SSO স্থাপন করা হচ্ছে

আপনার প্রতিষ্ঠানের চাহিদার উপর নির্ভর করে, আপনি Google-কে আপনার পরিষেবা প্রদানকারী হিসেবে ব্যবহার করে বিভিন্ন উপায়ে SSO সেট আপ করতে পারেন। Google Workspace SAML-ভিত্তিক এবং OIDC-ভিত্তিক উভয় SSO-কেই সমর্থন করে।

• SSO প্রোফাইল , যা আপনার IdP এর সেটিংস ধারণ করে, আপনাকে আপনার প্রতিষ্ঠানের বিভিন্ন ব্যবহারকারীর জন্য বিভিন্ন SSO সেটিংস প্রয়োগ করার নমনীয়তা দেয়। SAML-ভিত্তিক প্রোফাইল , কাস্টম OIDC প্রোফাইল তৈরি করুন, অথবা ডিফল্ট Microsoft Entra OIDC প্রোফাইল ব্যবহার করুন , যার কোনও কনফিগারেশনের প্রয়োজন নেই।
• SSO প্রোফাইল তৈরি করার পরে, ব্যবহারকারীদের জন্য IdP সেট করার জন্য প্রতিষ্ঠানের ইউনিট বা গ্রুপগুলিতে প্রোফাইল বরাদ্দ করুন । আপনি নির্দিষ্ট প্রতিষ্ঠানের ইউনিট বা গ্রুপের জন্য SSO বন্ধও করতে পারেন।

যদি আপনার ব্যবহারকারীরা Google পরিষেবাগুলি অ্যাক্সেস করার জন্য ডোমেন-নির্দিষ্ট পরিষেবা URL ব্যবহার করেন (উদাহরণস্বরূপ, https://mail.google.com/a/example.com), তাহলে আপনি SSO এর সাথে এই URLগুলি কীভাবে কাজ করে তাও পরিচালনা করতে পারেন।

যদি আপনার প্রতিষ্ঠানের IP ঠিকানার উপর ভিত্তি করে শর্তসাপেক্ষ SSO পুনঃনির্দেশনা, অথবা সুপার অ্যাডমিনদের জন্য SSO প্রয়োজন হয়, তাহলে আপনার কাছে লিগ্যাসি SSO প্রোফাইল কনফিগার করার বিকল্পও রয়েছে।

SAML এর সাথে SSO সেট আপ করুন

শুরু করার আগে

একটি SAML SSO প্রোফাইল সেট আপ করার জন্য, আপনার IdP এর সহায়তা দল বা ডকুমেন্টেশন থেকে কিছু মৌলিক কনফিগারেশনের প্রয়োজন হবে:

• আইডিপি সত্তা আইডি : গুগলের সাথে যোগাযোগ করার সময় আপনার আইডিপি এভাবেই নিজেকে শনাক্ত করে।
• সাইন-ইন পৃষ্ঠার URL : এটি SSO URL বা SAML 2.0 এন্ডপয়েন্ট (HTTP) নামেও পরিচিত। এখানেই ব্যবহারকারীরা আপনার IdP-তে সাইন ইন করে।
• সাইন-আউট পৃষ্ঠার URL : গুগল অ্যাপ বা পরিষেবা থেকে বেরিয়ে আসার পর ব্যবহারকারী যে পৃষ্ঠায় যান।
• পাসওয়ার্ড পরিবর্তনের URL : যে পৃষ্ঠায় SSO ব্যবহারকারীরা তাদের পাসওয়ার্ড পরিবর্তন করতে যাবেন (গুগলের সাথে তাদের পাসওয়ার্ড পরিবর্তন করার পরিবর্তে)।
• সার্টিফিকেট : আপনার আইডিপি থেকে প্রাপ্ত X.509 PEM সার্টিফিকেট। সার্টিফিকেটটিতে পাবলিক কী রয়েছে যা আইডিপি থেকে সাইন-ইন যাচাই করে।

একটি SAML SSO প্রোফাইল তৈরি করুন

একটি তৃতীয় পক্ষের SSO প্রোফাইল তৈরি করতে এই ধাপগুলি অনুসরণ করুন। আপনি আপনার প্রতিষ্ঠানে সর্বাধিক ১,০০০টি প্রোফাইল তৈরি করতে পারবেন।

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান নিরাপত্তা প্রমাণীকরণ তৃতীয় পক্ষের আইডিপি সহ SSO।

