SAML 2.0 স্ট্যান্ডার্ড ব্যবহার করে, আপনি বেশ কয়েকটি ক্লাউড অ্যাপের জন্য একক সাইন-অন (SSO) কনফিগার করতে পারেন। SSO সেট আপ করার পরে, আপনার ব্যবহারকারীরা SSO ব্যবহার করে একটি অ্যাপে সাইন ইন করতে তাদের Google Workspace শংসাপত্র ব্যবহার করতে পারবেন।
Qmarkets-এর জন্য SSO সেট আপ করতে SAML ব্যবহার করুন
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।ধাপ ১: গুগলকে একটি SAML পরিচয় প্রদানকারী হিসেবে সেট আপ করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- অ্যাপ যোগ করুন ক্লিক করুন
অ্যাপস খুঁজুন ।
- অ্যাপের নাম লিখতে , Qmarkets লিখুন।
- Google Identity Provider এর বিবরণ উইন্ডোতে, Identity Provider এর মেটাডেটা ফাইল ডাউনলোড করতে মেটাডেটা ডাউনলোড করুন এ ক্লিক করুন।
- গুগল অ্যাডমিন কনসোলটি খোলা রাখুন। অ্যাপে সেটআপ ধাপগুলি সম্পন্ন করার পরে আপনি অ্যাডমিন কনসোলে কনফিগারেশনটি চালিয়ে যাবেন।
ধাপ ২: SAML 2.0 পরিষেবা প্রদানকারী হিসেবে Qmarkets সেট আপ করুন
- একটি ছদ্মবেশী ব্রাউজার উইন্ডো খুলুন, Qmarkets সাইন-ইন পৃষ্ঠায় যান এবং আপনার Qmarkets প্রশাসক অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
- অ্যাডমিন সেটিংসে , সিঙ্গেল সাইন অন - SAML পৃষ্ঠায় যান।
- SAML এন্ডপয়েন্ট যোগ করুন ক্লিক করুন।
- SSO সেটিংসের নামের জন্য, একটি নাম লিখুন। যেকোনো মান অনুমোদিত।
- (ঐচ্ছিক) স্বাক্ষরিত অনুরোধের জন্য, SAML নিরাপত্তা সেটিংস এর জন্য, একটি বিকল্প বেছে নিন।
- SP সেটিংসের জন্য, পছন্দসই নাম আইডি ফর্ম্যাটটি নির্বাচন করুন।
- IDP সেটিংসের জন্য, মেটাডেটা লোড পদ্ধতিটি By Metadata File এ সেট করুন।
- মেটাডেটা ফাইলের জন্য, ফাইল যোগ করুন এ ক্লিক করুন এবং ধাপ ১ এ ডাউনলোড করা পরিচয় প্রদানকারী মেটাডেটা ফাইলটি আপলোড করুন।
- সংরক্ষণ করুন এবং সম্পাদনা করুন ক্লিক করুন।
- SP সেটিংস (এই অ্যাপের শেষ বিন্দু) এ ক্লিক করুন এবং নিম্নলিখিত মানগুলি কপি করে সংরক্ষণ করুন:
- সত্তা আইডি
- দাবি গ্রাহক পরিষেবা URL
- লগইন এন্ডপয়েন্ট ইউআরএল
- সিঙ্গেল সাইন অন - SAML পৃষ্ঠায় যান এবং SAML সেটিংস এ ক্লিক করুন।
- নিম্নলিখিত সেটিংস নির্বাচন করুন:
- qm_sso_is_active_sso: SSO সক্ষম করুন
- ডিফল্ট এন্ডপয়েন্ট : এই ধাপগুলিতে আপনার আগে তৈরি করা SSO সেটিংসের নাম।
- কনফিগারেশন সংরক্ষণ করুন ক্লিক করুন।
ধাপ ৩: অ্যাডমিন কনসোলে SSO কনফিগারেশন শেষ করুন
- অ্যাডমিন কনসোল ব্রাউজার ট্যাবে ফিরে যান।
- পরিষেবা প্রদানকারীর বিবরণ পৃষ্ঠায়, ধাপ ২-এ কপি করা সংশ্লিষ্ট মানগুলি দিয়ে ACS URL , Entity ID এবং Start URL প্রতিস্থাপন করুন:
- ACS URL : দাবি গ্রাহক পরিষেবা URL
- সত্তা আইডি : সত্তা আইডি
- শুরুর URL : লগইন এন্ডপয়েন্ট URL
- চালিয়ে যান ক্লিক করুন।
- (ঐচ্ছিক) অ্যাট্রিবিউট ম্যাপিং উইন্ডোতে, সংশ্লিষ্ট অ্যাপ অ্যাট্রিবিউটের সাথে গুগল ডিরেক্টরি অ্যাট্রিবিউট ম্যাপ করতে:
- ম্যাপিং যোগ করুন-এ ক্লিক করুন।
- নির্বাচন ক্ষেত্র ক্লিক করুন
একটি Google ডিরেক্টরি বৈশিষ্ট্য নির্বাচন করুন।
- অ্যাপ অ্যাট্রিবিউটের জন্য, সংশ্লিষ্ট অ্যাপ অ্যাট্রিবিউটটি লিখুন।
- (ঐচ্ছিক) এই অ্যাপের জন্য প্রাসঙ্গিক গ্রুপের নাম লিখতে:
- গ্রুপ সদস্যপদ (ঐচ্ছিক) এর জন্য, একটি গ্রুপ অনুসন্ধান করুন এ ক্লিক করুন, গ্রুপের নামের এক বা একাধিক অক্ষর লিখুন এবং গ্রুপের নাম নির্বাচন করুন।
