সিকিউরিটি অ্যাসারশন মার্কআপ ল্যাঙ্গুয়েজ (SAML) ব্যবহার করে, আপনার ব্যবহারকারীরা এন্টারপ্রাইজ-ক্লাউড অ্যাপ্লিকেশনগুলিতে সাইন ইন করতে তাদের Google ক্লাউড শংসাপত্র ব্যবহার করতে পারবেন।
মোজি এন্টারপ্রাইজের জন্য SAML এর মাধ্যমে SSO সেট আপ করুন
দ্রষ্টব্য: SSO কনফিগার করার আগে আপনার একটি Mozy Enterprise ডোমেন প্রয়োজন। উদাহরণস্বরূপ, "Your Company" এর ডোমেনটি yourcompany হতে পারে। mozyenterprise.com। যদি আপনার কোন Mozy Enterprise ডোমেন না থাকে, তাহলে একটি সেট আপ করার জন্য Mozy Enterprise সহায়তার সাথে যোগাযোগ করুন।
ধাপ ১: গুগলকে একটি SAML পরিচয় প্রদানকারী (আইডিপি) হিসেবে সেট আপ করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- অ্যাপ যোগ করুন ক্লিক করুন
অ্যাপস খুঁজুন ।
- অনুসন্ধান ক্ষেত্রে Mozy Enterprise লিখুন।
- অনুসন্ধানের ফলাফলে, Mozy Enterprise SAML অ্যাপের উপর কার্সার রাখুন এবং Select এ ক্লিক করুন।
- গুগল আইডেন্টিটি প্রোভাইডার বিশদ পৃষ্ঠায়:
- SSO URL এবং সত্তা ID কপি করে সংরক্ষণ করুন।
- সার্টিফিকেটটি ডাউনলোড করুন।
- চালিয়ে যান ক্লিক করুন।
- পরিষেবা প্রদানকারীর বিবরণ পৃষ্ঠায়, ACS URL এবং Entity ID সম্পাদনা করুন, {your‑domain} কে আপনার Mozy Enterprise ডোমেন দিয়ে প্রতিস্থাপন করুন।
- চালিয়ে যান ক্লিক করুন।
- অ্যাট্রিবিউট ম্যাপিং পৃষ্ঠায়, Select ফিল্ড মেনুতে ক্লিক করুন এবং নিম্নলিখিত Google ডিরেক্টরি অ্যাট্রিবিউটগুলিকে তাদের সংশ্লিষ্ট Mozy Enterprise অ্যাট্রিবিউটের সাথে ম্যাপ করুন:
গুগল ডিরেক্টরি অ্যাট্রিবিউট মোজি এন্টারপ্রাইজ অ্যাট্রিবিউট মৌলিক তথ্য > প্রাথমিক ইমেল ইমেইল মৌলিক তথ্য > প্রথম নাম নাম - (ঐচ্ছিক) এই অ্যাপের জন্য প্রাসঙ্গিক গ্রুপের নাম লিখতে:
- গ্রুপ সদস্যপদ (ঐচ্ছিক) এর জন্য, একটি গ্রুপ অনুসন্ধান করুন এ ক্লিক করুন, গ্রুপের নামের এক বা একাধিক অক্ষর লিখুন এবং গ্রুপের নাম নির্বাচন করুন।
- প্রয়োজন অনুযায়ী অতিরিক্ত গ্রুপ যোগ করুন (সর্বোচ্চ ৭৫টি গ্রুপ)।
- অ্যাপ অ্যাট্রিবিউটের জন্য, পরিষেবা প্রদানকারীর সংশ্লিষ্ট গ্রুপ অ্যাট্রিবিউটের নাম লিখুন।
আপনি যত গ্রুপের নামই লিখুন না কেন, SAML প্রতিক্রিয়ায় কেবলমাত্র সেই গ্রুপগুলি অন্তর্ভুক্ত থাকে যার একজন ব্যবহারকারী সদস্য (প্রত্যক্ষ বা পরোক্ষভাবে)। আরও তথ্যের জন্য, About group membership mapping -এ যান।
- Finish এ ক্লিক করুন।
ধাপ ২: মোজি এন্টারপ্রাইজকে SAML 2.0 পরিষেবা প্রদানকারী (SP) হিসেবে সেট আপ করুন।
- একটি নতুন ছদ্মবেশী ব্রাউজার উইন্ডোতে, প্রশাসক হিসেবে আপনার Mozy Enterprise অ্যাকাউন্টে সাইন ইন করুন।
- প্রমাণীকরণ নীতির অধীনে, ডিরেক্টরি পরিষেবা নির্বাচন করুন এবং LDAP পুল ব্যবহার করুন ।
- SAML প্রমাণীকরণ ট্যাবে ক্লিক করুন।
- ইনপুট ক্ষেত্রগুলিতে নিম্নলিখিত তথ্য লিখুন:
- প্রমাণীকরণ URL : ধাপ ৩-এ আপনার কপি করা প্রমাণীকরণ URL।
- SAML এন্ডপয়েন্ট : ধাপ ৩-এ আপনার কপি করা SAML এন্ডপয়েন্ট URL।
