Security Assertion Markup Language (SAML) का इस्तेमाल करके, आपके उपयोगकर्ता एंटरप्राइज़-क्लाउड ऐप्लिकेशन में साइन इन करने के लिए, अपने Google Cloud क्रेडेंशियल का इस्तेमाल कर सकते हैं.
BlueJeans के लिए, एसएएमएल का इस्तेमाल करके एसएसओ (SSO) सेट अप करना
BlueJeans ऐप्लिकेशन के लिए, एसएएमएल के ज़रिए सिंगल साइन-ऑन (एसएसओ) सेट अप करने का तरीका यहां दिया गया है.
पहला चरण: BlueJeans को SAML 2.0 सेवा देने वाली कंपनी (एसपी) के तौर पर सेट अप करना
-
Google Admin console में, मेन्यू
सुरक्षा
पुष्टि करने का तरीका
SAML ऐप्लिकेशन के साथ एसएसओ पर जाएं.
यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.
- एसएसओ यूआरएल को कॉपी करके सेव करें. साथ ही, X.509 सर्टिफ़िकेट डाउनलोड करें.
- नए ब्राउज़र टैब में, एडमिन के तौर पर BlueJeans Admin Console में लॉग इन करें.
- एडमिन टैब में जाकर, ग्रुप सेटिंग > सुरक्षा पर जाएं.
- पुष्टि करने के विकल्प में जाकर, एसएएमएल सिंगल साइन ऑन रेडियो बटन पर क्लिक करें.
- लॉगिन यूआरएल फ़ील्ड में, चरण 3 में कॉपी किया गया एसएसओ यूआरएल डालें.
- लॉग आउट करने का यूआरएल फ़ील्ड में जानकारी डालना ज़रूरी नहीं है. इसे खाली छोड़ा जा सकता है.
- सर्टिफ़िकेट पाथ भरने के लिए, फ़ाइल चुनें बटन पर क्लिक करें. इसके बाद, तीसरे चरण में डाउनलोड किया गया Google X.509 सर्टिफ़िकेट चुनें.
- RelayState को कॉपी करके सेव करें. आपको अगले चरण में, Google में एसएसओ सेटअप पूरा करने के लिए इसकी ज़रूरत होगी.
दूसरा चरण: Google को SAML की पहचान देने वाली सेवा (IdP) के तौर पर सेट अप करना
-
Google Admin console में, मेन्यू
ऐप्लिकेशन
वेब और मोबाइल ऐप्लिकेशन पर जाएं.
यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.
-
ऐप्लिकेशन जोड़ें
ऐप्लिकेशन खोजें पर क्लिक करें.
- खोज फ़ील्ड में BlueJeans डालें.
- खोज के नतीजों में, BlueJeans SAML ऐप्लिकेशन पर कर्सर घुमाएं. इसके बाद, चुनें पर क्लिक करें.
- Google पहचान देने वाली सेवा की जानकारी पेज पर, जारी रखें पर क्लिक करें.
- सेवा देने वाली कंपनी की जानकारी पेज पर, स्टार्ट यूआरएल को उस RelayState वैल्यू से बदलें जिसे आपने ऊपर दिए गए पहले चरण में Blue Jeans से कॉपी किया था.
- जारी रखें पर क्लिक करें.
- एट्रिब्यूट मैपिंग पेज पर, फ़ील्ड चुनें मेन्यू पर क्लिक करें. इसके बाद, Google डायरेक्ट्री के इन एट्रिब्यूट को, Blue Jeans के उनसे मिलते-जुलते एट्रिब्यूट से मैप करें:
Google डायरेक्ट्री एट्रिब्यूट BlueJeans एट्रिब्यूट बुनियादी जानकारी > मुख्य ईमेल पता Mailpath -
(ज़रूरी नहीं) इस ऐप्लिकेशन के लिए काम के ग्रुप के नाम डालने के लिए:
- ग्रुप की सदस्यता (ज़रूरी नहीं) के लिए, ग्रुप खोजें पर क्लिक करें. इसके बाद, ग्रुप के नाम के एक या उससे ज़्यादा अक्षर डालें और ग्रुप का नाम चुनें.
- ज़रूरत के मुताबिक और ग्रुप जोड़ें. ज़्यादा से ज़्यादा 75 ग्रुप जोड़े जा सकते हैं.
- ऐप्लिकेशन एट्रिब्यूट के लिए, सेवा देने वाली कंपनी के ग्रुप एट्रिब्यूट का नाम डालें.
