SAML 2.0 স্ট্যান্ডার্ড ব্যবহার করে, আপনি বেশ কয়েকটি ক্লাউড অ্যাপের জন্য একক সাইন-অন (SSO) কনফিগার করতে পারেন। SSO সেট আপ করার পরে, আপনার ব্যবহারকারীরা SSO ব্যবহার করে একটি অ্যাপে সাইন ইন করতে তাদের Google Workspace শংসাপত্র ব্যবহার করতে পারবেন।
স্মার্টশিটের জন্য SSO সেট আপ করতে SAML ব্যবহার করুন
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।ধাপ ১: গুগলকে একটি SAML পরিচয় প্রদানকারী হিসেবে সেট আপ করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
নিরাপত্তা
প্রমাণীকরণ
SAML অ্যাপ্লিকেশন সহ SSO ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- "SAML আইডেন্টিটি প্রোভাইডার (আইডিপি) হিসেবে গুগলের সাথে একক সাইন-অন (SSO) সেট আপ করুন" বিভাগে:
- সার্টিফিকেটের পাশে, ডাউনলোড ক্লিক করুন।
এবং সার্টিফিকেটটি সংরক্ষণ করুন।
- পরিচয় প্রদানকারীর মেটাডেটা ডাউনলোড করুন।
- সার্টিফিকেটের পাশে, ডাউনলোড ক্লিক করুন।
- গুগল অ্যাডমিন কনসোলটি খোলা রাখুন। অ্যাপে সেটআপ ধাপগুলি সম্পন্ন করার পরে আপনি অ্যাডমিন কনসোলে কনফিগারেশনটি চালিয়ে যাবেন।
ধাপ ২: SAML 2.0 পরিষেবা প্রদানকারী হিসেবে স্মার্টশিট সেট আপ করুন
- একটি ছদ্মবেশী ব্রাউজার উইন্ডো খুলুন, স্মার্টশিট সাইন-ইন পৃষ্ঠায় যান এবং আপনার স্মার্টশিট প্রশাসক অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
- অ্যাকাউন্ট অ্যাডমিন ফর্মে, নিরাপত্তা নিয়ন্ত্রণ নির্বাচন করুন।
- প্রমাণীকরণ বিভাগে, সম্পাদনা করুন ক্লিক করুন।
- ACS URL এর জন্য, https://sso.smartsheet.com/Shibboleth.sso/SAML2/POST লিখুন।
- এন্টিটি আইডি এবং স্টার্ট ইউআরএলের জন্য, নিশ্চিত করুন যে আপনার ডোমেন নাম ( https://smartsheet.com ) অন্তর্ভুক্ত আছে।
- সংরক্ষণ করুন ক্লিক করুন।
ধাপ ৩: অ্যাডমিন কনসোলে SSO কনফিগারেশন শেষ করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- অ্যাপ যোগ করুন ক্লিক করুন
অ্যাপস খুঁজুন ।
- অ্যাপের নাম লিখতে , স্মার্টশিট লিখুন।
- অনুসন্ধানের ফলাফলে, স্মার্টশিট -এ নির্দেশ করুন এবং নির্বাচন করুন-এ ক্লিক করুন।
- গুগল আইডেন্টিটি প্রোভাইডার বিবরণ উইন্ডোতে, নিম্নলিখিত পদক্ষেপগুলির মধ্যে একটি সম্পূর্ণ করুন:
- পরিচয় প্রদানকারীর মেটাডেটা ডাউনলোড করুন এবং স্মার্টশিটে উপযুক্ত পরিষেবা প্রদানকারী সেটআপ ক্ষেত্রগুলিতে আপলোড করুন।
- SSO URL, Entity ID , এবং Certificate কপি করে সংরক্ষণ করুন এবং Smartsheet-এর উপযুক্ত পরিষেবা প্রদানকারী সেটআপ ক্ষেত্রগুলিতে পেস্ট করুন।
