SAML 2.0 স্ট্যান্ডার্ড ব্যবহার করে, আপনি বিভিন্ন ক্লাউড অ্যাপের জন্য সিঙ্গেল সাইন-অন (SSO) কনফিগার করতে পারেন। SSO সেট আপ করার পর, আপনার ব্যবহারকারীরা তাদের Google Workspace ক্রেডেনশিয়াল ব্যবহার করে SSO-এর মাধ্যমে যেকোনো অ্যাপে সাইন ইন করতে পারবেন।
CrashPlan-এর জন্য SSO সেট আপ করতে SAML ব্যবহার করুন।
এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।ধাপ ১: গুগলকে একটি SAML আইডেন্টিটি প্রোভাইডার হিসেবে সেট আপ করুন।
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব ও মোবাইল অ্যাপ ।
এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- অ্যাপ যোগ করুন ক্লিক করুন
অ্যাপগুলো অনুসন্ধান করুন ।
- অ্যাপের নাম লেখার জায়গায় CrashPlan লিখুন।
- অনুসন্ধানের ফলাফলে, CrashPlan-এর উপর মাউস রাখুন এবং Select-এ ক্লিক করুন।
- Google Identity Provider details উইন্ডো থেকে আইডেন্টিটি প্রোভাইডার মেটাডেটা ডাউনলোড করুন।
- চালিয়ে যান-এ ক্লিক করুন।
পরিষেবা প্রদানকারীর বিবরণ পৃষ্ঠায়, অ্যাপের বিবরণ ডিফল্টরূপে কনফিগার করা থাকে। - চালিয়ে যান-এ ক্লিক করুন।
- অ্যাট্রিবিউট ম্যাপিং উইন্ডোতে, 'সিলেক্ট ফিল্ড'-এ ক্লিক করুন এবং নিম্নলিখিত গুগল ডিরেক্টরি অ্যাট্রিবিউটগুলোকে তাদের সংশ্লিষ্ট ক্র্যাশপ্ল্যান অ্যাট্রিবিউটের সাথে ম্যাপ করুন। uid, mail, givenName, এবং sn অ্যাট্রিবিউটগুলো আবশ্যক।
গুগল ডিরেক্টরি অ্যাট্রিবিউট ক্র্যাশপ্ল্যান অ্যাট্রিবিউট মৌলিক তথ্য > প্রাথমিক ইমেল ইউআইডি মৌলিক তথ্য > প্রাথমিক ইমেল মেইল মৌলিক তথ্য > প্রথম নাম প্রদত্ত নাম মৌলিক তথ্য > শেষ নাম এসএন - (ঐচ্ছিক) অতিরিক্ত ম্যাপিং যোগ করতে, 'অ্যাড ম্যাপিং'-এ ক্লিক করুন এবং যে ফিল্ডগুলো ম্যাপ করতে হবে, সেগুলো নির্বাচন করুন।
- (ঐচ্ছিক) এই অ্যাপের জন্য প্রাসঙ্গিক গ্রুপের নামগুলো লিখতে:
- গ্রুপ সদস্যপদের জন্য (ঐচ্ছিক) , ‘একটি গ্রুপ অনুসন্ধান করুন’-এ ক্লিক করুন, গ্রুপের নামের এক বা একাধিক অক্ষর লিখুন এবং গ্রুপের নামটি নির্বাচন করুন।
- প্রয়োজন অনুযায়ী অতিরিক্ত গ্রুপ যোগ করুন (সর্বোচ্চ ৭৫টি গ্রুপ)।
- App অ্যাট্রিবিউটের জন্য, সার্ভিস প্রোভাইডারের সংশ্লিষ্ট groups অ্যাট্রিবিউটের নামটি লিখুন।
আপনি যতগুলোই গ্রুপের নাম প্রবেশ করান না কেন, SAML রেসপন্সে শুধুমাত্র সেই গ্রুপগুলোই অন্তর্ভুক্ত থাকে যেগুলোর একজন ব্যবহারকারী (প্রত্যক্ষ বা পরোক্ষভাবে) সদস্য। আরও তথ্যের জন্য, ‘গ্রুপ মেম্বারশিপ ম্যাপিং সম্পর্কে’ অংশে যান।
- শেষ করুন- এ ক্লিক করুন।
- অ্যাডমিন কনসোলটি খোলা রাখুন। অ্যাপের সেটআপ ধাপগুলো সম্পন্ন করার পর আপনি অ্যাডমিন কনসোলে কনফিগারেশনের কাজ চালিয়ে যাবেন।