   তৃতীয় পক্ষের আইডিপি সহ SSO-তে যান

   নিরাপত্তা সেটিংস প্রশাসকের বিশেষাধিকার থাকা প্রয়োজন।

2. তৃতীয় পক্ষের SSO প্রোফাইল বিভাগে, SAML প্রোফাইল যোগ করুন ক্লিক করুন।
3. SAML SSO প্রোফাইলের জন্য, একটি প্রোফাইল নাম লিখুন।
4. (ঐচ্ছিক) অটোফিল ইমেলের জন্য, আপনার আইডিপির সমর্থিত লগইন ইঙ্গিত ফর্ম্যাটের সাথে মেলে এমন বিকল্পটি নির্বাচন করুন। বিস্তারিত জানার জন্য, SSO সাইন-ইন সহজ করার জন্য অটোফিল ইমেল ব্যবহার করুন বিভাগে যান।
5. আইডিপি বিবরণ বিভাগে, নিম্নলিখিত পদক্ষেপগুলি সম্পূর্ণ করুন:
   1. আপনার আইডিপি থেকে পাওয়া আইডিপি সত্তা আইডি , সাইন-ইন পৃষ্ঠার URL এবং সাইন-আউট পৃষ্ঠার URL লিখুন।
   2. পাসওয়ার্ড ইউআরএল পরিবর্তনের জন্য, আপনার আইডিপির জন্য একটি পাসওয়ার্ড পরিবর্তনের ইউআরএল লিখুন। ব্যবহারকারীরা তাদের পাসওয়ার্ড রিসেট করতে এই ইউআরএলে যাবেন।

6. সার্টিফিকেট আপলোড করুন এ ক্লিক করুন।

   আপনি সর্বাধিক দুটি সার্টিফিকেট আপলোড করতে পারবেন, যা আপনাকে প্রয়োজনে সার্টিফিকেট ঘোরানোর বিকল্প দেবে।

7. সংরক্ষণ করুন ক্লিক করুন।

8. SP Details বিভাগে, Entity ID এবং ACS URL কপি করে সংরক্ষণ করুন। আপনার IdP অ্যাডমিন কন্ট্রোল প্যানেলে Google-এর সাথে SSO কনফিগার করার জন্য এই মানগুলির প্রয়োজন হবে।

9. (ঐচ্ছিক) যদি আপনার IdP এনক্রিপ্টিং অ্যাসারেন্স সমর্থন করে, তাহলে আপনি এনক্রিপশন চালু করতে আপনার IdP-এর সাথে একটি সার্টিফিকেট তৈরি এবং শেয়ার করতে পারেন। প্রতিটি SAML SSO প্রোফাইলে সর্বাধিক 2টি SP সার্টিফিকেট থাকতে পারে।

   1. সম্পাদনা মোডে প্রবেশ করতে SP বিবরণ বিভাগে ক্লিক করুন।
   2. SP সার্টিফিকেটের জন্য, Generate সার্টিফিকেট ক্লিক করুন।
   3. সংরক্ষণ করুন এ ক্লিক করুন। সার্টিফিকেটের বিষয়বস্তু অনুলিপি করুন অথবা ফাইল হিসেবে ডাউনলোড করুন।
   4. আপনার আইডিপির সাথে সার্টিফিকেটটি শেয়ার করুন।
   5. (ঐচ্ছিক) একটি সার্টিফিকেট ঘোরানোর জন্য, SP Details- এ ফিরে যান এবং অন্য একটি সার্টিফিকেট তৈরি করুন ক্লিক করুন, তারপর নতুন সার্টিফিকেটটি আপনার IdP-এর সাথে শেয়ার করুন। একবার আপনি নিশ্চিত হয়ে যান যে আপনার IdP নতুন সার্টিফিকেট ব্যবহার করছে, তাহলে আসল সার্টিফিকেটটি মুছে ফেলুন।

আপনার আইডিপি কনফিগার করুন

এই SSO প্রোফাইলটি ব্যবহার করার জন্য আপনার IdP কনফিগার করতে, প্রোফাইলের পরিষেবা প্রদানকারী (SP) বিবরণ বিভাগ থেকে তথ্য আপনার IdP SSO সেটিংসের উপযুক্ত ক্ষেত্রগুলিতে প্রবেশ করান। ACS URL এবং সত্তা ID উভয়ই এই প্রোফাইলের জন্য অনন্য।