आपने ग्रुप के जितने भी नाम डाले हों, एसएएमएल के अनुरोध के जवाब में सिर्फ़ उन ग्रुप की जानकारी शामिल होती है जिनमें उपयोगकर्ता सीधे या परोक्ष तौर पर सदस्य है. ज़्यादा जानकारी के लिए, ग्रुप की सदस्यता को मैप करने के बारे में जानकारी पर जाएं.
- पूरा करें पर क्लिक करें.
तीसरा चरण: BlueJeans ऐप्लिकेशन चालू करना
-
Google Admin console में, मेन्यू
ऐप्लिकेशन
वेब और मोबाइल ऐप्लिकेशन पर जाएं.
यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.
- BlueJeans को चुनें.
- उपयोगकर्ताओं के लिए ऐक्सेस पर क्लिक करें.
-
अगर आपको अपने संगठन में सबके लिए किसी सेवा को चालू या बंद करना है, तो सभी के लिए चालू करें या सभी के लिए बंद करें पर क्लिक करें. इसके बाद, सेव करें पर क्लिक करें.
-
(ज़रूरी नहीं) संगठन की किसी इकाई के लिए कोई सेवा चालू या बंद करने के लिए:
- बाईं ओर, संगठन की इकाई चुनें.
- सेवा का स्टेटस बदलने के लिए, चालू करें या बंद करें को चुनें.
- कोई एक विकल्प चुनें:
- अगर सेवा का स्टेटस इनहेरिट की गई पर सेट है और पैरंट सेटिंग में बदलाव होने के बावजूद आपको अपडेट की गई सेटिंग बनाए रखनी है, तो बदलें पर क्लिक करें.
- अगर सेवा का स्टेटस बदली गई पर सेट है, तो पैरंट सेटिंग के जैसी सेटिंग वापस लाने के लिए, इनहेरिट करें पर क्लिक करें. अगर पैरंट सेटिंग में बदलाव होने के बावजूद नई सेटिंग बनाए रखनी है, तो सेव करें पर क्लिक करें.
संगठन की संरचना के बारे में ज़्यादा जानें.
- (ज़रूरी नहीं) अपने पूरे संगठन या संगठन की किसी इकाई में, कुछ खास उपयोगकर्ताओं के लिए कोई सेवा चालू करने के लिए, एक ऐक्सेस ग्रुप चुनें. ज़्यादा जानकारी के लिए, ऐक्सेस ग्रुप का इस्तेमाल करके, सेवाओं के ऐक्सेस को पसंद के मुताबिक बनाना पर जाएं.
- पक्का करें कि आपके BlueJeans उपयोगकर्ता खाते के ईमेल पते, आपके Google डोमेन में मौजूद ईमेल पतों से मेल खाते हों.
चौथा चरण: पुष्टि करें कि एसएसओ काम कर रहा है
BlueJeans, आइडेंटिटी प्रोवाइडर (आईडीपी) और सेवा देने वाली इकाई (एसपी), दोनों के ज़रिए शुरू किए गए एसएसओ के साथ काम करता है. किसी भी मोड में एसएसओ की पुष्टि करने के लिए, यह तरीका अपनाएं:
IdP-initiated
-
Google Admin console में, मेन्यू
ऐप्लिकेशन
वेब और मोबाइल ऐप्लिकेशन पर जाएं.
यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.
- BlueJeans को चुनें.
- सबसे ऊपर बाईं ओर, SAML लॉगिन की जांच करें पर क्लिक करें.
BlueJeans, एक अलग टैब में खुलना चाहिए. अगर ऐसा नहीं होता है, तो एसएएमएल से जुड़ी गड़बड़ी के मैसेज में दी गई जानकारी का इस्तेमाल करके, IdP और एसपी की सेटिंग को ज़रूरत के मुताबिक अपडेट करें. इसके बाद, एसएएमएल लॉगिन की फिर से जांच करें.
एसपी-इनिशिएटेड
- https://your-domain-name.bluejeans.com खोलें. आपको Google में साइन इन करने वाले पेज पर अपने-आप रीडायरेक्ट कर दिया जाएगा.
- साइन इन करने के लिए अपने क्रेडेंशियल डालें.
- साइन इन करने के क्रेडेंशियल की पुष्टि हो जाने के बाद, आपको अपने-आप वापस BlueJeans पर रीडायरेक्ट कर दिया जाएगा.
Google, Google Workspace, और इनसे जुड़े चिह्न और लोगो Google LLC के ट्रेडमार्क हैं. अन्य सभी कंपनी और प्रॉडक्ट के नाम, उन कंपनियों के ट्रेडमार्क हैं जिनसे वे जुड़े हैं.