SAML 2.0 স্ট্যান্ডার্ড ব্যবহার করে, আপনি বেশ কয়েকটি ক্লাউড অ্যাপের জন্য একক সাইন-অন (SSO) কনফিগার করতে পারেন। SSO সেট আপ করার পরে, আপনার ব্যবহারকারীরা SSO ব্যবহার করে একটি অ্যাপে সাইন ইন করতে তাদের Google Workspace শংসাপত্র ব্যবহার করতে পারবেন।
ইলাস্টিকার জন্য SSO সেট আপ করতে SAML ব্যবহার করুন
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।ধাপ ১: SAML 2.0 পরিষেবা প্রদানকারী হিসেবে Elastica সেট আপ করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
নিরাপত্তা
প্রমাণীকরণ
SAML অ্যাপ্লিকেশন সহ SSO ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- গুগল আইডেন্টিটি প্রোভাইডার বিশদ পৃষ্ঠায়:
- সার্টিফিকেট ১ এর পাশে, ডাউনলোড এ ক্লিক করুন
X.509 সার্টিফিকেট ডাউনলোড করতে।
- পরিচয় প্রদানকারীর মেটাডেটা সংরক্ষণ করতে মেটাডেটা ডাউনলোড করুন এ ক্লিক করুন।
- সার্টিফিকেট ১ এর পাশে, ডাউনলোড এ ক্লিক করুন
- একটি ছদ্মবেশী ব্রাউজার উইন্ডো খুলুন, ইলাস্টিকা সাইন-ইন পৃষ্ঠায় যান এবং আপনার ইলাস্টিকা প্রশাসক অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
- উপরে, ব্যবহারকারীর অ্যাকাউন্টে ক্লিক করুন
সেটিংস ।
- প্রদানকারীর জন্য, Google নির্বাচন করুন।
- উপযুক্ত ক্ষেত্রে, আপনার ডাউনলোড করা X.509 সার্টিফিকেটটি পেস্ট করুন।
- সংরক্ষণ করুন ক্লিক করুন।
ধাপ ২: গুগলকে একটি SAML পরিচয় প্রদানকারী হিসেবে সেট আপ করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- অ্যাপ যোগ করুন ক্লিক করুন
অ্যাপস খুঁজুন ।
- অ্যাপের নাম লিখতে , ইলাস্টিকা লিখুন।
- অনুসন্ধানের ফলাফলে, ইলাস্টিকা নির্দেশ করুন এবং নির্বাচন করুন এ ক্লিক করুন।
- গুগল আইডেন্টিটি প্রোভাইডার ডিটেইলস উইন্ডোতে, চালিয়ে যান এ ক্লিক করুন।
- পরিষেবা প্রদানকারীর বিবরণ পৃষ্ঠায়, এর জন্য:
- ACS URL , https://app.elastica.net/acs/ লিখুন।
- সত্তা আইডি , https://app.elastica.net/ লিখুন।
- শুরুর URL , https://app.elastica.net/ লিখুন।
আপনি যদি ইউরোপীয় ইউনিয়ন (EU) ক্লাউড ব্যবহার করেন, তাহলে app.elastica.net এর পরিবর্তে app.eu.elastica.net ব্যবহার করুন।
- স্বাক্ষরিত প্রতিক্রিয়া বাক্সটি অচিহ্নিত রাখুন।
এই বাক্সটি চেক করলে, সম্পূর্ণ প্রতিক্রিয়াটি স্বাক্ষরিত হবে। চেক না করা হলে, শুধুমাত্র দাবিটি স্বাক্ষরিত হবে। - নাম আইডির জন্য, আপনার প্রাথমিক ইমেল ঠিকানা লিখুন।
