एसएएमएल 2.0 स्टैंडर्ड का इस्तेमाल करके, कई क्लाउड ऐप्लिकेशन के लिए सिंगल साइन-ऑन (एसएसओ) कॉन्फ़िगर किया जा सकता है. एसएसओ सेट अप करने के बाद, आपके उपयोगकर्ता अपने Google Workspace क्रेडेंशियल का इस्तेमाल करके, एसएसओ की मदद से किसी ऐप्लिकेशन में साइन इन कर सकते हैं.
Workday के लिए एसएसओ सेट अप करने के लिए, एसएएमएल का इस्तेमाल करना
यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.पहला चरण: Google को SAML की पहचान देने वाली सेवा के तौर पर सेट अप करना
1.
ऐप्लिकेशन खोजें पर क्लिक करें.
3. **ऐप्लिकेशन का नाम डालें** फ़ील्ड में, **Workday** डालें.
4. खोज के नतीजों में, **Workday Web (SAML)** पर कर्सर घुमाएं और **चुनें** पर क्लिक करें.
5. **Google Identity Provider details** विंडो में, **Option 2: Copy the SSO URL, entity ID, and certificate** के लिए:
1. **एसएसओ यूआरएल** के बगल में मौजूद, कॉपी करें
पर क्लिक करें और यूआरएल सेव करें.
2. **इकाई आईडी** के बगल में, कॉपी करें
पर क्लिक करें और इकाई आईडी सेव करें.
3. **स** **र्टिफ़िकेट** के बगल में मौजूद, कॉपी करें
पर क्लिक करें और सर्टिफ़िकेट सेव करें.
Workday में सेटअप पूरा करने के लिए, आपको इस जानकारी की ज़रूरत होगी.
6. **जारी रखें** पर क्लिक करें.
7. **सेवा देने वाली कंपनी की जानकारी** पेज पर, **एसीएस यूआरएल** के लिए, **{your-workdaydomain/tenant-name}** को अपने Workday डोमेन और किरायेदार के नाम से बदलें.
8. **जारी रखें** पर क्लिक करें.
9.
(ज़रूरी नहीं) Google डायरेक्ट्री एट्रिब्यूट को ऐप्लिकेशन के एट्रिब्यूट से मैप करने के लिए, एट्रिब्यूट मैपिंग विंडो में जाकर:
Google Admin console में, मेन्यू
ऐप्लिकेशनवेब और मोबाइल ऐप्लिकेशन पर जाएं.
यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.
2. ऐप्लिकेशन जोड़ेंऐप्लिकेशन खोजें पर क्लिक करें.
3. **ऐप्लिकेशन का नाम डालें** फ़ील्ड में, **Workday** डालें.
4. खोज के नतीजों में, **Workday Web (SAML)** पर कर्सर घुमाएं और **चुनें** पर क्लिक करें.
5. **Google Identity Provider details** विंडो में, **Option 2: Copy the SSO URL, entity ID, and certificate** के लिए:
1. **एसएसओ यूआरएल** के बगल में मौजूद, कॉपी करें
पर क्लिक करें और यूआरएल सेव करें.
2. **इकाई आईडी** के बगल में, कॉपी करें
पर क्लिक करें और इकाई आईडी सेव करें.
3. **स** **र्टिफ़िकेट** के बगल में मौजूद, कॉपी करें
पर क्लिक करें और सर्टिफ़िकेट सेव करें.
Workday में सेटअप पूरा करने के लिए, आपको इस जानकारी की ज़रूरत होगी.
6. **जारी रखें** पर क्लिक करें.
7. **सेवा देने वाली कंपनी की जानकारी** पेज पर, **एसीएस यूआरएल** के लिए, **{your-workdaydomain/tenant-name}** को अपने Workday डोमेन और किरायेदार के नाम से बदलें.
8. **जारी रखें** पर क्लिक करें.
9.
(ज़रूरी नहीं) Google डायरेक्ट्री एट्रिब्यूट को ऐप्लिकेशन के एट्रिब्यूट से मैप करने के लिए, एट्रिब्यूट मैपिंग विंडो में जाकर:
- मैपिंग जोड़ें पर क्लिक करें.
- फ़ील्ड चुनेंGoogle डायरेक्ट्री का कोई एट्रिब्यूट चुनें पर क्लिक करें.
- ऐप्लिकेशन की विशेषताओं के लिए, ऐप्लिकेशन की संबंधित विशेषता डालें.
- ग्रुप की सदस्यता (ज़रूरी नहीं) के लिए, ग्रुप खोजें पर क्लिक करें. इसके बाद, ग्रुप के नाम के एक या उससे ज़्यादा अक्षर डालें और ग्रुप का नाम चुनें.
- ज़रूरत के मुताबिक और ग्रुप जोड़ें. ज़्यादा से ज़्यादा 75 ग्रुप जोड़े जा सकते हैं.
