জিমব্রা ক্লাউড অ্যাপ

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান অ্যাপস ওয়েব ও মোবাইল অ্যাপ ।

   ওয়েব এবং মোবাইল অ্যাপে যান

   এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. অ্যাপ যোগ করুন ক্লিক করুন অ্যাপগুলো অনুসন্ধান করুন ।
3. অ্যাপের নাম লেখার জন্য, Zimbra লিখুন।
4. অনুসন্ধানের ফলাফলে, জিম্ব্রা (Zimbra) -এর উপর মাউস রাখুন এবং সিলেক্ট (Select) -এ ক্লিক করুন।
5. Google Identity Provider details উইন্ডোতে, অপশন ২-এর জন্য: SSO URL, এনটিটি আইডি, এবং সার্টিফিকেট কপি করুন :
   1. SSO URL- এর পাশে থাকা Copy-তে ক্লিক করুন। এবং ইউআরএলটি সংরক্ষণ করুন।
   2. Entity ID-এর পাশে থাকা Copy-তে ক্লিক করুন। এবং ইউআরএলটি সংরক্ষণ করুন।
   3. সার্টিফিকেট- এর পাশে, কপি-তে ক্লিক করুন। এবং সার্টিফিকেটটি সংরক্ষণ করুন।

   জিম্ব্রাতে সেটআপ সম্পন্ন করতে আপনার এই বিবরণগুলো প্রয়োজন।

6. চালিয়ে যান-এ ক্লিক করুন।
7. সার্ভিস প্রোভাইডার ডিটেইলস পেজে, ACS URL এবং Entity ID- এর জায়গায়, {your-hostname}- এর পরিবর্তে আপনার Zimbra ইনস্ট্যান্স অ্যাক্সেস করতে ব্যবহৃত URL-টি লিখুন।
8. চালিয়ে যান-এ ক্লিক করুন।
9. (ঐচ্ছিক) গুগল ডিরেক্টরি অ্যাট্রিবিউটগুলোকে সংশ্লিষ্ট অ্যাপ অ্যাট্রিবিউটের সাথে ম্যাপ করতে, অ্যাট্রিবিউট ম্যাপিং উইন্ডোতে:
   1. অ্যাড ম্যাপিং-এ ক্লিক করুন।
   2. ক্ষেত্র নির্বাচন করতে ক্লিক করুন একটি গুগল ডিরেক্টরি অ্যাট্রিবিউট নির্বাচন করুন।
   3. অ্যাপ অ্যাট্রিবিউটের জন্য, সংশ্লিষ্ট অ্যাপ অ্যাট্রিবিউটটি প্রবেশ করান।
10. (ঐচ্ছিক) এই অ্যাপের জন্য প্রাসঙ্গিক গ্রুপের নামগুলো লিখতে:
    1. গ্রুপ সদস্যপদের জন্য (ঐচ্ছিক) , ‘একটি গ্রুপ অনুসন্ধান করুন’-এ ক্লিক করুন, গ্রুপের নামের এক বা একাধিক অক্ষর লিখুন এবং গ্রুপের নামটি নির্বাচন করুন।
    2. প্রয়োজন অনুযায়ী অতিরিক্ত গ্রুপ যোগ করুন (সর্বোচ্চ ৭৫টি গ্রুপ)।
    3. App অ্যাট্রিবিউটের জন্য, সার্ভিস প্রোভাইডারের সংশ্লিষ্ট groups অ্যাট্রিবিউটের নামটি লিখুন।

    আপনি যতগুলোই গ্রুপের নাম প্রবেশ করান না কেন, SAML রেসপন্সে শুধুমাত্র সেই গ্রুপগুলোই অন্তর্ভুক্ত থাকে যেগুলোর একজন ব্যবহারকারী (প্রত্যক্ষ বা পরোক্ষভাবে) সদস্য। আরও তথ্যের জন্য, ‘গ্রুপ মেম্বারশিপ ম্যাপিং সম্পর্কে’ অংশে যান।

11. শেষ করুন- এ ক্লিক করুন।

1. রুট প্রিভিলেজ সহ আপনার জিম্ব্রা সার্ভার কনসোলে সাইন ইন করুন এবং নিম্নলিখিত কমান্ডগুলি প্রবেশ করান:
   • mkdir /opt/zimbra/lib/ext/saml
   • cp /opt/zimbra/extensions-network-extra/saml/samlextn.jar /opt/zimbra/lib/ext/saml/
2. সাইন আউট করুন এবং তারপর একজন জিম্ব্রা ব্যবহারকারী হিসেবে জিম্ব্রা সার্ভারে আবার সাইন ইন করুন।
3. নিম্নলিখিত সার্টিফিকেটে, {domain-name} এর জায়গায় আপনার গুগল ডোমেইন নেম এবং {certificate} এর জায়গায় ধাপ ১-এ ডাউনলোড করা সার্টিফিকেটের বিষয়বস্তু বসান:

   zmprov md {ডোমেইন-নাম} zimbraMyoneloginSamlSigningCert "{সার্টিফিকেট}"

