एसएएमएल 2.0 स्टैंडर्ड का इस्तेमाल करके, क्लाउड पर मौजूद कई ऐप्लिकेशन के लिए सिंगल साइन-ऑन (एसएसओ) कॉन्फ़िगर किया जा सकता है. एसएसओ सेट अप करने के बाद, आपके उपयोगकर्ता अपने Google Workspace क्रेडेंशियल का इस्तेमाल करके, एसएसओ की मदद से किसी ऐप्लिकेशन में साइन इन कर सकते हैं.
LaunchDarkly के लिए एसएसओ सेट अप करने के लिए, एसएएमएल का इस्तेमाल करना
यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.शुरू करने से पहले
एसएसओ सेट अप करने से पहले, LaunchDarkly के लिए उपयोगकर्ता के कस्टम एट्रिब्यूट बनाएं.
-
Google Admin console में, मेन्यू
डायरेक्ट्री
उपयोगकर्ता पर जाएं.
इसके लिए, आपके पास उपयोगकर्ता के मैनेजमेंट से जुड़ा सही अधिकार होना चाहिए. सही अधिकार न होने पर, आपको इन चरणों को पूरा करने के लिए ज़रूरी सभी कंट्रोल नहीं दिखेंगे.
- उपयोगकर्ता की सूची में सबसे ऊपर, ज़्यादा विकल्प
उपयोगकर्ता के कस्टम एट्रिब्यूट मैनेज करें पर क्लिक करें.
- सबसे ऊपर, कस्टम एट्रिब्यूट जोड़ें पर क्लिक करें.
- पहला कस्टम एट्रिब्यूट सेट अप करें:
- कैटगरी में, LaunchDarkly डालें.
- **जानकारी** में, **LaunchDarkly के कस्टम एट्रिब्यूट** डालें.
- कस्टम फ़ील्ड के लिए, यह तरीका अपनाएं:
- नाम में, भूमिका डालें.
- जानकारी का टाइप में, टेक्स्ट चुनें.
- **वीडियो किसको दिखे, इसे सेट करने के लिए** , **संगठन के सभी सदस्यों को दिखे** को चुनें.
- वैल्यू की संख्या में, सिंगल वैल्यू चुनें.
- जोड़ें पर क्लिक करें.
- ऊपर दिए गए पांचवें और छठे चरण में दी गई वैल्यू के मुताबिक, एक और कस्टम एट्रिब्यूट सेट अप करें. हालांकि, नाम के लिए अलग वैल्यू डालें. नाम में, कस्टम भूमिकाएं डालें.
- जोड़ें पर क्लिक करें.
नए एट्रिब्यूट, उपयोगकर्ता के एट्रिब्यूट मैनेज करें पेज पर देखे जा सकते हैं.
पहला चरण: Google को एसएएमएल की पहचान देने वाली सेवा के तौर पर सेट अप करना
-
Google Admin console में, मेन्यू
ऐप्लिकेशन
वेब और मोबाइल ऐप्लिकेशन पर जाएं.
यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.
-
ऐप्लिकेशन जोड़ें
ऐप्लिकेशन खोजें पर क्लिक करें.
- ऐप्लिकेशन का नाम डालें में, LaunchDarkly डालें.
- खोज के नतीजों में, LaunchDarkly Web (SAML) पर कर्सर ले जाएं और चुनें पर क्लिक करें.
- Google की पहचान देने वाली सेवा की जानकारी विंडो में, दूसरा विकल्प: एसएसओ (SSO) यूआरएल और सर्टिफ़िकेट कॉपी करें के लिए:
- एसएसओ (SSO) यूआरएल के बगल में, कॉपी करें
पर क्लिक करें और यूआरएल सेव करें.
- सर्टिफ़िकेट के बगल में, डाउनलोड करें
पर क्लिक करें और सर्टिफ़िकेट सेव करें.
LaunchDarkly में सेटअप पूरा करने के लिए, आपको इस जानकारी की ज़रूरत होगी.
- एसएसओ (SSO) यूआरएल के बगल में, कॉपी करें
- जारी रखें पर क्लिक करें.