- ऐप्लिकेशन एट्रिब्यूट के लिए, सेवा देने वाली कंपनी के ग्रुप एट्रिब्यूट का नाम डालें.
आपने ग्रुप के कितने भी नाम डाले हों, एसएएमएल के जवाब में सिर्फ़ उन ग्रुप को शामिल किया जाता है जिनमें उपयोगकर्ता सीधे या परोक्ष तौर पर सदस्य है. ज़्यादा जानकारी के लिए, ग्रुप की सदस्यता को मैप करने के बारे में जानकारी पर जाएं.
11. **पूरा करें** पर क्लिक करें.दूसरा चरण: Workday को SAML 2.0 सेवा देने वाली कंपनी के तौर पर सेट अप करना
1. गुप्त मोड में ब्राउज़र विंडो खोलें. इसके बाद, **Workday के साइन-इन पेज** पर जाएं और Workday के एडमिन खाते से साइन इन करें.
2. **Edit Tenant Setup - Security** पर जाएं.
3. **सिंगल साइन-ऑन** पर जाएं और **रीडायरेक्ट किए जाने वाले यूआरएल** टेबल में नई लाइन जोड़ने के लिए,
पर क्लिक करें.
4. **रीडायरेक्ट टाइप** के लिए, **सिंगल यूआरएल** चुनें.
5. **Login Redirect URL** पर क्लिक करें. इसके बाद, **https://{your-workday-domain/tenant-name}/login-saml2.htmld** डालें. साथ ही, **{your-workdaydomain/tenant-name}** को अपने Workday डोमेन और किरायेदार के नाम से बदलें.
6. **एसएएमएल सेटअप** सेक्शन में जाकर, **एसएएमएल पुष्टि करने की सुविधा चालू करें** बॉक्स पर सही का निशान लगाएं.
7. नई लाइन जोड़ने के लिए, **SAML Identity Providers** टेबल में, जोड़ें
पर क्लिक करें.
8. **जारी करने वाला** पर क्लिक करें और वह इकाई आईडी डालें जिसे आपने पहले चरण में कॉपी किया था.
9. **x509 सर्टिफ़िकेट** के लिए, मेन्यू**x509 सार्वजनिक पासकोड बनाएं** पर क्लिक करें.
10. कुंजी के लिए कोई नाम डालें.
11. पहले चरण में डाउनलोड किए गए सर्टिफ़िकेट का कॉन्टेंट चिपकाएं.
12. **ठीक है** पर क्लिक करें.
13. **SAML Identity Providers** लाइन में जाकर:
1. **एसपी की ओर से शुरू किया गया** बॉक्स को चुनें.
2. **सेवा देने वाली कंपनी के आईडी** के लिए, **http://www.workday.com** डालें.
यूआरएल **http** से शुरू होना चाहिए, न कि https से.
3. **एसपी की ओर से शुरू किए गए अनुरोध को कम न करें** बॉक्स पर सही का निशान लगाएं.
4. **IdP SSO Service URL** के लिए, वह एसएसओ यूआरएल चिपकाएं जिसे आपने पहले चरण में कॉपी किया था.
14. **सेव करें** पर क्लिक करें.
पर क्लिक करें.
4. **रीडायरेक्ट टाइप** के लिए, **सिंगल यूआरएल** चुनें.
5. **Login Redirect URL** पर क्लिक करें. इसके बाद, **https://{your-workday-domain/tenant-name}/login-saml2.htmld** डालें. साथ ही, **{your-workdaydomain/tenant-name}** को अपने Workday डोमेन और किरायेदार के नाम से बदलें.
6. **एसएएमएल सेटअप** सेक्शन में जाकर, **एसएएमएल पुष्टि करने की सुविधा चालू करें** बॉक्स पर सही का निशान लगाएं.
7. नई लाइन जोड़ने के लिए, **SAML Identity Providers** टेबल में, जोड़ें
पर क्लिक करें.
8. **जारी करने वाला** पर क्लिक करें और वह इकाई आईडी डालें जिसे आपने पहले चरण में कॉपी किया था.
9. **x509 सर्टिफ़िकेट** के लिए, मेन्यू**x509 सार्वजनिक पासकोड बनाएं** पर क्लिक करें.
10. कुंजी के लिए कोई नाम डालें.
11. पहले चरण में डाउनलोड किए गए सर्टिफ़िकेट का कॉन्टेंट चिपकाएं.
12. **ठीक है** पर क्लिक करें.
13. **SAML Identity Providers** लाइन में जाकर:
1. **एसपी की ओर से शुरू किया गया** बॉक्स को चुनें.
2. **सेवा देने वाली कंपनी के आईडी** के लिए, **http://www.workday.com** डालें.