লিগ্যাসি SAML থেকে SSO প্রোফাইলে স্থানান্তর করুন

যদি আপনার প্রতিষ্ঠানটি লিগ্যাসি SSO প্রোফাইল ব্যবহার করে, তাহলে আমরা আপনাকে SSO প্রোফাইলে স্থানান্তর করার পরামর্শ দিচ্ছি, যা OIDC সমর্থন, আরও আধুনিক API এবং আপনার ব্যবহারকারী গোষ্ঠীতে SSO সেটিংস প্রয়োগের ক্ষেত্রে আরও নমনীয়তা সহ বেশ কয়েকটি সুবিধা প্রদান করে। আরও জানুন ।

OIDC এর সাথে SSO সেট আপ করুন

OIDC-ভিত্তিক SSO ব্যবহার করতে এই পদক্ষেপগুলি অনুসরণ করুন:

1. একটি OIDC বিকল্প বেছে নিন—হয় একটি কাস্টম OIDC প্রোফাইল তৈরি করুন, যেখানে আপনি আপনার OIDC অংশীদারের জন্য তথ্য প্রদান করবেন, অথবা পূর্বে কনফিগার করা Microsoft Entra OIDC প্রোফাইল ব্যবহার করুন।
2. নির্বাচিত সাংগঠনিক ইউনিট/গ্রুপগুলিতে পূর্বে কনফিগার করা OIDC প্রোফাইল বরাদ্দ করার জন্য কোন ব্যবহারকারীদের SSO ব্যবহার করা উচিত তা নির্ধারণ করুন -এ ধাপগুলি অনুসরণ করুন।

যদি আপনার কোন সাংগঠনিক ইউনিটের মধ্যে (উদাহরণস্বরূপ, একটি উপ-সাংগঠনিক ইউনিটে) এমন ব্যবহারকারী থাকে যাদের SSO-এর প্রয়োজন হয় না , তাহলে আপনি সেই ব্যবহারকারীদের জন্য SSO বন্ধ করার জন্য অ্যাসাইনমেন্ট ব্যবহার করতে পারেন।

দ্রষ্টব্য: গুগল ক্লাউড কমান্ড লাইন ইন্টারফেস বর্তমানে OIDC এর মাধ্যমে পুনঃপ্রমাণীকরণ সমর্থন করে না।

শুরু করার আগে

একটি কাস্টম OIDC প্রোফাইল সেট আপ করার জন্য, আপনার IdP এর সহায়তা দলের কাছ থেকে কিছু মৌলিক কনফিগারেশন বা ডকুমেন্টেশনের প্রয়োজন হবে:

• ইস্যুকারীর URL আইডিপি অনুমোদন সার্ভারের সম্পূর্ণ URL।
• একটি OAuth ক্লায়েন্ট, যা তার ক্লায়েন্ট আইডি দ্বারা চিহ্নিত এবং একটি ক্লায়েন্ট সিক্রেট দ্বারা প্রমাণীকৃত।
• পাসওয়ার্ড পরিবর্তন করুন URL যে পৃষ্ঠায় SSO ব্যবহারকারীরা তাদের পাসওয়ার্ড পরিবর্তন করতে যাবেন (গুগলের সাথে তাদের পাসওয়ার্ড পরিবর্তন করার পরিবর্তে)।

এছাড়াও, এটি করার জন্য Google-এর আপনার আইডিপি প্রয়োজন:

• আপনার আইডিপি থেকে আসা email দাবিটি অবশ্যই গুগলের পক্ষ থেকে ব্যবহারকারীর প্রাথমিক ইমেল ঠিকানার সাথে মিলতে হবে।
• এটিকে অবশ্যই অনুমোদন কোড প্রবাহ ব্যবহার করতে হবে।

একটি কাস্টম OIDC প্রোফাইল তৈরি করুন

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান নিরাপত্তা প্রমাণীকরণ তৃতীয় পক্ষের আইডিপি সহ SSO।

   তৃতীয় পক্ষের আইডিপি সহ SSO-তে যান

   নিরাপত্তা সেটিংস প্রশাসকের বিশেষাধিকার থাকা প্রয়োজন।

2. তৃতীয় পক্ষের SSO প্রোফাইলগুলিতে , OIDC প্রোফাইল যোগ করুন ক্লিক করুন।
3. OIDC প্রোফাইলের নাম দাও।
4. OIDC বিবরণ লিখুন: ক্লায়েন্ট আইডি, ইস্যুকারী URL, ক্লায়েন্ট গোপনীয়তা।
5. সংরক্ষণ করুন ক্লিক করুন।
6. নতুন প্রোফাইলের জন্য OIDC SSO সেটিংস পৃষ্ঠায়, পুনঃনির্দেশ URI কপি করুন। এই URI ব্যবহার করে অনুরোধের প্রতিক্রিয়া জানাতে আপনাকে আপনার IdP-তে আপনার OAuth ক্লায়েন্ট আপডেট করতে হবে।

সেটিংস সম্পাদনা করতে, OIDC Details এর উপর কার্সার রাখুন, তারপর সম্পাদনা করুন এ ক্লিক করুন। .

