SAML 2.0 স্ট্যান্ডার্ড ব্যবহার করে, আপনি বিভিন্ন ক্লাউড অ্যাপের জন্য সিঙ্গেল সাইন-অন (SSO) কনফিগার করতে পারেন। SSO সেট আপ করার পর, আপনার ব্যবহারকারীরা তাদের Google Workspace ক্রেডেনশিয়াল ব্যবহার করে SSO-এর মাধ্যমে যেকোনো অ্যাপে সাইন ইন করতে পারবেন।
Betterworks-এর জন্য SSO সেট আপ করতে SAML ব্যবহার করুন।
এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।শুরু করার আগে
SSO কনফিগার করার আগে, আপনার Betterworks কাস্টমার সাকসেস ম্যানেজারের কাছ থেকে আপনার প্রতিষ্ঠান-নির্দিষ্ট SAML টোকেনটি সংগ্রহ করুন। টোকেনটি পাওয়ার পর, একটি কাস্টম অ্যাট্রিবিউট তৈরি করতে নিম্নলিখিত ধাপগুলো সম্পন্ন করুন:
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
ডিরেক্টরি
ব্যবহারকারীরা ।
এর জন্য উপযুক্ত ব্যবহারকারী ব্যবস্থাপনা প্রিভিলেজ থাকা আবশ্যক। সঠিক প্রিভিলেজ ছাড়া, এই ধাপগুলো সম্পন্ন করার জন্য প্রয়োজনীয় সমস্ত কন্ট্রোল আপনি দেখতে পাবেন না।
- আরও বিকল্পগুলিতে ক্লিক করুন
কাস্টম অ্যাট্রিবিউটসমূহ পরিচালনা করুন ।
- উপরে, 'Add Custom Attribute'-এ ক্লিক করুন।
- কাস্টম ফিল্ড যোগ করুন বিভাগে:
- ক্যাটাগরির জন্য Betterworks লিখুন।
- Description- এর জন্য, Betterworks Custom Attributes লিখুন।
- Name- এর জায়গায় SAML টোকেন লিখুন।
- তথ্য প্রকারে ক্লিক করুন এবং টেক্সট নির্বাচন করুন।
- ভিজিবিলিটি- তে ক্লিক করুন এবং ব্যবহারকারী ও অ্যাডমিনের জন্য দৃশ্যমান নির্বাচন করুন।
- 'No. of values'-এ ক্লিক করুন এবং 'Single Value' নির্বাচন করুন।
যোগ করুন-এ ক্লিক করুন।
কাস্টম অ্যাট্রিবিউটটি ' ব্যবহারকারীর অ্যাট্রিবিউট পরিচালনা' পৃষ্ঠার 'কাস্টম অ্যাট্রিবিউট' বিভাগে প্রদর্শিত হয়।
ধাপ ১: গুগলকে একটি SAML আইডেন্টিটি প্রোভাইডার হিসেবে সেট আপ করুন।
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব ও মোবাইল অ্যাপ ।
এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- অ্যাপ যোগ করুন ক্লিক করুন
অ্যাপগুলো অনুসন্ধান করুন ।
- অ্যাপের নাম লেখার জায়গায় Betterworks লিখুন।
- অনুসন্ধানের ফলাফলে Betterworks-এর উপর মাউস রাখুন এবং Select-এ ক্লিক করুন।
- Google Identity Provider details উইন্ডো থেকে আইডেন্টিটি প্রোভাইডার মেটাডেটা ডাউনলোড করুন।
- চালিয়ে যান-এ ক্লিক করুন।
পরিষেবা প্রদানকারীর বিবরণ পৃষ্ঠায় অ্যাপের বিবরণ ডিফল্টরূপে কনফিগার করা থাকে। - চালিয়ে যান-এ ক্লিক করুন।
