SAML 2.0 স্ট্যান্ডার্ড ব্যবহার করে, আপনি বেশ কয়েকটি ক্লাউড অ্যাপের জন্য একক সাইন-অন (SSO) কনফিগার করতে পারেন। SSO সেট আপ করার পরে, আপনার ব্যবহারকারীরা SSO ব্যবহার করে একটি অ্যাপে সাইন ইন করতে তাদের Google Workspace শংসাপত্র ব্যবহার করতে পারবেন।
ফিগমার জন্য SSO সেট আপ করতে SAML ব্যবহার করুন
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।ধাপ ১: গুগলকে একটি SAML পরিচয় প্রদানকারী হিসেবে সেট আপ করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- অ্যাপ যোগ করুন ক্লিক করুন
অ্যাপস খুঁজুন ।
- অ্যাপের নাম লিখতে , Figma লিখুন।
- অনুসন্ধানের ফলাফলে, Figma Web (SAML) এ যান এবং Select এ ক্লিক করুন।
- Google পরিচয় প্রদানকারীর বিবরণ উইন্ডোতে, বিকল্প ২ এর জন্য: SSO URL, সত্তা আইডি এবং ডাউনলোড সার্টিফিকেট কপি করুন :
- SSO URL এর পাশে, কপি করুন এ ক্লিক করুন
এবং URL টি সংরক্ষণ করুন।
- এরপরে, "সত্তা আইডি" , "অনুলিপি" এ ক্লিক করুন।
এবং URL টি সংরক্ষণ করুন।
- সার্টিফিকেট এর পাশে, ক্লিক করুন
সার্টিফিকেট ডাউনলোড করতে।
ফিগমাতে সেটআপ সম্পূর্ণ করার জন্য আপনার এই বিবরণগুলির প্রয়োজন।
- SSO URL এর পাশে, কপি করুন এ ক্লিক করুন
- গুগল অ্যাডমিন কনসোলটি খোলা রাখুন। অ্যাপে সেটআপ ধাপগুলি সম্পন্ন করার পরে আপনি অ্যাডমিন কনসোলে কনফিগারেশনটি চালিয়ে যাবেন।
ধাপ ২: ফিগমাকে SAML 2.0 পরিষেবা প্রদানকারী হিসেবে সেট আপ করুন
- একটি ছদ্মবেশী ব্রাউজার উইন্ডো খুলুন এবং Figma সাইন-ইন পৃষ্ঠায় যান এবং আপনার Figma প্রশাসক অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
- সাইডবারে, অ্যাডমিন নির্বাচন করুন।
- উপরে, সেটিংস ট্যাবটি নির্বাচন করুন।
- লগইন এবং প্রভিশনিং বিভাগে, প্রমাণীকরণ ক্লিক করুন।
- নিশ্চিত করুন যে প্রমাণীকরণ সেট করা আছে সদস্যরা ইমেল এবং পাসওয়ার্ড (ডিফল্ট) সহ যেকোনো উপলব্ধ পদ্ধতি দিয়ে লগ ইন করতে পারেন ।
- সম্পন্ন ক্লিক করুন।
- লগইন এবং প্রভিশনিং বিভাগ থেকে, SAML SSO এ ক্লিক করুন।
- ভাড়াটে আইডির জন্য, আইডি নম্বরের পাশে, কপি করুন এ ক্লিক করুন এবং আইডিটি সংরক্ষণ করুন।
অ্যাডমিন কনসোলে কনফিগারেশন সম্পূর্ণ করার সময় আপনার আইডিটির প্রয়োজন হবে। - কনফিগারেশন সম্পাদনা করুন-এ ক্লিক করুন।
- পরিচয় প্রদানকারী (আইডিপি) বিভাগে, অন্যান্য নির্বাচন করুন।
- আইডিপি এন্টিটি আইডির জন্য, উপরের ধাপ ১-এ সংরক্ষিত এন্টিটি আইডিটি পেস্ট করুন।