यूआरएल **http** से शुरू होना चाहिए, न कि https से.
3. **एसपी की ओर से शुरू किए गए अनुरोध को कम न करें** बॉक्स पर सही का निशान लगाएं.
4. **IdP SSO Service URL** के लिए, वह एसएसओ यूआरएल चिपकाएं जिसे आपने पहले चरण में कॉपी किया था.
14. **सेव करें** पर क्लिक करें.
तीसरा चरण: उपयोगकर्ताओं के लिए ऐप्लिकेशन चालू करना
शुरू करने से पहले: चुनिंदा उपयोगकर्ताओं के लिए कोई सेवा चालू या बंद करने के लिए, उनके खातों को किसी संगठन की इकाई में डालें. इससे डिपार्टमेंट के हिसाब से ऐक्सेस कंट्रोल किया जा सकेगा. इसके अलावा, उन्हें किसी ऐक्सेस ग्रुप में जोड़ें. इससे डिपार्टमेंट में या सभी उपयोगकर्ताओं के लिए ऐक्सेस की अनुमति दी जा सकेगी.
1.
Google Admin console में, मेन्यू
ऐप्लिकेशनवेब और मोबाइल ऐप्लिकेशन पर जाएं.
यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.
2. **कामकाजी दिन** पर क्लिक करें. 3. उपयोगकर्ताओं के लिए ऐक्सेस पर क्लिक करें. 4.अगर आपको अपने संगठन में सबके लिए किसी सेवा को चालू या बंद करना है, तो सभी के लिए चालू करें या सभी के लिए बंद करें पर क्लिक करें. इसके बाद, सेव करें पर क्लिक करें.
5. (ज़रूरी नहीं) संगठन की किसी इकाई के लिए कोई सेवा चालू या बंद करने के लिए:- बाईं ओर, संगठन की इकाई चुनें.
- सेवा का स्टेटस बदलने के लिए, चालू करें या बंद करें को चुनें.
- इनमें से कोई एक विकल्प चुनें:
- अगर सेवा का स्टेटस इनहेरिट की गई पर सेट है और पैरंट सेटिंग में बदलाव होने के बावजूद आपको अपडेट की गई सेटिंग बनाए रखनी है, तो बदलें पर क्लिक करें.
- अगर सेवा का स्टेटस बदली गई पर सेट है, तो पैरंट सेटिंग के जैसी सेटिंग वापस लाने के लिए, इनहेरिट करें पर क्लिक करें. अगर पैरंट सेटिंग में बदलाव होने के बावजूद नई सेटिंग बनाए रखनी है, तो सेव करें पर क्लिक करें.
संगठन के स्ट्रक्चर के बारे में ज़्यादा जानें.
चौथा चरण: पुष्टि करें कि एसएसओ काम कर रहा है
Workday, आइडेंटिटी प्रोवाइडर और सर्विस प्रोवाइडर, दोनों के ज़रिए शुरू किए गए एसएसओ (SSO) के साथ काम करता है.
**पहचान देने वाली कंपनी के ज़रिए शुरू किए गए एसएसओ की पुष्टि करना**
1.
Google Admin console में, मेन्यू
ऐप्लिकेशनवेब और मोबाइल ऐप्लिकेशन पर जाएं.
यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.
2. **कामकाजी दिन** पर क्लिक करें. 3. **Workday** सेक्शन में जाकर, **Test SAML Login** पर क्लिक करें. ऐप्लिकेशन, एक अलग टैब में खुलना चाहिए. अगर ऐसा नहीं होता है, तो गड़बड़ी के मैसेज को ठीक करने की कोशिश करें और फिर से कोशिश करें. गड़बड़ी को ठीक करने के बारे में ज़्यादा जानने के लिए, SAML ऐप्लिकेशन से जुड़े गड़बड़ी के मैसेज पर जाएं. **एसएसओ की सुविधा देने वाली कंपनी की ओर से शुरू किए गए एसएसओ की पुष्टि करना** 1. ब्राउज़र की सभी विंडो बंद करें. 2. **https://{your-subdomain}.my.workday.com** पर जाएं. **{your-subdomain}** की जगह अपने Workday का डोमेन नाम डालें. इसके बाद, Workday के एडमिन खाते से साइन इन करें. आपको Google के साइन-इन पेज पर रीडायरेक्ट किया जाएगा. 3. अपना खाता चुनें और पासवर्ड डालें. आपके क्रेडेंशियल की पुष्टि हो जाने के बाद, ऐप्लिकेशन खुल जाना चाहिए.
Google, Google Workspace, और इनसे जुड़े चिह्न और लोगो, Google LLC के ट्रेडमार्क हैं. अन्य सभी कंपनी और प्रॉडक्ट के नाम, उन कंपनियों के ट्रेडमार्क हैं जिनसे वे जुड़े हैं.