Meraki क्लाउड ऐप्लिकेशन

एसएसओ कॉन्फ़िगर करने से पहले, आपको Google Admin console में एक नया कस्टम एट्रिब्यूट बनाना होगा. आपको इस एट्रिब्यूट (जिसे भूमिका कहा जाता है) को Meraki में भूमिका एट्रिब्यूट से मैप करना होगा. एट्रिब्यूट बनाने का तरीका जानने के लिए, यहां जाएं.

1. Google Admin console में, मेन्यू ऐप्लिकेशनवेब और मोबाइल ऐप्लिकेशन पर जाएं.

   वेब और मोबाइल ऐप्लिकेशन पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. ऐप्लिकेशन जोड़ेंऐप्लिकेशन खोजें पर क्लिक करें.
3. ऐप्लिकेशन का नाम डालें के लिए, Meraki डालें.
4. खोज के नतीजों में, Meraki पर कर्सर घुमाएं और चुनें पर क्लिक करें.
5. Google Identity Provider की जानकारी विंडो में, सर्टिफ़िकेट को कॉपी करें. इसके बाद, SHA-1 एल्गोरिदम का इस्तेमाल करके फ़िंगरप्रिंट का हिसाब लगाएं.
6. जारी रखें पर क्लिक करें.
7. सेवा देने वाली कंपनी की जानकारी पेज पर, ACS यूआरएल के लिए, {consumer-url-provided-by-sp} को अपने Meraki उपभोक्ता यूआरएल से बदलें.
8. एट्रिब्यूट मैपिंग विंडो में, फ़ील्ड चुनें पर क्लिक करें. इसके बाद, Google डायरेक्ट्री के इन एट्रिब्यूट को Meraki के उनसे मिलते-जुलते एट्रिब्यूट के साथ मैप करें. भूमिका और उपयोगकर्ता नाम एट्रिब्यूट ज़रूरी हैं:
   

   Google डायरेक्ट्री एट्रिब्यूट	Meraki attribute
   भूमिका > Meraki में भूमिका	भूमिका
   बुनियादी जानकारी > पहला नाम	उपयोगकर्ता नाम

9. (ज़रूरी नहीं) अतिरिक्त मैपिंग जोड़ने के लिए, मैपिंग जोड़ें पर क्लिक करें और वे फ़ील्ड चुनें जिन्हें आपको मैप करना है.
10. (ज़रूरी नहीं) इस ऐप्लिकेशन के लिए काम के ग्रुप के नाम डालने के लिए:
    1. ग्रुप की सदस्यता (ज़रूरी नहीं) के लिए, ग्रुप खोजें पर क्लिक करें. इसके बाद, ग्रुप के नाम के एक या उससे ज़्यादा अक्षर डालें और ग्रुप का नाम चुनें.
    2. ज़रूरत के मुताबिक और ग्रुप जोड़ें. ज़्यादा से ज़्यादा 75 ग्रुप जोड़े जा सकते हैं.
    3. ऐप्लिकेशन एट्रिब्यूट के लिए, सेवा देने वाली कंपनी के ग्रुप एट्रिब्यूट का नाम डालें.

    आपने ग्रुप के कितने भी नाम डाले हों, एसएएमएल के जवाब में सिर्फ़ उन ग्रुप को शामिल किया जाता है जिनमें उपयोगकर्ता सीधे या परोक्ष तौर पर सदस्य है. ज़्यादा जानकारी के लिए, ग्रुप की सदस्यता को मैप करने के बारे में जानकारी पर जाएं.

11. पूरा करें पर क्लिक करें.