4. (ঐচ্ছিক) লগইন এবং লগআউট URL আপডেট করতে, নিম্নলিখিত সার্টিফিকেটগুলিতে {domain-name} এর পরিবর্তে আপনার Google ডোমেইন নাম এবং {SSO-URL} এর পরিবর্তে ধাপ ১-এ ডাউনলোড করা SSO URL-টি বসান।
   • zmprov md {ডোমেইন-নাম} zimbraWebClientLoginURL {এসএসও-ইউআরএল}
   • zmprov md {ডোমেইন-নাম} zimbraWebClientLogoutURL {এসএসও-ইউআরএল}
5. নিম্নলিখিত কমান্ডগুলি প্রবেশ করান:
   • zmprov mcf zimbraCsrfRefererCheckEnabled FALSE
   • সার্ভিস জিম্ব্রা রিস্টার্ট
6. (ঐচ্ছিক) আপনার সেটিংস নিশ্চিত করতে, নিম্নলিখিত কমান্ডগুলি লিখুন, যেখানে {domain-name} এর জায়গায় আপনার Google ডোমেন নামটি বসান:
   • zmprov gd {ডোমেইন-নাম} zimbraMyoneloginSamlSigningCert
   • zmprov gd {ডোমেইন-নাম} zimbraWebClientLoginURL
   • zmprov gd {ডোমেইন-নাম} zimbraWebClientLogoutURL
   • zmprov gcf zimbraCsrfRefererCheckEnabled

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান অ্যাপস ওয়েব ও মোবাইল অ্যাপ ।

   ওয়েব এবং মোবাইল অ্যাপে যান

   এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. জিম্ব্রা-তে ক্লিক করুন।
3. ব্যবহারকারীর অ্যাক্সেস-এ ক্লিক করুন।

4. আপনার প্রতিষ্ঠানের সকলের জন্য কোনো পরিষেবা চালু বা বন্ধ করতে, ‘সকলের জন্য চালু’ বা ‘সকলের জন্য বন্ধ’ -এ ক্লিক করুন এবং তারপরে ‘সংরক্ষণ করুন’-এ ক্লিক করুন।

5. (ঐচ্ছিক) কোনো সাংগঠনিক ইউনিটের জন্য একটি পরিষেবা চালু বা বন্ধ করতে:
   1. বাম দিকে, সাংগঠনিক ইউনিটটি নির্বাচন করুন।
   2. সার্ভিসের স্ট্যাটাস পরিবর্তন করতে অন অথবা অফ নির্বাচন করুন।
   3. একটি বেছে নিন:
      • যদি সার্ভিসের স্ট্যাটাস ‘ইনহেরিটেড’ সেট করা থাকে এবং আপনি প্যারেন্ট সেটিং পরিবর্তিত হলেও আপডেট করা সেটিংটি রাখতে চান, তাহলে ‘ওভাররাইড’-এ ক্লিক করুন।
      • যদি সার্ভিসের স্ট্যাটাস 'ওভাররিডেন' সেট করা থাকে, তাহলে হয় 'ইনহেরিট'- এ ক্লিক করে এর প্যারেন্টের সেটিং-এ ফিরে যান, অথবা 'সেভ'-এ ক্লিক করে নতুন সেটিংটি রাখুন, এমনকি প্যারেন্ট সেটিং পরিবর্তিত হলেও।

        সাংগঠনিক কাঠামো সম্পর্কে আরও জানুন।

6. (ঐচ্ছিক) সাংগঠনিক ইউনিট জুড়ে বা অভ্যন্তরে একদল ব্যবহারকারীর জন্য কোনো পরিষেবা চালু করতে, একটি অ্যাক্সেস গ্রুপ নির্বাচন করুন। বিস্তারিত জানতে, ‘অ্যাক্সেস গ্রুপ ব্যবহার করে পরিষেবা অ্যাক্সেস কাস্টমাইজ করুন’ অংশে যান।
7. নিশ্চিত করুন যে আপনার জিম্ব্রা ব্যবহারকারী অ্যাকাউন্টের ইমেল ডোমেইনগুলো আপনার প্রতিষ্ঠানের পরিচালিত গুগল অ্যাকাউন্টের প্রাথমিক ডোমেইনের সাথে মেলে।

জিম্ব্রা আইডেন্টিটি প্রোভাইডার-প্রবর্তিত এবং সার্ভিস প্রোভাইডার-প্রবর্তিত উভয় প্রকারের SSO সমর্থন করে।

পরিচয় প্রদানকারী-প্রবর্তিত SSO যাচাই করুন

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান অ্যাপস ওয়েব ও মোবাইল অ্যাপ ।

   ওয়েব এবং মোবাইল অ্যাপে যান

   এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. জিম্ব্রা-তে ক্লিক করুন।
3. জিম্ব্রা বিভাগে, ‘টেস্ট স্যামল লগইন’ (Test SAML login) -এ ক্লিক করুন।

   অ্যাপটি একটি আলাদা ট্যাবে খোলা উচিত। যদি তা না হয়, তাহলে ত্রুটির বার্তাটি সমাধান করার চেষ্টা করুন এবং আবার চেষ্টা করুন। সমস্যা সমাধানের বিস্তারিত তথ্যের জন্য, SAML অ্যাপের ত্রুটির বার্তাগুলো দেখুন।

পরিষেবা প্রদানকারী-প্রবর্তিত SSO যাচাই করুন

1. ব্রাউজারের সমস্ত উইন্ডো বন্ধ করুন।
2. আপনার জিম্ব্রা ইনস্ট্যান্সে যান।

   আপনাকে গুগল সাইন-ইন পেজে রিডাইরেক্ট করা হবে।

3. আপনার গুগল ওয়ার্কস্পেস ইউজারনেম ও পাসওয়ার্ড লিখুন।

আপনার পরিচয়পত্র যাচাই হয়ে গেলে অ্যাপটি খুলে যাবে।