Duo क्लाउड ऐप्लिकेशन

1. Duo के साइन-इन पेज पर जाएं और Duo के एडमिन खाते से साइन इन करें.
2. साइड में मौजूद, एडमिन एडमिन के लॉगिन की सेटिंग पर क्लिक करें.
3. कस्टम आइडेंटिटी प्रोवाइडर के साथ कॉन्फ़िगर करने के लिए मेटाडेटा सेक्शन में, इसे कॉपी करके सेव करें:
   • इकाई का आईडी या वाउचर जारी करने वाले कारोबारी या कंपनी का आईडी
   • Assertion consumer service यूआरएल या सिंगल साइन-ऑन यूआरएल

4. अपने ब्राउज़र में Duo को खुला रखें. Google Admin console में सेटअप करने के बाद, यहां कॉन्फ़िगरेशन जारी रखें.

1. Google Admin console में, मेन्यू ऐप्लिकेशन वेब और मोबाइल ऐप्लिकेशन पर जाएं.

   वेब और मोबाइल ऐप्लिकेशन पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. ऐप्लिकेशन जोड़ें ऐप्लिकेशन खोजें पर क्लिक करें.
3. ऐप्लिकेशन का नाम डालें के लिए, Duo डालें.
4. खोज के नतीजों में, Duo पर कर्सर घुमाएं और चुनें पर क्लिक करें.
5. Google Identity Provider की जानकारी विंडो में, दूसरा विकल्प: एसएसओ (SSO) यूआरएल, इकाई का आईडी, और प्रमाणपत्र कॉपी करें के लिए:
   1. एसएसओ यूआरएल के बगल में, कॉपी करें पर क्लिक करें और यूआरएल सेव करें.
   2. इकाई आईडी के बगल में, कॉपी करें पर क्लिक करें और इकाई आईडी सेव करें.
   3. सर्टिफ़िकेट के बगल में मौजूद, कॉपी करें पर क्लिक करें और सर्टिफ़िकेट सेव करें.
      Duo में सेटअप पूरा करने के लिए, आपको यह जानकारी देनी होगी.
6. जारी रखें पर क्लिक करें.
7. सेवा देने वाली कंपनी की जानकारी पेज पर, डिफ़ॉल्ट इकाई आईडी और ACS यूआरएल को उन वैल्यू से बदलें जिन्हें आपने पहले चरण में Duo से कॉपी किया था.
8. जारी रखें पर क्लिक करें.
9. (ज़रूरी नहीं) Google डायरेक्ट्री एट्रिब्यूट को ऐप्लिकेशन के एट्रिब्यूट से मैप करने के लिए, एट्रिब्यूट मैपिंग विंडो में जाकर:
   1. मैपिंग जोड़ें पर क्लिक करें.
   2. फ़ील्ड चुनें Google डायरेक्ट्री का कोई एट्रिब्यूट चुनें पर क्लिक करें.
   3. ऐप्लिकेशन की विशेषताओं के लिए, ऐप्लिकेशन की संबंधित विशेषता डालें.
10. (ज़रूरी नहीं) इस ऐप्लिकेशन के लिए काम के ग्रुप के नाम डालने के लिए:
    1. ग्रुप की सदस्यता (ज़रूरी नहीं) के लिए, ग्रुप खोजें पर क्लिक करें. इसके बाद, ग्रुप के नाम के एक या उससे ज़्यादा अक्षर डालें और ग्रुप का नाम चुनें.
    2. ज़रूरत के मुताबिक और ग्रुप जोड़ें. ज़्यादा से ज़्यादा 75 ग्रुप जोड़े जा सकते हैं.
    3. ऐप्लिकेशन एट्रिब्यूट के लिए, सेवा देने वाली कंपनी के ग्रुप एट्रिब्यूट का नाम डालें.

    आपने ग्रुप के कितने भी नाम डाले हों, एसएएमएल के अनुरोध के जवाब में सिर्फ़ उन ग्रुप की जानकारी शामिल होती है जिनका उपयोगकर्ता सदस्य है. भले ही, वह सीधे तौर पर सदस्य हो या किसी अन्य ग्रुप के ज़रिए. ज़्यादा जानकारी के लिए, ग्रुप की सदस्यता को मैप करने के बारे में जानकारी पर जाएं.

11. पूरा करें पर क्लिक करें.

1. गुप्त ब्राउज़र विंडो खोलें. इसके बाद, Duo के साइन-इन पेज पर जाएं और Duo के एडमिन खाते से साइन इन करें.
2. SAML की मदद से पुष्टि करना सेक्शन में जाकर, अपने संगठन के लिए पुष्टि करने का ज़रूरी विकल्प चुनें.
3. SAML आइडेंटिटी प्रोवाइडर की सेटिंग के लिए, यहां दी गई जानकारी चुनें या डालें:
   • आइडेंटिटी प्रोवाइडर—कस्टम आइडेंटिटी प्रोवाइडर
   • कॉन्फ़िगरेशन का तरीका—मैन्युअल एंट्री
   • इकाई आईडी या जारी करने वाली संस्था का आईडी—यह वह इकाई आईडी है जिसे आपने दूसरे चरण में Google से कॉपी किया था
   • Assertion consumer service यूआरएल या सिंगल साइन-ऑन यूआरएल—एसएसओ यूआरएल, जिसे आपने दूसरे चरण में कॉपी किया था
   • सर्टिफ़िकेट—वह सर्टिफ़िकेट जिसे आपने दूसरे चरण में डाउनलोड किया था
4. एसएएमएल के ऐडवांस विकल्प के लिए, यहां दी गई सेटिंग चुनें:
   • SHA-1 हस्ताक्षर—इस विकल्प को न चुनें
   • हस्ताक्षर किए गए एलिमेंट—सिर्फ़ जवाबों पर हस्ताक्षर होना ज़रूरी है चुनें
5. सेव करें पर क्लिक करें.

Duo, आइडेंटिटी प्रोवाइडर और सेवा देने वाली कंपनी, दोनों के ज़रिए शुरू किए गए एसएसओ के साथ काम करता है.

पहचान की पुष्टि करने वाली कंपनी की ओर से शुरू किए गए एसएसओ की पुष्टि करना

1. Google Admin console में, मेन्यू ऐप्लिकेशन वेब और मोबाइल ऐप्लिकेशन पर जाएं.

   वेब और मोबाइल ऐप्लिकेशन पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. Duo पर क्लिक करें.
3. Duo सेक्शन में, Test SAML Login पर क्लिक करें.

   ऐप्लिकेशन, एक अलग टैब में खुलना चाहिए. अगर ऐसा नहीं होता है, तो गड़बड़ी के मैसेज को ठीक करने की कोशिश करें और फिर से कोशिश करें. गड़बड़ी को ठीक करने के बारे में ज़्यादा जानने के लिए, SAML ऐप्लिकेशन से जुड़ी गड़बड़ी के मैसेज पर जाएं.

सेवा देने वाली कंपनी की ओर से शुरू किए गए एसएसओ की पुष्टि करना

1. ब्राउज़र की सभी विंडो बंद करें.
2. Duo के साइन-इन पेज पर जाएं और Duo के एडमिन खाते से साइन इन करें.
3. Duo पर क्लिक करें.
4. अपना Google Workspace ईमेल पता डालें और Duo पर क्लिक करें.
   आपको Google के साइन-इन पेज पर रीडायरेक्ट किया जाएगा.
5. अपना खाता चुनें और पासवर्ड डालें.

आपके क्रेडेंशियल की पुष्टि होने के बाद, ऐप्लिकेशन खुल जाएगा.