ধাপ ২: গুগল আইডেন্টিটি প্রোভাইডার মেটাডেটা একটি পাবলিক ফাইল সার্ভারে হোস্ট করুন।
ধাপ ১-এ ডাউনলোড করা আইডেন্টিটি প্রোভাইডার মেটাডেটা ফাইলটি একটি সর্বজনীনভাবে প্রবেশযোগ্য ফাইল সার্ভারে হোস্ট করুন।
আইডেন্টিটি প্রোভাইডার মেটাডেটা অবশ্যই একটি নির্দিষ্ট ইউআরএল-এ সবসময় উপলব্ধ থাকতে হবে এবং সরাসরি অ্যাক্সেসযোগ্য হতে হবে। রিডাইরেক্ট ব্যবহার করবেন না।
যে URL-টিতে মেটাডেটা হোস্ট করা আছে, সেটি নোট করে রাখুন। পরবর্তী ধাপে আপনার এই তথ্যটির প্রয়োজন হবে।
ধাপ ৩: CrashPlan-কে একটি SAML 2.0 পরিষেবা প্রদানকারী হিসেবে সেট আপ করুন।
- একটি ইনকগনিটো ব্রাউজার উইন্ডো খুলুন, CrashPlan সাইন-ইন পৃষ্ঠায় যান এবং আপনার CrashPlan অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
- সেটিংসে যান
নিরাপত্তা
একক সাইন-অন ।
- নিশ্চিত করুন যে ‘Enable’ নির্বাচন করা আছে।
- আপনার Code42 পরিবেশের জন্য প্রযোজ্য নিম্নলিখিত তথ্যগুলো প্রদান করুন:
- আইডেন্টিটি প্রোভাইডার নেম (Identity provider name) এর জায়গায় গুগল ক্লাউড (Google Cloud ) লিখুন।
- আইডেন্টিটি প্রোভাইডার মেটাডেটা (ইউআরএল) -এর জন্য, ধাপ ২-এ যেখানে আপনি মেটাডেটা হোস্ট করেছিলেন সেই ইউআরএলটি পেস্ট করুন।
- অ্যাডমিনিস্ট্রেটর কনসোলে, কমান্ড-লাইন ইন্টারফেস (CLI) খোলার জন্য CrashPlan লোগোতে ডাবল-ক্লিক করুন।
- নিম্নলিখিত কমান্ডটি প্রবেশ করান:
prop.set b42.ssoAuth.nameId.enable true save .
আপনি নিম্নলিখিত বার্তাটি পাবেন:
সিস্টেম প্রপার্টিটি সেট করা হয়েছে।
কিছু সিস্টেম প্রোপার্টি শনাক্ত হওয়ার জন্য রিস্টার্টের প্রয়োজন হয়।
b42.ssoAuth.nameId.enable=true (সংরক্ষিত) - CLI বন্ধ করুন, কিন্তু CrashPlan-এ সাইন ইন করা অবস্থায় থাকুন।
ধাপ ৪: গুগল এসএসও অথেন্টিকেশন ব্যবহার করার জন্য আপনার কোড৪২ এনভায়রনমেন্ট সেট আপ করুন।
- CrashPlan কনসোলে, Organization- এ যান।
সংস্থার বিবরণ
সম্পাদনা
নিরাপত্তা ।
- নিম্নলিখিত কাজগুলোর মধ্যে যেকোনো একটি করুন:
- যদি মূল সংস্থাটি ইতিমধ্যেই SSO ব্যবহার করে থাকে, তাহলে ‘Inherit security settings from parent’ চালু করুন।
- যদি মূল সংস্থাটি আগে থেকেই SSO ব্যবহার না করে থাকে, তাহলে ‘Inherit security settings from parent’ অপশনটি বন্ধ করে দিন।
- প্রমাণীকরণের জন্য গুগল ক্লাউড ব্যবহার চালু করুন।
ধাপ ৫: ব্যবহারকারীদের জন্য অ্যাপটি চালু করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব ও মোবাইল অ্যাপ ।
এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- ক্র্যাশপ্ল্যান-এ ক্লিক করুন।