একাধিক ইমেল সমর্থিত নয়। আপনি আপনার প্রয়োজনীয়তা অনুসারে নাম আইডি ম্যাপিং পরিবর্তন করতে পারেন।
আপনার ব্যবহারকারী স্কিমার কাস্টম অ্যাট্রিবিউটগুলি গুগল অ্যাডমিন SDK API ব্যবহার করে তৈরি করার পরেও ব্যবহার করা যেতে পারে। ইলাস্টিকা অ্যাপ সেট আপ করার আগে কাস্টম অ্যাট্রিবিউটগুলি তৈরি করতে হবে। - চালিয়ে যান ক্লিক করুন।
- অ্যাট্রিবিউট ম্যাপিং উইন্ডোতে, Select ফিল্ডে ক্লিক করুন এবং নিম্নলিখিত Google ডিরেক্টরি অ্যাট্রিবিউটগুলিকে তাদের সংশ্লিষ্ট ইলাস্টিকা অ্যাট্রিবিউটের সাথে ম্যাপ করুন। ইমেল ঠিকানা, প্রথম নাম এবং শেষ নাম অ্যাট্রিবিউটগুলি প্রয়োজন।
গুগল ডিরেক্টরি অ্যাট্রিবিউট ইলাস্টিকা বৈশিষ্ট্য মৌলিক তথ্য >ইমেল ঠিকানা ইমেল_অ্যাট্রিবিউট_নাম মৌলিক তথ্য > প্রথম নাম নাম_বৈশিষ্ট্য_নাম মৌলিক তথ্য > পদবি শেষ_নাম_বৈশিষ্ট্য_নাম - (ঐচ্ছিক) অতিরিক্ত ম্যাপিং যোগ করতে, "ম্যাপিং যোগ করুন" এ ক্লিক করুন এবং আপনার যে ক্ষেত্রগুলি ম্যাপ করতে হবে তা নির্বাচন করুন।
- (ঐচ্ছিক) এই অ্যাপের জন্য প্রাসঙ্গিক গ্রুপের নাম লিখতে:
- গ্রুপ সদস্যপদ (ঐচ্ছিক) এর জন্য, একটি গ্রুপ অনুসন্ধান করুন এ ক্লিক করুন, গ্রুপের নামের এক বা একাধিক অক্ষর লিখুন এবং গ্রুপের নাম নির্বাচন করুন।
- প্রয়োজন অনুযায়ী অতিরিক্ত গ্রুপ যোগ করুন (সর্বোচ্চ ৭৫টি গ্রুপ)।
- অ্যাপ অ্যাট্রিবিউটের জন্য, পরিষেবা প্রদানকারীর সংশ্লিষ্ট গ্রুপ অ্যাট্রিবিউটের নাম লিখুন।
আপনি যত গ্রুপের নামই লিখুন না কেন, SAML প্রতিক্রিয়ায় কেবলমাত্র সেই গ্রুপগুলি অন্তর্ভুক্ত থাকে যার একজন ব্যবহারকারী সদস্য (প্রত্যক্ষ বা পরোক্ষভাবে)। আরও তথ্যের জন্য, About group membership mapping -এ যান।
- Finish এ ক্লিক করুন।
ধাপ ৩: ব্যবহারকারীদের জন্য অ্যাপ চালু করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- ইলাস্টিকা ক্লিক করুন।
- ব্যবহারকারীর অ্যাক্সেস ক্লিক করুন।
আপনার প্রতিষ্ঠানের সকলের জন্য কোনও পরিষেবা চালু বা বন্ধ করতে, সকলের জন্য চালু করুন অথবা সকলের জন্য বন্ধ করুন এ ক্লিক করুন, এবং তারপর সংরক্ষণ করুন এ ক্লিক করুন।
- (ঐচ্ছিক) একটি সাংগঠনিক ইউনিটের জন্য একটি পরিষেবা চালু বা বন্ধ করতে:
- বাম দিকে, সাংগঠনিক ইউনিট নির্বাচন করুন।
- পরিষেবার স্থিতি পরিবর্তন করতে, চালু বা বন্ধ নির্বাচন করুন।
