ক্লায়েন্ট-সাইড এনক্রিপশনের জন্য আপনার পরিচয় প্রদানকারীর সাথে সংযোগ করুন

আপনার IdP সংযোগের মাধ্যমে, আপনি সকল সমর্থিত Google Workspace ওয়েব অ্যাপ্লিকেশনের জন্য CSE সেট আপ করতে পারেন:

• গুগল ড্রাইভ
• গুগল ডক্স
• গুগল শীটস
• গুগল স্লাইডস
• জিমেইল
• গুগল ক্যালেন্ডার
• গুগল মিট (অডিও, ভিডিও এবং চ্যাট বার্তা)

আপনার ldP সংযোগটি আপনাকে নিম্নলিখিত ডেস্কটপ এবং মোবাইল অ্যাপ্লিকেশনগুলির জন্য CSE সেট আপ করার সুযোগও দেয়:

• ডেস্কটপের জন্য ড্রাইভ
• অ্যান্ড্রয়েড এবং আইওএস- এ ড্রাইভ করুন
• অ্যান্ড্রয়েড এবং আইওএস- এ ক্যালেন্ডার
• অ্যান্ড্রয়েড এবং আইওএস- এ জিমেইল
• অ্যান্ড্রয়েড এবং আইওএস- এ দেখা করুন

আপনি নিম্নলিখিত ইউটিলিটি টুলগুলোও সেট আপ করতে পারেন:

• সিএসই ডিক্রিপ্টার

CSE-এর সাথে একটি এনক্রিপশন কী পরিষেবা ব্যবহার করতে, আপনার এমন একটি আইডেন্টিটি প্রোভাইডার (IdP) প্রয়োজন যা OpenID Connect (OIDC) স্ট্যান্ডার্ড সমর্থন করে। আপনি যদি ইতিমধ্যেই Google Workspace-এর সাথে কোনো OIDC IdP ব্যবহার না করে থাকেন, তবে আপনি দুটি উপায়ের যেকোনো একটিতে আপনার কী পরিষেবার সাথে ব্যবহারের জন্য আপনার IdP সেট আপ করতে পারেন:

বিকল্প ১: তৃতীয় পক্ষের IdP ব্যবহার করুন (সুপারিশকৃত)

আপনার নিরাপত্তা মডেলে যদি গুগল থেকে এনক্রিপ্ট করা ডেটার আরও বেশি বিচ্ছিন্নতার প্রয়োজন হয়, তাহলে একটি OIDC থার্ড-পার্টি IdP ব্যবহার করুন।

আপনি যদি ইতিমধ্যেই SAML-ভিত্তিক সিঙ্গেল-সাইন-অন (SSO)-এর জন্য কোনো থার্ড-পার্টি IdP ব্যবহার করে থাকেন: সেক্ষেত্রে, Google Workspace পরিষেবাগুলিতে অ্যাক্সেসের জন্য আপনি যে IdP ব্যবহার করেন, CSE-এর জন্যও সেই একই IdP ব্যবহার করার পরামর্শ দেওয়া হচ্ছে, যদি সেই IdP OIDC সমর্থন করে। Google Workspace-এর সাথে SAML-ভিত্তিক SSO ব্যবহার সম্পর্কে আরও জানুন ।

বিকল্প ২: গুগল পরিচয় ব্যবহার করুন

আপনার নিরাপত্তা মডেলে যদি গুগল থেকে আপনার এনক্রিপ্ট করা ডেটার অতিরিক্ত বিচ্ছিন্নতার প্রয়োজন না হয়, তাহলে আপনি আপনার IdP হিসেবে ডিফল্ট গুগল আইডেন্টিটি ব্যবহার করতে পারেন।

আপনি যদি CSE-এর জন্য কোনো থার্ড-পার্টি IdP ব্যবহার করেন, তাহলে আপনার ব্যবহারকারীদের ব্রাউজারে আপনার IdP থেকে থার্ড-পার্টি কুকিজের অনুমতি দেওয়ার পরামর্শ দেওয়া হচ্ছে; অন্যথায়, CSE ব্যবহার করার সময় ব্যবহারকারীদের আপনার IdP-তে আরও ঘন ঘন সাইন-ইন করার প্রয়োজন হতে পারে।

• আপনার প্রতিষ্ঠান যদি ক্রোম এন্টারপ্রাইজ ব্যবহার করে, তাহলে আপনি CookiesAllowedForUrls পলিসিটি ব্যবহার করতে পারেন।
• অন্যান্য ব্রাউজারের ক্ষেত্রে: থার্ড-পার্টি কুকি কীভাবে অনুমোদন করতে হয়, সে বিষয়ে নির্দেশাবলীর জন্য ব্রাউজারের সাপোর্ট কন্টেন্ট দেখুন।