মাইক্রোসফ্ট এন্ট্রা ওআইডিসি প্রোফাইল ব্যবহার করুন

আপনার প্রতিষ্ঠানের Microsoft Entra ID ভাড়াটে OIDC-এর জন্য নিম্নলিখিত পূর্বশর্তগুলি কনফিগার করেছেন তা নিশ্চিত করুন:

• মাইক্রোসফট এন্ট্রা আইডি ভাড়াটেকে ডোমেইন যাচাই করতে হবে।
• শেষ ব্যবহারকারীদের অবশ্যই Microsoft 365 লাইসেন্স থাকতে হবে ।
• SSO প্রোফাইল বরাদ্দকারী Google Workspace অ্যাডমিনের ব্যবহারকারীর নাম (প্রাথমিক ইমেল) অবশ্যই আপনার Azure AD টেন্যান্ট অ্যাডমিন অ্যাকাউন্টের প্রাথমিক ইমেল ঠিকানার সাথে মিলতে হবে।

কোন ব্যবহারকারীদের SSO ব্যবহার করা উচিত তা নির্ধারণ করুন।

একটি সাংগঠনিক ইউনিট বা গোষ্ঠীর জন্য একটি SSO প্রোফাইল এবং এর সাথে সম্পর্কিত IdP বরাদ্দ করে SSO চালু করুন। অথবা, SSO প্রোফাইলের জন্য 'কিছুই নয়' বরাদ্দ করে SSO বন্ধ করুন। আপনি একটি সাংগঠনিক ইউনিট বা গোষ্ঠীর মধ্যে একটি মিশ্র SSO নীতি প্রয়োগ করতে পারেন, উদাহরণস্বরূপ সমগ্র সাংগঠনিক ইউনিটের জন্য SSO চালু করা, তারপর একটি উপ-সাংগঠনিক ইউনিটের জন্য এটি বন্ধ করা।

যদি আপনি SAML অথবা OIDC প্রোফাইল তৈরি না করে থাকেন, তাহলে এগিয়ে যাওয়ার আগে এটি করুন। অথবা, আপনি পূর্বে কনফিগার করা OIDC প্রোফাইলটি বরাদ্দ করতে পারেন।

1. SSO প্রোফাইল অ্যাসাইনমেন্ট পরিচালনা করুন ক্লিক করুন।
2. যদি আপনি প্রথমবারের মতো SSO প্রোফাইল বরাদ্দ করছেন, তাহলে শুরু করুন ক্লিক করুন। অন্যথায়, নিয়োগ পরিচালনা করুন ক্লিক করুন।
3. বাম দিকে, আপনি যে সাংগঠনিক ইউনিট বা গোষ্ঠীতে SSO প্রোফাইল বরাদ্দ করছেন তা নির্বাচন করুন।
   • যদি কোনও সাংগঠনিক ইউনিট বা গোষ্ঠীর জন্য SSO প্রোফাইল অ্যাসাইনমেন্ট আপনার ডোমেন-ওয়াইড প্রোফাইল অ্যাসাইনমেন্ট থেকে আলাদা হয়, তাহলে আপনি যখন সেই সাংগঠনিক ইউনিট বা গোষ্ঠী নির্বাচন করেন তখন একটি ওভাররাইড সতর্কতা প্রদর্শিত হয়।
   • আপনি প্রতি ব্যবহারকারীর ভিত্তিতে SSO প্রোফাইল বরাদ্দ করতে পারবেন না। ব্যবহারকারীদের ভিউ আপনাকে একটি নির্দিষ্ট ব্যবহারকারীর জন্য সেটিং পরীক্ষা করতে দেয়।
4. নির্বাচিত সাংগঠনিক ইউনিট বা গোষ্ঠীর জন্য একটি SSO প্রোফাইল অ্যাসাইনমেন্ট বেছে নিন:
   • SSO থেকে সাংগঠনিক ইউনিট বা গোষ্ঠী বাদ দিতে, None বেছে নিন। সাংগঠনিক ইউনিট বা গোষ্ঠীর ব্যবহারকারীরা সরাসরি Google এর মাধ্যমে সাইন ইন করবেন।
   • সাংগঠনিক ইউনিট বা গোষ্ঠীতে অন্য একটি আইডিপি বরাদ্দ করতে, অন্য একটি SSO প্রোফাইল নির্বাচন করুন, তারপর ড্রপডাউন তালিকা থেকে SSO প্রোফাইলটি নির্বাচন করুন।