- একটি বেছে নিন:
- যদি পরিষেবার অবস্থা Inherited এ সেট করা থাকে এবং আপনি আপডেট করা সেটিংটি রাখতে চান, এমনকি যদি প্যারেন্ট সেটিং পরিবর্তন হয়, তাহলে Override এ ক্লিক করুন।
- যদি পরিষেবার অবস্থা Overridden এ সেট করা থাকে, তাহলে হয় Inherit এ ক্লিক করে প্যারেন্টের মতো একই সেটিংয়ে ফিরে যান, অথবা নতুন সেটিংটি রাখতে Save এ ক্লিক করুন, এমনকি প্যারেন্ট সেটিং পরিবর্তন হলেও।
সাংগঠনিক কাঠামো সম্পর্কে আরও জানুন।
- (ঐচ্ছিক) সাংগঠনিক ইউনিট জুড়ে বা এর মধ্যে ব্যবহারকারীদের একটি সেটের জন্য একটি পরিষেবা চালু করতে, একটি অ্যাক্সেস গ্রুপ নির্বাচন করুন। বিস্তারিত জানার জন্য, অ্যাক্সেস গ্রুপ ব্যবহার করে পরিষেবা অ্যাক্সেস কাস্টমাইজ করুন এ যান।
- নিশ্চিত করুন যে আপনার ইলাস্টিকা ব্যবহারকারী অ্যাকাউন্টের ইমেল ডোমেনগুলি আপনার প্রতিষ্ঠানের পরিচালিত গুগল অ্যাকাউন্টের প্রাথমিক ডোমেনের সাথে মেলে।
ধাপ ৪: SSO কাজ করছে কিনা তা যাচাই করুন
ইলাস্টিকা পরিচয় প্রদানকারী-প্রবর্তিত এবং পরিষেবা প্রদানকারী-প্রবর্তিত SSO উভয়কেই সমর্থন করে।
পরিচয় প্রদানকারী-প্রবর্তিত SSO যাচাই করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- ইলাস্টিকা ক্লিক করুন।
- ইলাস্টিকা বিভাগে, টেস্ট SAML লগইন ক্লিক করুন।
অ্যাপটি একটি পৃথক ট্যাবে খুলতে হবে। যদি এটি না হয়, তাহলে ত্রুটি বার্তাটি সমস্যা সমাধান করুন এবং আবার চেষ্টা করুন। সমস্যা সমাধানের বিস্তারিত জানতে, SAML অ্যাপ ত্রুটি বার্তাগুলিতে যান।
পরিষেবা প্রদানকারী-প্রবর্তিত SSO যাচাই করুন
- সমস্ত ব্রাউজার উইন্ডো বন্ধ করুন।
- ইলাস্টিকা সাইন-ইন পৃষ্ঠায় যান এবং আপনার প্রশাসক অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
আপনি যদি EU ক্লাউড ব্যবহার করেন, তাহলে app.elastica.net এর পরিবর্তে app.eu.elastica.net ব্যবহার করুন। - ইলাস্টিকা ক্লিক করুন।
- আপনার Google Workspace ইমেল ঠিকানা লিখুন এবং Elastica এ ক্লিক করুন।
আপনাকে গুগল সাইন-ইন পৃষ্ঠায় পুনঃনির্দেশিত করা উচিত। - আপনার অ্যাকাউন্ট নির্বাচন করুন এবং আপনার পাসওয়ার্ড লিখুন।
আপনার শংসাপত্রগুলি প্রমাণীকরণের পরে, অ্যাপটি খুলবে।
Google, Google Workspace, এবং সম্পর্কিত চিহ্ন এবং লোগো হল Google LLC-এর ট্রেডমার্ক। অন্যান্য সমস্ত কোম্পানি এবং পণ্যের নাম হল সেই কোম্পানিগুলির ট্রেডমার্ক যার সাথে তারা যুক্ত।