- ব্যবহারকারীর অ্যাক্সেস-এ ক্লিক করুন।
আপনার প্রতিষ্ঠানের সকলের জন্য কোনো পরিষেবা চালু বা বন্ধ করতে, ‘সকলের জন্য চালু’ বা ‘সকলের জন্য বন্ধ’ -এ ক্লিক করুন এবং তারপরে ‘সংরক্ষণ করুন’-এ ক্লিক করুন।
- (ঐচ্ছিক) কোনো সাংগঠনিক ইউনিটের জন্য একটি পরিষেবা চালু বা বন্ধ করতে:
- বাম দিকে, সাংগঠনিক ইউনিটটি নির্বাচন করুন।
- সার্ভিসের স্ট্যাটাস পরিবর্তন করতে অন অথবা অফ নির্বাচন করুন।
- একটি বেছে নিন:
- যদি সার্ভিসের স্ট্যাটাস ‘ইনহেরিটেড’ সেট করা থাকে এবং আপনি প্যারেন্ট সেটিং পরিবর্তিত হলেও আপডেট করা সেটিংটি রাখতে চান, তাহলে ‘ওভাররাইড’-এ ক্লিক করুন।
- যদি সার্ভিসের স্ট্যাটাস 'ওভাররিডেন' সেট করা থাকে, তাহলে হয় 'ইনহেরিট'- এ ক্লিক করে এর প্যারেন্টের সেটিং-এ ফিরে যান, অথবা 'সেভ'-এ ক্লিক করে নতুন সেটিংটি রাখুন, এমনকি প্যারেন্ট সেটিং পরিবর্তিত হলেও।
সাংগঠনিক কাঠামো সম্পর্কে আরও জানুন।
- (ঐচ্ছিক) সাংগঠনিক ইউনিট জুড়ে বা অভ্যন্তরে একদল ব্যবহারকারীর জন্য কোনো পরিষেবা চালু করতে, একটি অ্যাক্সেস গ্রুপ নির্বাচন করুন। বিস্তারিত জানতে, ‘অ্যাক্সেস গ্রুপ ব্যবহার করে পরিষেবা অ্যাক্সেস কাস্টমাইজ করুন’ অংশে যান।
- নিশ্চিত করুন যে আপনার CrashPlan ব্যবহারকারী অ্যাকাউন্টের ইমেল ডোমেইনগুলো আপনার প্রতিষ্ঠানের পরিচালিত Google অ্যাকাউন্টের প্রাথমিক ডোমেইনের সাথে মেলে।
ধাপ ৬: SSO কাজ করছে কিনা যাচাই করুন
ক্র্যাশপ্ল্যান আইডেন্টিটি প্রোভাইডার-প্রবর্তিত এবং সার্ভিস প্রোভাইডার-প্রবর্তিত উভয় প্রকারের SSO সমর্থন করে।
পরিচয় প্রদানকারী-প্রবর্তিত SSO যাচাই করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব ও মোবাইল অ্যাপ ।
এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- ক্র্যাশপ্ল্যান-এ ক্লিক করুন।
- CrashPlan বিভাগে, Test SAML Login-এ ক্লিক করুন।
অ্যাপটি একটি আলাদা ট্যাবে খোলা উচিত। যদি তা না হয়, তাহলে ত্রুটির বার্তাটি সমাধান করার চেষ্টা করুন এবং আবার চেষ্টা করুন। সমস্যা সমাধানের বিস্তারিত তথ্যের জন্য, SAML অ্যাপের ত্রুটির বার্তাগুলো দেখুন।
পরিষেবা প্রদানকারী-প্রবর্তিত SSO যাচাই করুন
- CrashPlan খুলুন এবং Google Cloud ব্যবহার করে সাইন ইন করুন-এ ক্লিক করুন।
আপনাকে গুগল সাইন-ইন পেজে রিডাইরেক্ট করা হবে। - আপনার অ্যাকাউন্ট নির্বাচন করুন এবং পাসওয়ার্ড দিন।
আপনার পরিচয়পত্র যাচাই হয়ে গেলে অ্যাপটি খুলে যাবে।
গুগল, গুগল ওয়ার্কস্পেস এবং সংশ্লিষ্ট চিহ্ন ও লোগোসমূহ হলো গুগল এলএলসি-এর ট্রেডমার্ক। অন্য সকল কোম্পানি ও পণ্যের নাম তাদের সংশ্লিষ্ট কোম্পানিগুলোর ট্রেডমার্ক।