- অ্যাট্রিবিউট ম্যাপিং উইন্ডোতে, 'সিলেক্ট ফিল্ড'- এ ক্লিক করুন এবং নিম্নলিখিত ধাপগুলো অনুসরণ করুন:
- নিম্নলিখিত গুগল ডিরেক্টরি অ্যাট্রিবিউটগুলোকে তাদের সংশ্লিষ্ট বেটারওয়ার্কস অ্যাট্রিবিউটের সাথে সংযুক্ত করুন। givenName, sn, mail, এবং username অ্যাট্রিবিউটগুলো আবশ্যক।
- আপনার Betterworks কাস্টমার সাকসেস ম্যানেজারের কাছ থেকে পাওয়া SAML টোকেনটিকে আপনার পূর্বে তৈরি করা কাস্টম অ্যাট্রিবিউটের সাথে ম্যাপ করুন।
আপনার তৈরি করা কাস্টম অ্যাট্রিবিউটগুগল ডিরেক্টরি অ্যাট্রিবিউট বেটারওয়ার্কস অ্যাট্রিবিউট মৌলিক তথ্য > প্রথম নাম প্রদত্ত নাম মৌলিক তথ্য > শেষ নাম এসএন মৌলিক তথ্য > প্রাথমিক ইমেল মেইল মৌলিক তথ্য > প্রথম নাম ব্যবহারকারীর নাম বেটারওয়ার্কস > স্যামল টোকেন* saml_token
- (ঐচ্ছিক) অতিরিক্ত ম্যাপিং যোগ করতে, 'অ্যাড ম্যাপিং'-এ ক্লিক করুন এবং যে ফিল্ডগুলো ম্যাপ করতে হবে, সেগুলো নির্বাচন করুন।
- (ঐচ্ছিক) এই অ্যাপের জন্য প্রাসঙ্গিক গ্রুপের নামগুলো লিখতে:
- গ্রুপ সদস্যপদের জন্য (ঐচ্ছিক) , ‘একটি গ্রুপ অনুসন্ধান করুন’-এ ক্লিক করুন, গ্রুপের নামের এক বা একাধিক অক্ষর লিখুন এবং গ্রুপের নামটি নির্বাচন করুন।
- প্রয়োজন অনুযায়ী অতিরিক্ত গ্রুপ যোগ করুন (সর্বোচ্চ ৭৫টি গ্রুপ)।
- App অ্যাট্রিবিউটের জন্য, সার্ভিস প্রোভাইডারের সংশ্লিষ্ট groups অ্যাট্রিবিউটের নামটি লিখুন।
আপনি যতগুলোই গ্রুপের নাম প্রবেশ করান না কেন, SAML রেসপন্সে শুধুমাত্র সেই গ্রুপগুলোই অন্তর্ভুক্ত থাকে যেগুলোর একজন ব্যবহারকারী (প্রত্যক্ষ বা পরোক্ষভাবে) সদস্য। আরও তথ্যের জন্য, ‘গ্রুপ মেম্বারশিপ ম্যাপিং সম্পর্কে’ অংশে যান।
- শেষ করুন- এ ক্লিক করুন।
ধাপ ২: Betterworks-কে একটি SAML 2.0 পরিষেবা প্রদানকারী হিসেবে সেট আপ করুন।
ধাপ ১-এ ডাউনলোড করা আইডেন্টিটি প্রোভাইডার মেটাডেটাটি বেটারওয়ার্কস-এ আপনার কাস্টমার সাকসেস ম্যানেজারের কাছে পাঠান। তাদেরকে আপনার অ্যাকাউন্টের জন্য SAML কানেকশন সেট আপ করতে বলুন। পরবর্তী ধাপগুলো সম্পন্ন করার আগে বেটারওয়ার্কস-এর SAML সেট আপ করা পর্যন্ত অপেক্ষা করুন।
ধাপ ৩: ব্যবহারকারীদের জন্য অ্যাপটি চালু করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব ও মোবাইল অ্যাপ ।
এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- Betterworks- এ ক্লিক করুন।
- ব্যবহারকারীর অ্যাক্সেস-এ ক্লিক করুন।
আপনার প্রতিষ্ঠানের সকলের জন্য কোনো পরিষেবা চালু বা বন্ধ করতে, ‘সকলের জন্য চালু’ বা ‘সকলের জন্য বন্ধ’ -এ ক্লিক করুন এবং তারপরে ‘সংরক্ষণ করুন’-এ ক্লিক করুন।
