Duo ক্লাউড অ্যাপ

SAML 2.0 স্ট্যান্ডার্ড ব্যবহার করে, আপনি বেশ কয়েকটি ক্লাউড অ্যাপের জন্য একক সাইন-অন (SSO) কনফিগার করতে পারেন। SSO সেট আপ করার পরে, আপনার ব্যবহারকারীরা SSO ব্যবহার করে একটি অ্যাপে সাইন ইন করতে তাদের Google Workspace শংসাপত্র ব্যবহার করতে পারবেন।

Duo-এর জন্য SSO সেট আপ করতে SAML ব্যবহার করুন

এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

শুরু করার আগে

  1. Duo সাইন-ইন পৃষ্ঠায় যান এবং আপনার Duo অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
  2. পাশে, অ্যাডমিনিস্ট্রেটরস এ ক্লিক করুন। এবং তারপর অ্যাডমিন লগইন সেটিংস ।
  3. "কাস্টম আইডেন্টিটি প্রোভাইডার দিয়ে কনফিগার করার জন্য মেটাডেটা" বিভাগে, অনুলিপি করুন এবং সংরক্ষণ করুন:
    • সত্তা আইডি বা ইস্যুকারী আইডি
    • দাবিকৃত গ্রাহক পরিষেবা URL অথবা একক সাইন-অন URL

  4. আপনার ব্রাউজারে Duo খোলা রাখুন, Google Admin কনসোলে সেটআপ ধাপগুলি সম্পন্ন করার পরে আপনি এখানে কনফিগারেশন চালিয়ে যেতে পারবেন।

ধাপ ১: গুগলকে একটি SAML পরিচয় প্রদানকারী হিসেবে সেট আপ করুন

  1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান এবং তারপর অ্যাপস এবং তারপর ওয়েব এবং মোবাইল অ্যাপস ।

    এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

  2. অ্যাপ যোগ করুন ক্লিক করুন এবং তারপর অ্যাপস খুঁজুন ।
  3. অ্যাপের নাম লিখতে , Duo লিখুন।
  4. অনুসন্ধানের ফলাফলে, Duo- তে যান এবং নির্বাচন করুন-এ ক্লিক করুন।
  5. Google পরিচয় প্রদানকারীর বিবরণ উইন্ডোতে, বিকল্প ২ এর জন্য: SSO URL, সত্তা আইডি এবং সার্টিফিকেট কপি করুন :
    1. SSO URL এর পাশে, কপি করুন এ ক্লিক করুন এবং URL টি সংরক্ষণ করুন।
    2. এন্টিটি আইডি এর পাশে, কপি ক্লিক করুন এবং সত্তা আইডি সংরক্ষণ করুন।
    3. সার্টিফিকেটের পাশে, কপি ক্লিক করুন এবং সার্টিফিকেটটি সংরক্ষণ করুন।
      Duo তে সেটআপ সম্পূর্ণ করার জন্য আপনার এই বিবরণগুলির প্রয়োজন।
  6. চালিয়ে যান ক্লিক করুন।
  7. পরিষেবা প্রদানকারীর বিবরণ পৃষ্ঠায়, ডিফল্ট সত্তা আইডি এবং ACS URL টি ধাপ ১-এ Duo থেকে কপি করা সংশ্লিষ্ট মানগুলি দিয়ে প্রতিস্থাপন করুন।
  8. চালিয়ে যান ক্লিক করুন।
  9. (ঐচ্ছিক) অ্যাট্রিবিউট ম্যাপিং উইন্ডোতে, সংশ্লিষ্ট অ্যাপ অ্যাট্রিবিউটের সাথে গুগল ডিরেক্টরি অ্যাট্রিবিউট ম্যাপ করতে:
    1. ম্যাপিং যোগ করুন-এ ক্লিক করুন।
    2. নির্বাচন ক্ষেত্র ক্লিক করুন এবং তারপর একটি Google ডিরেক্টরি বৈশিষ্ট্য নির্বাচন করুন।
    3. অ্যাপ অ্যাট্রিবিউটের জন্য, সংশ্লিষ্ট অ্যাপ অ্যাট্রিবিউটটি লিখুন।
  10. (ঐচ্ছিক) এই অ্যাপের জন্য প্রাসঙ্গিক গ্রুপের নাম লিখতে:
    1. গ্রুপ সদস্যপদ (ঐচ্ছিক) এর জন্য, একটি গ্রুপ অনুসন্ধান করুন এ ক্লিক করুন, গ্রুপের নামের এক বা একাধিক অক্ষর লিখুন এবং গ্রুপের নাম নির্বাচন করুন।
    2. প্রয়োজন অনুযায়ী অতিরিক্ত গ্রুপ যোগ করুন (সর্বোচ্চ ৭৫টি গ্রুপ)।
    3. অ্যাপ অ্যাট্রিবিউটের জন্য, পরিষেবা প্রদানকারীর সংশ্লিষ্ট গ্রুপ অ্যাট্রিবিউটের নাম লিখুন।