Admin console को खुला छोड़ दें. ऐप्लिकेशन में सेटअप के चरण पूरे करने के बाद, Admin console में कॉन्फ़िगरेशन जारी रखें.
दूसरा चरण: LaunchDarkly को एसएएमएल 2.0 सेवा देने वाली कंपनी के तौर पर सेट अप करना
- गुप्त मोड में ब्राउज़र विंडो खोलें. इसके बाद, https://app.launchdarkly.com पर जाएं और अपने LaunchDarkly एडमिन खाते से साइन इन करें.
- खाता सेटिंग
सुरक्षा
एसएएमएल कॉन्फ़िगरेशन में बदलाव करें पर क्लिक करें.
- Assertion consumer service URL को कॉपी करें.
Admin console में सेटअप पूरा करने के लिए, आपको इस वैल्यू की ज़रूरत होगी.
- एसएएमएल की पहचान देने वाली सेवा की जानकारी में, वह जानकारी डालें जिसे आपने पहले चरण में कॉपी किया था:
- साइन-ऑन यूआरएल में, एसएसओ (SSO) यूआरएल चिपकाएं.
- X.509 सर्टिफ़िकेट में, सर्टिफ़िकेट का कॉन्टेंट चिपकाएं.
- सेव करें पर क्लिक करें.
तीसरा चरण: Admin console में एसएसओ (SSO) का कॉन्फ़िगरेशन पूरा करना
- Admin console के ब्राउज़र टैब पर वापस जाएं.
- सेवा देने वाली कंपनी की जानकारी पेज पर, एसीएस (ACS) यूआरएल फ़ील्ड में बदलाव करें. इसके बाद, {uniqueid-provided-by-sp} को उस यूआरएल से बदलें जिसे आपने दूसरे चरण में LaunchDarkly से कॉपी किया था.
- जारी रखें पर क्लिक करें.
-
(ज़रूरी नहीं) Google डायरेक्ट्री एट्रिब्यूट को ऐप्लिकेशन के एट्रिब्यूट से मैप करने के लिए, एट्रिब्यूट मैपिंग विंडो में:
- मैपिंग जोड़ें पर क्लिक करें.
- फ़ील्ड चुनें
Google डायरेक्ट्री का कोई एट्रिब्यूट चुनें.
- ऐप्लिकेशन के एट्रिब्यूट में, ऐप्लिकेशन का एट्रिब्यूट डालें.
-
(ज़रूरी नहीं) इस ऐप्लिकेशन के लिए काम के ग्रुप के नाम डालने के लिए:
- ग्रुप की सदस्यता (ज़रूरी नहीं) में, कोई ग्रुप खोजें पर क्लिक करें. इसके बाद, ग्रुप के नाम के एक या उससे ज़्यादा अक्षर डालें और ग्रुप का नाम चुनें.
- ज़रूरत के हिसाब से, अन्य ग्रुप जोड़ें. ज़्यादा से ज़्यादा 75 ग्रुप जोड़े जा सकते हैं.
- ऐप्लिकेशन का एट्रिब्यूट में, सेवा देने वाली कंपनी के ग्रुप के एट्रिब्यूट का नाम डालें.
आपने ग्रुप के जितने भी नाम डाले हों, एसएएमएल के अनुरोध के जवाब में सिर्फ़ वे ग्रुप शामिल होते हैं जिनमें कोई उपयोगकर्ता सीधे या घुमा-फिराकर सदस्य होता है. ज़्यादा जानकारी के लिए, ग्रुप की सदस्यता की मैपिंग के बारे में जानकारी पर जाएं.
- पूरा करें पर क्लिक करें.
चौथा चरण: उपयोगकर्ताओं के लिए ऐप्लिकेशन चालू करना
-
Google Admin console में, मेन्यू
ऐप्लिकेशन
वेब और मोबाइल ऐप्लिकेशन पर जाएं.
यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.
- LaunchDarkly पर क्लिक करें.
- उपयोगकर्ताओं के लिए ऐक्सेस पर क्लिक करें.