- (ঐচ্ছিক) কোনো সাংগঠনিক ইউনিটের জন্য একটি পরিষেবা চালু বা বন্ধ করতে:
- বাম দিকে, সাংগঠনিক ইউনিটটি নির্বাচন করুন।
- সার্ভিসের স্ট্যাটাস পরিবর্তন করতে অন অথবা অফ নির্বাচন করুন।
- একটি বেছে নিন:
- যদি সার্ভিসের স্ট্যাটাস ‘ইনহেরিটেড’ সেট করা থাকে এবং আপনি প্যারেন্ট সেটিং পরিবর্তিত হলেও আপডেট করা সেটিংটি রাখতে চান, তাহলে ‘ওভাররাইড’-এ ক্লিক করুন।
- যদি সার্ভিসের স্ট্যাটাস 'ওভাররিডেন' সেট করা থাকে, তাহলে হয় 'ইনহেরিট'- এ ক্লিক করে এর প্যারেন্টের সেটিং-এ ফিরে যান, অথবা 'সেভ'-এ ক্লিক করে নতুন সেটিংটি রাখুন, এমনকি প্যারেন্ট সেটিং পরিবর্তিত হলেও।
সাংগঠনিক কাঠামো সম্পর্কে আরও জানুন।
- (ঐচ্ছিক) সাংগঠনিক ইউনিট জুড়ে বা অভ্যন্তরে একদল ব্যবহারকারীর জন্য কোনো পরিষেবা চালু করতে, একটি অ্যাক্সেস গ্রুপ নির্বাচন করুন। বিস্তারিত জানতে, ‘অ্যাক্সেস গ্রুপ ব্যবহার করে পরিষেবা অ্যাক্সেস কাস্টমাইজ করুন’ অংশে যান।
- নিশ্চিত করুন যে আপনার Betterworks ব্যবহারকারী অ্যাকাউন্টের ইমেল ডোমেইনগুলো আপনার প্রতিষ্ঠানের পরিচালিত Google অ্যাকাউন্টের প্রাথমিক ডোমেইনের সাথে মেলে।
ধাপ ৪: SSO কাজ করছে কিনা যাচাই করুন
Betterworks আইডেন্টিটি প্রোভাইডার-প্রবর্তিত এবং সার্ভিস প্রোভাইডার-প্রবর্তিত উভয় প্রকারের SSO সমর্থন করে।
পরিচয় প্রদানকারী-প্রবর্তিত SSO যাচাই করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব ও মোবাইল অ্যাপ ।
এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- Betterworks- এ ক্লিক করুন।
- Betterworks বিভাগে, Test SAML Login-এ ক্লিক করুন।
অ্যাপটি একটি আলাদা ট্যাবে খোলা উচিত। যদি তা না হয়, তাহলে ত্রুটির বার্তাটি সমাধান করার চেষ্টা করুন এবং আবার চেষ্টা করুন। সমস্যা সমাধানের বিস্তারিত তথ্যের জন্য, SAML অ্যাপের ত্রুটির বার্তাগুলো দেখুন।
পরিষেবা প্রদানকারী-প্রবর্তিত SSO যাচাই করুন
- ব্রাউজারের সমস্ত উইন্ডো বন্ধ করুন।
- Betterworks সাইন-ইন পেজে যান এবং আপনার Betterworks অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
আপনাকে গুগল সাইন-ইন পেজে রিডাইরেক্ট করা হবে। - আপনার অ্যাকাউন্ট নির্বাচন করুন এবং পাসওয়ার্ড দিন।
আপনার পরিচয়পত্র যাচাই হয়ে গেলে অ্যাপটি খুলে যাবে।
Google, Google Workspace, এবং সংশ্লিষ্ট চিহ্ন ও লোগোসমূহ হলো Google LLC-এর ট্রেডমার্ক। অন্য সকল কোম্পানি ও পণ্যের নাম তাদের সংশ্লিষ্ট কোম্পানিগুলোর ট্রেডমার্ক।