    আপনি যত গ্রুপের নামই লিখুন না কেন, SAML প্রতিক্রিয়ায় কেবলমাত্র সেই গ্রুপগুলি অন্তর্ভুক্ত থাকে যার একজন ব্যবহারকারী সদস্য (প্রত্যক্ষ বা পরোক্ষভাবে)। আরও তথ্যের জন্য, About group membership mapping -এ যান।

  11. Finish এ ক্লিক করুন।

ধাপ ২: SAML 2.0 পরিষেবা প্রদানকারী হিসেবে Duo সেট আপ করুন

  1. একটি ছদ্মবেশী ব্রাউজার উইন্ডো খুলুন, Duo সাইন-ইন পৃষ্ঠায় যান এবং আপনার Duo অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
  2. SAML সহ প্রমাণীকরণ বিভাগে, আপনার প্রতিষ্ঠানের জন্য প্রয়োজনীয় প্রমাণীকরণ বিকল্পটি নির্বাচন করুন।
  3. SAML আইডেন্টিটি প্রোভাইডার সেটিংসের জন্য, নিম্নলিখিত তথ্য নির্বাচন করুন বা লিখুন:
    • পরিচয় প্রদানকারী — কাস্টম পরিচয় প্রদানকারী
    • কনফিগারেশন পদ্ধতি — ম্যানুয়াল এন্ট্রি
    • সত্তা আইডি বা ইস্যুকারী আইডি — দ্বিতীয় ধাপে গুগল থেকে কপি করা সত্তা আইডি
    • ধাপ ২-এ কপি করা গ্রাহক পরিষেবা URL অথবা একক সাইন-অন URL —SSO URL দাবি করুন
    • সার্টিফিকেট — ধাপ ২-এ ডাউনলোড করা সার্টিফিকেট
  4. উন্নত SAML বিকল্পগুলির জন্য, নিম্নলিখিত সেটিংস নির্বাচন করুন:
    • SHA-1 স্বাক্ষর —অনির্বাচিত রাখুন
    • স্বাক্ষরিত উপাদান — নির্বাচন করুন শুধুমাত্র প্রতিক্রিয়া স্বাক্ষরিত হতে হবে
  5. সংরক্ষণ করুন ক্লিক করুন।

ধাপ ৩: ব্যবহারকারীদের জন্য অ্যাপ চালু করুন

শুরু করার আগে: নির্দিষ্ট ব্যবহারকারীদের জন্য কোনও পরিষেবা চালু বা বন্ধ করতে, তাদের অ্যাকাউন্টগুলিকে একটি সাংগঠনিক ইউনিটে রাখুন (বিভাগ অনুসারে অ্যাক্সেস নিয়ন্ত্রণ করতে) অথবা তাদের একটি অ্যাক্সেস গ্রুপে যুক্ত করুন (বিভাগ জুড়ে বা এর মধ্যে ব্যবহারকারীদের অ্যাক্সেস দেওয়ার জন্য)।

  1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান এবং তারপর অ্যাপস এবং তারপর ওয়েব এবং মোবাইল অ্যাপস ।

    এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

  2. Duo-তে ক্লিক করুন।
  3. ব্যবহারকারীর অ্যাক্সেস ক্লিক করুন।

  4. আপনার প্রতিষ্ঠানের সকলের জন্য কোনও পরিষেবা চালু বা বন্ধ করতে, সকলের জন্য চালু করুন অথবা সকলের জন্য বন্ধ করুন এ ক্লিক করুন, এবং তারপর সংরক্ষণ করুন এ ক্লিক করুন।