- পরিষেবা প্রদানকারীর বিবরণ পৃষ্ঠায়:
- ACS URL এর জন্য, https://sso.smartsheet.com/Shibboleth.sso/SAML2/POST লিখুন।
- সত্তা আইডির জন্য, https://sso.smartsheet.com/saml লিখুন।
- নিশ্চিত করুন যে স্বাক্ষরিত প্রতিক্রিয়া বাক্সটি অচিহ্নিত আছে।
এই বাক্সটি চেক করলে, সম্পূর্ণ প্রতিক্রিয়াটি স্বাক্ষরিত হবে। চেক না করা হলে, শুধুমাত্র দাবিটি স্বাক্ষরিত হবে। - Name ID এর জন্য, নিশ্চিত করুন যে মৌলিক তথ্য > প্রাথমিক ইমেল নির্বাচন করা আছে।
মাল্টি-ভ্যালু ইনপুট সমর্থিত নয়। প্রয়োজনে আপনি নেম আইডি ম্যাপিং পরিবর্তন করতে পারেন। গুগল অ্যাডমিন SDK API ব্যবহার করে ব্যবহারকারী স্কিমার কাস্টম অ্যাট্রিবিউট তৈরি করার পরেও ব্যবহার করা যেতে পারে। স্মার্টশিটের সেটআপ সম্পূর্ণ করার আগে আপনাকে ব্যবহারকারী স্কিমার কাস্টম অ্যাট্রিবিউট তৈরি করতে হবে।
- চালিয়ে যান ক্লিক করুন।
- অ্যাট্রিবিউট ম্যাপিং উইন্ডোতে, Select ফিল্ডে ক্লিক করুন এবং নিম্নলিখিত Google ডিরেক্টরি অ্যাট্রিবিউটটিকে তার সংশ্লিষ্ট স্মার্টশিট অ্যাট্রিবিউটের সাথে ম্যাপ করুন। emailAddress অ্যাট্রিবিউটটি প্রয়োজন।
গুগল ডিরেক্টরি অ্যাট্রিবিউট স্মার্টশিট অ্যাট্রিবিউট মৌলিক তথ্য > প্রাথমিক ইমেল ইমেল ঠিকানা - (ঐচ্ছিক) অতিরিক্ত ম্যাপিং যোগ করতে, "ম্যাপিং যোগ করুন" এ ক্লিক করুন এবং আপনার যে ক্ষেত্রগুলি ম্যাপ করতে হবে তা নির্বাচন করুন।
- (ঐচ্ছিক) এই অ্যাপের জন্য প্রাসঙ্গিক গ্রুপের নাম লিখতে:
- গ্রুপ সদস্যপদ (ঐচ্ছিক) এর জন্য, একটি গ্রুপ অনুসন্ধান করুন এ ক্লিক করুন, গ্রুপের নামের এক বা একাধিক অক্ষর লিখুন এবং গ্রুপের নাম নির্বাচন করুন।
- প্রয়োজন অনুযায়ী অতিরিক্ত গ্রুপ যোগ করুন (সর্বোচ্চ ৭৫টি গ্রুপ)।
- অ্যাপ অ্যাট্রিবিউটের জন্য, পরিষেবা প্রদানকারীর সংশ্লিষ্ট গ্রুপ অ্যাট্রিবিউটের নাম লিখুন।
আপনি যত গ্রুপের নামই লিখুন না কেন, SAML প্রতিক্রিয়ায় কেবলমাত্র সেই গ্রুপগুলি অন্তর্ভুক্ত থাকে যার একজন ব্যবহারকারী সদস্য (প্রত্যক্ষ বা পরোক্ষভাবে)। আরও তথ্যের জন্য, About group membership mapping -এ যান।
- Finish এ ক্লিক করুন।
ধাপ ৪: ব্যবহারকারীদের জন্য অ্যাপ চালু করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- স্মার্টশিট ক্লিক করুন।
- ব্যবহারকারীর অ্যাক্সেস ক্লিক করুন।
আপনার প্রতিষ্ঠানের সকলের জন্য কোনও পরিষেবা চালু বা বন্ধ করতে, সকলের জন্য চালু করুন অথবা সকলের জন্য বন্ধ করুন এ ক্লিক করুন, এবং তারপর সংরক্ষণ করুন এ ক্লিক করুন।