- প্রয়োজন অনুযায়ী অতিরিক্ত গ্রুপ যোগ করুন (সর্বোচ্চ ৭৫টি গ্রুপ)।
- অ্যাপ অ্যাট্রিবিউটের জন্য, পরিষেবা প্রদানকারীর সংশ্লিষ্ট গ্রুপ অ্যাট্রিবিউটের নাম লিখুন।
আপনি যত গ্রুপের নামই লিখুন না কেন, SAML প্রতিক্রিয়ায় কেবলমাত্র সেই গ্রুপগুলি অন্তর্ভুক্ত থাকে যার একজন ব্যবহারকারী সদস্য (প্রত্যক্ষ বা পরোক্ষভাবে)। আরও তথ্যের জন্য, About group membership mapping -এ যান।
- Finish এ ক্লিক করুন।
ধাপ ৪: ব্যবহারকারীদের জন্য অ্যাপ চালু করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- Qmarkets-এ ক্লিক করুন।
- ব্যবহারকারীর অ্যাক্সেস ক্লিক করুন।
আপনার প্রতিষ্ঠানের সকলের জন্য কোনও পরিষেবা চালু বা বন্ধ করতে, সকলের জন্য চালু করুন অথবা সকলের জন্য বন্ধ করুন এ ক্লিক করুন, এবং তারপর সংরক্ষণ করুন এ ক্লিক করুন।
- (ঐচ্ছিক) একটি সাংগঠনিক ইউনিটের জন্য একটি পরিষেবা চালু বা বন্ধ করতে:
- বাম দিকে, সাংগঠনিক ইউনিট নির্বাচন করুন।
- পরিষেবার স্থিতি পরিবর্তন করতে, চালু বা বন্ধ নির্বাচন করুন।
- একটি বেছে নিন:
- যদি পরিষেবার অবস্থা Inherited এ সেট করা থাকে এবং আপনি আপডেট করা সেটিংটি রাখতে চান, এমনকি যদি প্যারেন্ট সেটিং পরিবর্তন হয়, তাহলে Override এ ক্লিক করুন।
- যদি পরিষেবার অবস্থা Overridden এ সেট করা থাকে, তাহলে হয় Inherit এ ক্লিক করে প্যারেন্টের মতো একই সেটিংয়ে ফিরে যান, অথবা নতুন সেটিংটি রাখতে Save এ ক্লিক করুন, এমনকি প্যারেন্ট সেটিং পরিবর্তন হলেও।
সাংগঠনিক কাঠামো সম্পর্কে আরও জানুন।
- (ঐচ্ছিক) সাংগঠনিক ইউনিট জুড়ে বা এর মধ্যে ব্যবহারকারীদের একটি সেটের জন্য একটি পরিষেবা চালু করতে, একটি অ্যাক্সেস গ্রুপ নির্বাচন করুন। বিস্তারিত জানার জন্য, অ্যাক্সেস গ্রুপ ব্যবহার করে পরিষেবা অ্যাক্সেস কাস্টমাইজ করুন এ যান।
- আপনার Qmarkets ব্যবহারকারী অ্যাকাউন্টের ইমেল ডোমেনগুলি আপনার প্রতিষ্ঠানের পরিচালিত Google অ্যাকাউন্টের প্রাথমিক ডোমেনের সাথে মেলে কিনা তা নিশ্চিত করুন।
ধাপ ৫: SSO কাজ করছে কিনা তা যাচাই করুন।
Qmarkets পরিচয় প্রদানকারী-প্রবর্তিত এবং পরিষেবা প্রদানকারী-প্রবর্তিত SSO উভয়কেই সমর্থন করে।
পরিচয় প্রদানকারী-প্রবর্তিত SSO যাচাই করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- Qmarkets-এ ক্লিক করুন।
- Qmarkets বিভাগে, Test SAML login এ ক্লিক করুন।
অ্যাপটি একটি পৃথক ট্যাবে খুলতে হবে। যদি এটি না হয়, তাহলে ত্রুটি বার্তাটি সমস্যা সমাধান করুন এবং আবার চেষ্টা করুন। সমস্যা সমাধানের বিস্তারিত জানতে, SAML অ্যাপ ত্রুটি বার্তাগুলিতে যান।
পরিষেবা প্রদানকারী-প্রবর্তিত SSO যাচাই করুন
- সমস্ত ব্রাউজার উইন্ডো বন্ধ করুন।
- https://{your-domain} এ যান এবং আপনার Qmarkets অ্যাকাউন্টের জন্য {your-domain} ডোমেন নামটি প্রতিস্থাপন করুন। আপনাকে Google সাইন-ইন পৃষ্ঠায় পুনঃনির্দেশিত করা হবে।
- আপনার অ্যাকাউন্ট নির্বাচন করুন এবং আপনার পাসওয়ার্ড লিখুন।
আপনার শংসাপত্রগুলি প্রমাণীকরণের পরে, অ্যাপটি খুলবে।
SSO বাইপাস করতে, এই সাইন-ইন URLটি ব্যবহার করুন: https:// {your-domain} /?qm_sso_bypass=1.
Google, Google Workspace, এবং সম্পর্কিত চিহ্ন এবং লোগো হল Google LLC-এর ট্রেডমার্ক। অন্যান্য সমস্ত কোম্পানি এবং পণ্যের নাম হল সেই কোম্পানিগুলির ট্রেডমার্ক যার সাথে তারা যুক্ত।