  5. (ঐচ্ছিক) একটি সাংগঠনিক ইউনিটের জন্য একটি পরিষেবা চালু বা বন্ধ করতে:
    1. বাম দিকে, সাংগঠনিক ইউনিট নির্বাচন করুন।
    2. পরিষেবার স্থিতি পরিবর্তন করতে, চালু বা বন্ধ নির্বাচন করুন।
    3. একটি বেছে নিন:
      • যদি পরিষেবার অবস্থা Inherited এ সেট করা থাকে এবং আপনি আপডেট করা সেটিংটি রাখতে চান, এমনকি যদি প্যারেন্ট সেটিং পরিবর্তন হয়, তাহলে Override এ ক্লিক করুন।
      • যদি পরিষেবার অবস্থা Overridden এ সেট করা থাকে, তাহলে হয় Inherit এ ক্লিক করে প্যারেন্টের মতো একই সেটিংয়ে ফিরে যান, অথবা নতুন সেটিংটি রাখতে Save এ ক্লিক করুন, এমনকি প্যারেন্ট সেটিং পরিবর্তন হলেও।
        সাংগঠনিক কাঠামো সম্পর্কে আরও জানুন।
  6. (ঐচ্ছিক) সাংগঠনিক ইউনিট জুড়ে বা এর মধ্যে ব্যবহারকারীদের একটি সেটের জন্য একটি পরিষেবা চালু করতে, একটি অ্যাক্সেস গ্রুপ নির্বাচন করুন। বিস্তারিত জানার জন্য, অ্যাক্সেস গ্রুপ ব্যবহার করে পরিষেবা অ্যাক্সেস কাস্টমাইজ করুন এ যান।
  7. আপনার Duo ব্যবহারকারী অ্যাকাউন্টের ইমেল ডোমেনগুলি আপনার প্রতিষ্ঠানের পরিচালিত Google অ্যাকাউন্টের প্রাথমিক ডোমেনের সাথে মেলে কিনা তা নিশ্চিত করুন।

ধাপ ৪: SSO কাজ করছে কিনা তা যাচাই করুন

Duo পরিচয় প্রদানকারী-প্রবর্তিত এবং পরিষেবা প্রদানকারী-প্রবর্তিত SSO উভয়কেই সমর্থন করে।

পরিচয় প্রদানকারী-প্রবর্তিত SSO যাচাই করুন

  1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান এবং তারপর অ্যাপস এবং তারপর ওয়েব এবং মোবাইল অ্যাপস ।

    এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

  2. Duo-তে ক্লিক করুন।
  3. Duo বিভাগে, Test SAML Login এ ক্লিক করুন।

    অ্যাপটি একটি পৃথক ট্যাবে খুলতে হবে। যদি এটি না হয়, তাহলে ত্রুটি বার্তাটি সমস্যা সমাধান করুন এবং আবার চেষ্টা করুন। সমস্যা সমাধানের বিস্তারিত জানতে, SAML অ্যাপ ত্রুটি বার্তাগুলিতে যান।

পরিষেবা প্রদানকারী-প্রবর্তিত SSO যাচাই করুন

  1. সমস্ত ব্রাউজার উইন্ডো বন্ধ করুন।
  2. Duo সাইন-ইন পৃষ্ঠায় যান এবং আপনার Duo অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
  3. Duo-তে ক্লিক করুন।
  4. আপনার Google Workspace ইমেল ঠিকানা লিখুন এবং Duo এ ক্লিক করুন।
    আপনাকে গুগল সাইন-ইন পৃষ্ঠায় পুনঃনির্দেশিত করা উচিত।
  5. আপনার অ্যাকাউন্ট নির্বাচন করুন এবং আপনার পাসওয়ার্ড লিখুন।

আপনার শংসাপত্রগুলি প্রমাণীকরণের পরে, অ্যাপটি খুলবে।


Google, Google Workspace, এবং সম্পর্কিত চিহ্ন এবং লোগো হল Google LLC-এর ট্রেডমার্ক। অন্যান্য সমস্ত কোম্পানি এবং পণ্যের নাম হল সেই কোম্পানিগুলির ট্রেডমার্ক যার সাথে তারা যুক্ত।