1. ब्राउज़र में गुप्त विंडो खोलें. इसके बाद, Meraki के साइन-इन पेज पर जाएं और Meraki के एडमिन खाते से साइन इन करें.
2. संगठनसेटिंग पर जाएं.
3. एसएएमएल एसएसओ सूची में, एसएएमएल कॉन्फ़िगरेशन के लिए, एसएएमएल एसएसओ चालू है चुनें.
4. X.509 सर्टिफ़िकेट SHA1 फ़िंगरप्रिंट के लिए, वह SHA-1 फ़िंगरप्रिंट डालें जिसे आपने पहले चरण में कैलकुलेट किया था.
5. बदलाव सेव करें पर क्लिक करें.

1. Google Admin console में, मेन्यू ऐप्लिकेशनवेब और मोबाइल ऐप्लिकेशन पर जाएं.

   वेब और मोबाइल ऐप्लिकेशन पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. Meraki पर क्लिक करें.
3. उपयोगकर्ताओं के लिए ऐक्सेस पर क्लिक करें.

4. अगर आपको अपने संगठन में सबके लिए किसी सेवा को चालू या बंद करना है, तो सभी के लिए चालू करें या सभी के लिए बंद करें पर क्लिक करें. इसके बाद, सेव करें पर क्लिक करें.

5. (ज़रूरी नहीं) संगठन की किसी इकाई के लिए कोई सेवा चालू या बंद करने के लिए:
   1. बाईं ओर, संगठन की इकाई चुनें.
   2. सेवा का स्टेटस बदलने के लिए, चालू करें या बंद करें को चुनें.
   3. इनमें से कोई एक विकल्प चुनें:
      • अगर सेवा का स्टेटस इनहेरिट की गई पर सेट है और पैरंट सेटिंग में बदलाव होने के बावजूद आपको अपडेट की गई सेटिंग बनाए रखनी है, तो बदलें पर क्लिक करें.
      • अगर सेवा का स्टेटस बदली गई पर सेट है, तो पैरंट सेटिंग के जैसी सेटिंग वापस लाने के लिए, इनहेरिट करें पर क्लिक करें. अगर पैरंट सेटिंग में बदलाव होने के बावजूद नई सेटिंग बनाए रखनी है, तो सेव करें पर क्लिक करें.
        संगठन के स्ट्रक्चर के बारे में ज़्यादा जानें.
6. (ज़रूरी नहीं) अपने पूरे संगठन या संगठन की किसी इकाई में, कुछ खास उपयोगकर्ताओं के लिए कोई सेवा चालू करने के लिए, एक ऐक्सेस ग्रुप चुनें. ज़्यादा जानकारी के लिए, ऐक्सेस ग्रुप का इस्तेमाल करके, सेवाओं के ऐक्सेस को पसंद के मुताबिक बनाना पर जाएं.
7. पक्का करें कि आपके Meraki उपयोगकर्ता खाते के ईमेल डोमेन, आपके संगठन के मैनेज किए जा रहे Google खाते के मुख्य डोमेन से मेल खाते हों.

Meraki सिर्फ़ पहचान की सुविधा देने वाली सेवा (आईडीपी) की ओर से शुरू किए गए एसएसओ के साथ काम करता है. अगर आपने सीधे Meraki में साइन इन किया है, तो एसएसओ का इस्तेमाल नहीं किया जा सकता.

पहचान की पुष्टि करने वाली कंपनी की ओर से शुरू किए गए एसएसओ की पुष्टि करना

1. Google Admin console में, मेन्यू ऐप्लिकेशनवेब और मोबाइल ऐप्लिकेशन पर जाएं.

   वेब और मोबाइल ऐप्लिकेशन पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. Meraki पर क्लिक करें.

3. Meraki सेक्शन में, एसएएमएल लॉगिन की जांच करें पर क्लिक करें.

   ऐप्लिकेशन, एक अलग टैब में खुलना चाहिए. अगर ऐसा नहीं होता है, तो गड़बड़ी के मैसेज को ठीक करने की कोशिश करें और फिर से कोशिश करें. गड़बड़ी को ठीक करने के बारे में ज़्यादा जानने के लिए, SAML ऐप्लिकेशन से जुड़े गड़बड़ी के मैसेज पर जाएं.