5. (শুধুমাত্র SAML SSO প্রোফাইল) একটি SAML প্রোফাইল নির্বাচন করার পরে, SSO প্রোফাইলের তৃতীয় পক্ষের IdP তে সাইন ইন না করে সরাসরি Google পরিষেবায় যান এমন ব্যবহারকারীদের জন্য একটি সাইন-ইন বিকল্প বেছে নিন। আপনি ব্যবহারকারীদের তাদের Google ব্যবহারকারীর নাম জিজ্ঞাসা করতে পারেন, তারপর তাদের IdP তে পুনঃনির্দেশিত করতে পারেন, অথবা ব্যবহারকারীদের তাদের Google ব্যবহারকারীর নাম এবং পাসওয়ার্ড লিখতে বলতে পারেন।

   দ্রষ্টব্য: যদি আপনি ব্যবহারকারীদের তাদের Google ব্যবহারকারীর নাম এবং পাসওয়ার্ড লিখতে বাধ্য করতে চান, তাহলে এই SAML SSO প্রোফাইলের জন্য পাসওয়ার্ড URL পরিবর্তন করুন সেটিং (SSO প্রোফাইল > IDP বিবরণে উপলব্ধ) উপেক্ষা করা হবে। এটি নিশ্চিত করে যে ব্যবহারকারীরা প্রয়োজন অনুসারে তাদের Google পাসওয়ার্ড পরিবর্তন করতে সক্ষম।

6. সংরক্ষণ করুন ক্লিক করুন।

7. (ঐচ্ছিক) প্রয়োজন অনুসারে অন্যান্য সাংগঠনিক ইউনিট বা গোষ্ঠীতে SSO প্রোফাইল বরাদ্দ করুন।

SSO প্রোফাইল অ্যাসাইনমেন্ট কার্ড পরিচালনা করুন বন্ধ করার পরে, আপনি SSO প্রোফাইল অ্যাসাইনমেন্ট পরিচালনা করুন বিভাগে সাংগঠনিক ইউনিট এবং গোষ্ঠীর জন্য আপডেট করা অ্যাসাইনমেন্ট দেখতে পাবেন।

একটি SSO প্রোফাইল অ্যাসাইনমেন্ট সরান

1. কোনও গ্রুপ বা সাংগঠনিক ইউনিটের প্রোফাইল অ্যাসাইনমেন্ট সেটিংস খুলতে তার নামে ক্লিক করুন।
2. বিদ্যমান অ্যাসাইনমেন্ট সেটিংটি প্যারেন্ট অর্গানাইজেশন ইউনিট সেটিং দিয়ে প্রতিস্থাপন করুন:
   • সাংগঠনিক ইউনিট অ্যাসাইনমেন্টের জন্য— Inherit এ ক্লিক করুন।
   • গ্রুপ অ্যাসাইনমেন্টের জন্য— আনসেট ক্লিক করুন।

দ্রষ্টব্য : আপনার শীর্ষ সাংগঠনিক ইউনিট সর্বদা প্রোফাইল অ্যাসাইনমেন্ট তালিকায় উপস্থিত থাকে, এমনকি যদি প্রোফাইলটি None তে সেট করা থাকে।

আরো দেখুন

• ঐচ্ছিক SSO সেটিংস এবং রক্ষণাবেক্ষণ
• SSO সমস্যা সমাধান করুন
• সংবেদনশীল কর্মকাণ্ডের জন্য বহু-দলীয় অনুমোদন

Google, Google Workspace, এবং সম্পর্কিত চিহ্ন এবং লোগো হল Google LLC-এর ট্রেডমার্ক। অন্যান্য সমস্ত কোম্পানি এবং পণ্যের নাম হল সেই কোম্পানিগুলির ট্রেডমার্ক যার সাথে তারা যুক্ত।