-
अगर आपको अपने संस्थान के सभी उपयोगकर्ताओं के लिए कोई सेवा चालू या बंद करनी है, तो सभी के लिए चालू करें या सभी के लिए बंद करें पर क्लिक करें. इसके बाद, सेव करें पर क्लिक करें.
-
(ज़रूरी नहीं) संगठन की किसी इकाई के लिए कोई सेवा चालू या बंद करने के लिए:
- बाईं ओर, संगठन की इकाई चुनें.
- सेवा का स्टेटस बदलने के लिए, चालू करें या बंद करें को चुनें.
- कोई एक विकल्प चुनें:
- अगर सेवा का स्टेटस इनहेरिट की गई पर सेट है और पैरंट सेटिंग में बदलाव होने के बावजूद आपको अपडेट की गई सेटिंग बनाए रखनी है, तो बदलें पर क्लिक करें.
- अगर सेवा का स्टेटस बदली गई पर सेट है, तो पैरंट सेटिंग के जैसी सेटिंग वापस लाने के लिए, इनहेरिट करें पर क्लिक करें. अगर पैरंट सेटिंग में बदलाव होने के बावजूद नई सेटिंग बनाए रखनी है, तो सेव करें पर क्लिक करें.
संगठन की संरचना के बारे में ज़्यादा जानें.
-
(ज़रूरी नहीं) अपने पूरे संगठन या संगठन की किसी इकाई में, कुछ खास उपयोगकर्ताओं के लिए कोई सेवा चालू करने के लिए, एक ऐक्सेस ग्रुप चुनें. ज़्यादा जानकारी के लिए, ऐक्सेस ग्रुप का इस्तेमाल करके, सेवा के ऐक्सेस को पसंद के मुताबिक बनाना पर जाएं.
- पक्का करें कि आपके संगठन के मैनेज किए जा रहे Google खाते के प्राइमरी डोमेन और LaunchDarkly के उपयोगकर्ता खाते के ईमेल डोमेन एक ही हों.
पांचवा चरण: पुष्टि करना कि एसएसओ (SSO) काम कर रहा है
LaunchDarkly, पहचान देने वाली सेवा और सेवा देने वाली कंपनी, दोनों की ओर से शुरू किए गए एसएसओ (SSO) के साथ काम करता है.
पुष्टि करना कि पहचान देने वाली सेवा की ओर से शुरू किया गया एसएसओ (SSO) काम कर रहा है
-
Google Admin console में, मेन्यू
ऐप्लिकेशन
वेब और मोबाइल ऐप्लिकेशन पर जाएं.
यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.
- LaunchDarkly पर क्लिक करें.
- LaunchDarkly सेक्शन में, एसएएमएल लॉगिन की जांच करें पर क्लिक करें.
ऐप्लिकेशन, एक अलग टैब में खुलना चाहिए. अगर ऐसा नहीं होता है, तो गड़बड़ी के मैसेज को ठीक करने की कोशिश करें और फिर से कोशिश करें. गड़बड़ी ठीक करने के बारे में ज़्यादा जानकारी के लिए, एसएएमएल ऐप्लिकेशन से जुड़े गड़बड़ी के मैसेज पर जाएं.
पुष्टि करना कि सेवा देने वाली कंपनी की ओर से शुरू किया गया एसएसओ (SSO) काम कर रहा है
- ब्राउज़र की सभी विंडो बंद करें.
- https://app.launchdarkly.com पर जाएं और अपने LaunchDarkly एडमिन खाते से साइन इन करें.
आपको Google के साइन-इन पेज पर रीडायरेक्ट किया जाएगा. - अपना खाता चुनें और पासवर्ड डालें.
आपके क्रेडेंशियल की पुष्टि होने के बाद, ऐप्लिकेशन खुल जाना चाहिए.
Google, Google Workspace, और इनसे जुड़े चिह्न और लोगो Google LLC के ट्रेडमार्क हैं. अन्य सभी कंपनी और प्रॉडक्ट के नाम, उन कंपनियों के ट्रेडमार्क हैं जिनसे वे जुड़े हैं.