- IdP SSO টার্গেট URL-এর জন্য, উপরের ধাপ ১-এ সংরক্ষিত SSO URL টি পেস্ট করুন।
- সার্টিফিকেট স্বাক্ষর করার জন্য, ফাইল নির্বাচন করুন এ ক্লিক করুন।
- আপনি যেখান থেকে পরিচয় প্রদানকারীর সার্টিফিকেট ডাউনলোড করেছেন সেখানে যান। এই পৃষ্ঠার উপরে ধাপ ১-এ, এটি নির্বাচন করুন এবং নির্বাচন করুন এ ক্লিক করুন।
- পর্যালোচনা ক্লিক করুন।
- "এই তথ্যটি সঠিক" বাক্সটি পরীক্ষা করুন।
- SAML SSO কনফিগার করুন এ ক্লিক করুন।
ধাপ ৩: অ্যাডমিন কনসোলে SSO কনফিগারেশন শেষ করুন
- অ্যাডমিন কনসোল ব্রাউজার ট্যাবে ফিরে যান।
- গুগল আইডেন্টিটি প্রোভাইডার ডিটেইলস উইন্ডোতে, চালিয়ে যান এ ক্লিক করুন।
- ACS URL , Entity ID এবং Start URL এর জন্য, এই পৃষ্ঠায় উপরে ধাপ ২-এ Figma থেকে কপি করা মান দিয়ে {tenant-id} প্রতিস্থাপন করুন।
- চালিয়ে যান ক্লিক করুন।
- Select ফিল্ডে ক্লিক করুন এবং নিম্নলিখিত Google ডিরেক্টরি অ্যাট্রিবিউটগুলিকে তাদের সংশ্লিষ্ট Figma অ্যাট্রিবিউটের সাথে ম্যাপ করুন। familyName, givenName, title এবং emailaddress অ্যাট্রিবিউটগুলি প্রয়োজন।
গুগল ডিরেক্টরি বৈশিষ্ট্যাবলী অ্যাপের বৈশিষ্ট্য মৌলিক তথ্য > পদবি পরিবারের নাম মৌলিক তথ্য > প্রথম নাম দেওয়া নাম কর্মচারীর বিবরণ > পদবি শিরোনাম মৌলিক তথ্য > প্রাথমিক ইমেল ইমেল ঠিকানা - (ঐচ্ছিক) অতিরিক্ত ম্যাপিং যোগ করতে, "ম্যাপিং যোগ করুন" এ ক্লিক করুন এবং আপনার যে ক্ষেত্রগুলি ম্যাপ করতে হবে তা নির্বাচন করুন।
- (ঐচ্ছিক) এই অ্যাপের জন্য প্রাসঙ্গিক গ্রুপের নাম লিখতে:
- গ্রুপ সদস্যপদ (ঐচ্ছিক) এর জন্য, একটি গ্রুপ অনুসন্ধান করুন এ ক্লিক করুন, গ্রুপের নামের এক বা একাধিক অক্ষর লিখুন এবং গ্রুপের নাম নির্বাচন করুন।
- প্রয়োজন অনুযায়ী অতিরিক্ত গ্রুপ যোগ করুন (সর্বোচ্চ ৭৫টি গ্রুপ)।
- অ্যাপ অ্যাট্রিবিউটের জন্য, পরিষেবা প্রদানকারীর সংশ্লিষ্ট গ্রুপ অ্যাট্রিবিউটের নাম লিখুন।
আপনি যত গ্রুপের নামই লিখুন না কেন, SAML প্রতিক্রিয়ায় কেবলমাত্র সেই গ্রুপগুলি অন্তর্ভুক্ত থাকে যার একজন ব্যবহারকারী সদস্য (প্রত্যক্ষ বা পরোক্ষভাবে)। আরও তথ্যের জন্য, About group membership mapping -এ যান।
- Finish এ ক্লিক করুন।
ধাপ ৪: ব্যবহারকারীদের জন্য অ্যাপ চালু করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- ফিগমা- তে ক্লিক করুন।
- ব্যবহারকারীর অ্যাক্সেস ক্লিক করুন।
আপনার প্রতিষ্ঠানের সকলের জন্য কোনও পরিষেবা চালু বা বন্ধ করতে, সকলের জন্য চালু করুন অথবা সকলের জন্য বন্ধ করুন এ ক্লিক করুন, এবং তারপর সংরক্ষণ করুন এ ক্লিক করুন।
