার শংসাপত্রগুলি প্রমাণীকরণের পরে, অ্যাপটি খুলবে।
Google, Google Workspace, এবং সম্পর্কিত চিহ্ন এবং লোগো হল Google LLC-এর ট্রেডমার্ক। অন্যান্য সমস্ত কোম্পানি এবং পণ্যের নাম হল সেই কোম্পানিগুলির ট্রেডমার্ক যার সাথে তারা যুক্ত।