- SAML সার্টিফিকেট : উপরে ধাপ ১: Google কে SAML পরিচয় প্রদানকারী (IdP) হিসেবে সেট আপ করুন বিভাগে ডাউনলোড করা সার্টিফিকেটটি পেস্ট করুন। "BEGIN CERTIFICATE" এবং "END CERTIFICATE" লেখার মধ্যে কন্টেন্টটি পেস্ট করুন।
- পরিবর্তনগুলি সংরক্ষণ করুন ক্লিক করুন।
ধাপ ৩: মোজি এন্টারপ্রাইজ অ্যাপটি সক্ষম করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- মোজি এন্টারপ্রাইজ নির্বাচন করুন।
- ব্যবহারকারীর অ্যাক্সেস ক্লিক করুন।
আপনার প্রতিষ্ঠানের সকলের জন্য কোনও পরিষেবা চালু বা বন্ধ করতে, সকলের জন্য চালু করুন অথবা সকলের জন্য বন্ধ করুন এ ক্লিক করুন, এবং তারপর সংরক্ষণ করুন এ ক্লিক করুন।
- (ঐচ্ছিক) একটি সাংগঠনিক ইউনিটের জন্য একটি পরিষেবা চালু বা বন্ধ করতে:
- বাম দিকে, সাংগঠনিক ইউনিট নির্বাচন করুন।
- পরিষেবার স্থিতি পরিবর্তন করতে, চালু বা বন্ধ নির্বাচন করুন।
- একটি বেছে নিন:
- যদি পরিষেবার অবস্থা Inherited এ সেট করা থাকে এবং আপনি আপডেট করা সেটিংটি রাখতে চান, এমনকি যদি প্যারেন্ট সেটিং পরিবর্তন হয়, তাহলে Override এ ক্লিক করুন।
- যদি পরিষেবার অবস্থা Overridden এ সেট করা থাকে, তাহলে হয় Inherit এ ক্লিক করে প্যারেন্টের মতো একই সেটিংয়ে ফিরে যান, অথবা নতুন সেটিংটি রাখতে Save এ ক্লিক করুন, এমনকি প্যারেন্ট সেটিং পরিবর্তন হলেও।
সাংগঠনিক কাঠামো সম্পর্কে আরও জানুন।
- (ঐচ্ছিক) সাংগঠনিক ইউনিট জুড়ে বা এর মধ্যে ব্যবহারকারীদের একটি সেটের জন্য একটি পরিষেবা চালু করতে, একটি অ্যাক্সেস গ্রুপ নির্বাচন করুন। বিস্তারিত জানার জন্য, অ্যাক্সেস গ্রুপ ব্যবহার করে পরিষেবা অ্যাক্সেস কাস্টমাইজ করুন এ যান।
- নিশ্চিত করুন যে আপনার Mozy Enterprise ব্যবহারকারীর অ্যাকাউন্টের ইমেল আইডিগুলি আপনার Google ডোমেনের সাথে মেলে।
ধাপ ৪: SSO কাজ করছে কিনা তা যাচাই করুন
মোজি এন্টারপ্রাইজ আইডেন্টিটি প্রোভাইডার (আইডিপি) এবং সার্ভিস প্রোভাইডার (এসপি) উভয় মোডেই এসএসও যাচাই করতে এই পদক্ষেপগুলি অনুসরণ করুন:
আইডিপি-প্রবর্তিত
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- মোজি এন্টারপ্রাইজ নির্বাচন করুন।
- উপরের বাম দিকে, Test SAML login এ ক্লিক করুন।
Mozy Enterprise একটি পৃথক ট্যাবে খুলবে। যদি তা না হয়, তাহলে প্রয়োজন অনুসারে আপনার IdP এবং SP সেটিংস আপডেট করার জন্য SAML ত্রুটি বার্তাগুলিতে থাকা তথ্য ব্যবহার করুন, তারপর SAML লগইন পুনরায় পরীক্ষা করুন।
এসপি-ইনিশিয়েটেড
- https://{your-domain}.mozyenterprise.com খুলুন।
- লগইন এ ক্লিক করুন। আপনাকে স্বয়ংক্রিয়ভাবে গুগল সাইন-ইন পৃষ্ঠায় পুনঃনির্দেশিত করা হবে।
- আপনার সাইন-ইন শংসাপত্রগুলি লিখুন।
আপনার সাইন-ইন শংসাপত্রগুলি প্রমাণীকরণের পরে, আপনাকে স্বয়ংক্রিয়ভাবে Mozy Enterprise-এ পুনঃনির্দেশিত করা হবে।
Google, Google Workspace, এবং সম্পর্কিত চিহ্ন এবং লোগো হল Google LLC-এর ট্রেডমার্ক। অন্যান্য সমস্ত কোম্পানি এবং পণ্যের নাম হল সেই কোম্পানিগুলির ট্রেডমার্ক যার সাথে তারা যুক্ত।