- (ঐচ্ছিক) একটি সাংগঠনিক ইউনিটের জন্য একটি পরিষেবা চালু বা বন্ধ করতে:
- বাম দিকে, সাংগঠনিক ইউনিট নির্বাচন করুন।
- পরিষেবার স্থিতি পরিবর্তন করতে, চালু বা বন্ধ নির্বাচন করুন।
- একটি বেছে নিন:
- যদি পরিষেবার অবস্থা Inherited এ সেট করা থাকে এবং আপনি আপডেট করা সেটিংটি রাখতে চান, এমনকি যদি প্যারেন্ট সেটিং পরিবর্তন হয়, তাহলে Override এ ক্লিক করুন।
- যদি পরিষেবার অবস্থা Overridden এ সেট করা থাকে, তাহলে হয় Inherit এ ক্লিক করে প্যারেন্টের মতো একই সেটিংয়ে ফিরে যান, অথবা নতুন সেটিংটি রাখতে Save এ ক্লিক করুন, এমনকি প্যারেন্ট সেটিং পরিবর্তন হলেও।
সাংগঠনিক কাঠামো সম্পর্কে আরও জানুন।
- (ঐচ্ছিক) সাংগঠনিক ইউনিট জুড়ে বা এর মধ্যে ব্যবহারকারীদের একটি সেটের জন্য একটি পরিষেবা চালু করতে, একটি অ্যাক্সেস গ্রুপ নির্বাচন করুন। বিস্তারিত জানার জন্য, অ্যাক্সেস গ্রুপ ব্যবহার করে পরিষেবা অ্যাক্সেস কাস্টমাইজ করুন এ যান।
- নিশ্চিত করুন যে আপনার ফিগমা ব্যবহারকারী অ্যাকাউন্টের ইমেল ডোমেনগুলি আপনার প্রতিষ্ঠানের পরিচালিত গুগল অ্যাকাউন্টের প্রাথমিক ডোমেনের সাথে মেলে।
ধাপ ৫: SSO কাজ করছে কিনা তা যাচাই করুন
ফিগমা পরিচয় প্রদানকারী-প্রবর্তিত এবং পরিষেবা প্রদানকারী-প্রবর্তিত SSO উভয়কেই সমর্থন করে।
পরিচয় প্রদানকারী-প্রবর্তিত SSO যাচাই করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- ফিগমা- তে ক্লিক করুন।
- ফিগমা বিভাগে, টেস্ট SAML লগইন ক্লিক করুন।
ফিগমা একটি পৃথক ট্যাবে খুলবে। যদি এটি না হয়, তাহলে ত্রুটি বার্তাটি সমস্যা সমাধান করুন এবং আবার চেষ্টা করুন। সমস্যা সমাধানের বিস্তারিত জানতে, SAML অ্যাপ ত্রুটি বার্তাগুলিতে যান।
পরিষেবা প্রদানকারী-প্রবর্তিত SSO যাচাই করুন
- সমস্ত ব্রাউজার উইন্ডো বন্ধ করুন এবং ফিগমা সাইন-ইন পৃষ্ঠাটি খুলুন।
- একক সাইন-অন ব্যবহার করুন ক্লিক করুন।
- আপনার Google Workspace ইমেল ঠিকানা লিখুন এবং লগ ইন ক্লিক করুন।
আপনাকে গুগল সাইন-ইন পৃষ্ঠায় পুনঃনির্দেশিত করা উচিত। - আপনার Google Workspace শংসাপত্র লিখুন।
আপনার শংসাপত্রগুলি প্রমাণীকরণের পরে, ফিগমা খুলবে।
ধাপ ৬: ব্যবহারকারীর প্রভিশনিং সেট আপ করুন
Google, Google Workspace, এবং সম্পর্কিত চিহ্ন এবং লোগো হল Google LLC-এর ট্রেডমার্ক। অন্যান্য সমস্ত কোম্পানি এবং পণ্যের নাম হল সেই কোম্পানিগুলির ট্রেডমার্ক যার সাথে তারা যুক্ত।