- (ঐচ্ছিক) একটি সাংগঠনিক ইউনিটের জন্য একটি পরিষেবা চালু বা বন্ধ করতে:
- বাম দিকে, সাংগঠনিক ইউনিট নির্বাচন করুন।
- পরিষেবার স্থিতি পরিবর্তন করতে, চালু বা বন্ধ নির্বাচন করুন।
- একটি বেছে নিন:
- যদি পরিষেবার অবস্থা Inherited এ সেট করা থাকে এবং আপনি আপডেট করা সেটিংটি রাখতে চান, এমনকি যদি প্যারেন্ট সেটিং পরিবর্তন হয়, তাহলে Override এ ক্লিক করুন।
- যদি পরিষেবার অবস্থা Overridden এ সেট করা থাকে, তাহলে হয় Inherit এ ক্লিক করে প্যারেন্টের মতো একই সেটিংয়ে ফিরে যান, অথবা নতুন সেটিংটি রাখতে Save এ ক্লিক করুন, এমনকি প্যারেন্ট সেটিং পরিবর্তন হলেও।
সাংগঠনিক কাঠামো সম্পর্কে আরও জানুন।
- (ঐচ্ছিক) সাংগঠনিক ইউনিট জুড়ে বা এর মধ্যে ব্যবহারকারীদের একটি সেটের জন্য একটি পরিষেবা চালু করতে, একটি অ্যাক্সেস গ্রুপ নির্বাচন করুন। বিস্তারিত জানার জন্য, অ্যাক্সেস গ্রুপ ব্যবহার করে পরিষেবা অ্যাক্সেস কাস্টমাইজ করুন এ যান।
- আপনার স্মার্টশিট ব্যবহারকারী অ্যাকাউন্টের ইমেল ডোমেনগুলি আপনার প্রতিষ্ঠানের পরিচালিত Google অ্যাকাউন্টের প্রাথমিক ডোমেনের সাথে মেলে কিনা তা নিশ্চিত করুন।
ধাপ ৫: SSO কাজ করছে কিনা তা যাচাই করুন
স্মার্টশিট পরিচয় প্রদানকারী-প্রবর্তিত এবং পরিষেবা প্রদানকারী-প্রবর্তিত SSO উভয়কেই সমর্থন করে।
পরিচয় প্রদানকারী-প্রবর্তিত SSO যাচাই করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস
ওয়েব এবং মোবাইল অ্যাপস ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- স্মার্টশিট ক্লিক করুন।
- স্মার্টশিট বিভাগে, টেস্ট SAML লগইন ক্লিক করুন।
অ্যাপটি একটি পৃথক ট্যাবে খুলতে হবে। যদি এটি না হয়, তাহলে ত্রুটি বার্তাটি সমস্যা সমাধান করুন এবং আবার চেষ্টা করুন। সমস্যা সমাধানের বিস্তারিত জানতে, SAML অ্যাপ ত্রুটি বার্তাগুলিতে যান।
পরিষেবা প্রদানকারী-প্রবর্তিত SSO যাচাই করুন
- সমস্ত ব্রাউজার উইন্ডো বন্ধ করুন।
- https://{your-domain-name}.smartsheet.com এ যান এবং {your-domain-name} কে আপনার স্মার্টশিট ডোমেন নাম দিয়ে প্রতিস্থাপন করুন।
আপনাকে গুগল সাইন-ইন পৃষ্ঠায় পুনঃনির্দেশিত করা উচিত। - আপনার অ্যাকাউন্ট নির্বাচন করুন এবং আপনার পাসওয়ার্ড লিখুন।
আপনার শংসাপত্রগুলি প্রমাণীকরণের পরে, অ্যাপটি খুলবে।
ধাপ ৬: ব্যবহারকারীর প্রভিশনিং সেট আপ করুন
Google, Google Workspace, এবং সম্পর্কিত চিহ্ন এবং লোগো হল Google LLC-এর ট্রেডমার্ক। অন্যান্য সমস্ত কোম্পানি এবং পণ্যের নাম হল সেই কোম্পানিগুলির ট্রেডমার্ক যার সাথে তারা যুক্ত।