আপনি আপনার IdP—সেটি কোনো থার্ড-পার্টি IdP হোক বা গুগল আইডেন্টিটি—আপনার প্রতিষ্ঠানের ওয়েবসাইটে হোস্ট করা একটি .well-known ফাইল অথবা অ্যাডমিন কনসোল (যা আপনার IdP ফলব্যাক) ব্যবহার করে সেট আপ করতে পারেন। প্রতিটি পদ্ধতির জন্য বেশ কিছু বিষয় বিবেচনা করার আছে, যা নিচের টেবিলে বর্ণনা করা হয়েছে।

দ্রষ্টব্য: আপনি যদি কোনো গেস্ট IdP কনফিগার করেন, তাহলে আপনাকে অ্যাডমিন কনসোল ব্যবহার করতে হবে।

আপনাকে একটি ক্লায়েন্ট আইডি তৈরি করতে হবে এবং সমর্থিত গুগল ওয়ার্কস্পেস ওয়েব অ্যাপ্লিকেশনগুলির জন্য রিডাইরেক্ট ইউআরআই যোগ করতে হবে। সমর্থিত অ্যাপগুলির তালিকার জন্য, এই পৃষ্ঠার আগের অংশে থাকা ‘সমর্থিত ওয়েব, ডেস্কটপ এবং মোবাইল অ্যাপ্লিকেশন’ অংশে যান।

ওয়েব অ্যাপ্লিকেশনের জন্য ক্লায়েন্ট আইডি কীভাবে তৈরি করবেন, তা নির্ভর করে আপনি কোনো থার্ড-পার্টি IdP নাকি গুগল আইডেন্টিটি ব্যবহার করছেন তার ওপর।

আপনি যদি একটি গেস্ট IdP কনফিগার করেন: Google Meet অ্যাক্সেসের জন্য আপনাকে একটি অতিরিক্ত ক্লায়েন্ট আইডি তৈরি করতে হবে, যা গেস্টকে মিটিংয়ে আমন্ত্রণ জানানো হয়েছিল কিনা তা যাচাই করতে ব্যবহৃত হয়। আরও তথ্যের জন্য, ‘একটি গেস্ট IdP কনফিগার করুন’ অংশে যান।

আপনি যদি CSE-এর জন্য কোনো তৃতীয় পক্ষের IdP ব্যবহার করেন

আপনার IdP-এর অ্যাডমিন কনসোল ব্যবহার করে একটি ক্লায়েন্ট আইডি তৈরি করুন। এছাড়াও, আপনাকে আপনার IdP-এর অ্যাডমিন কনসোলে নিম্নলিখিত রিডাইরেক্ট ইউআরআইগুলো যোগ করতে হবে:

ওয়েব পরিষেবা:

• https://client-side-encryption.google.com/callback
• https://client-side-encryption.google.com/oidc/cse/callback
• https://client-side-encryption.google.com/oidc/drive/callback
• https://client-side-encryption.google.com/oidc/gmail/callback
• https://client-side-encryption.google.com/oidc/meet/callback
• https://client-side-encryption.google.com/oidc/calendar/callback
• https://client-side-encryption.google.com/oidc/docs/callback
• https://client-side-encryption.google.com/oidc/sheets/callback
• https://client-side-encryption.google.com/oidc/slides/callback

ডেস্কটপের জন্য ড্রাইভ:

http://localhost

অ্যান্ড্রয়েড এবং আইওএস মোবাইল অ্যাপ:

• https://client-side-encryption.google.com/oidc/gmail/native/callback
• https://client-side-encryption.google.com/oidc/meet/native/callback
• https://client-side-encryption.google.com/oidc/calendar/native/callback
• https://client-side-encryption.google.com/oidc/drive/native/callback
• https://client-side-encryption.google.com/oidc/gmail/meet/native/callback

আপনি যদি সিএসই-এর জন্য গুগল আইডেন্টিটি ব্যবহার করেন

আপনাকে গুগল ক্লাউড কনসোলে একটি ক্লায়েন্ট আইডি তৈরি করতে হবে। আপনি এটি আপনার .well-known/cse-configuration ফাইলে অথবা অ্যাডমিন কনসোলে যোগ করবেন। এছাড়াও আপনাকে জাভাস্ক্রিপ্ট অরিজিন (যাকে ক্রস-অরিজিন রিসোর্স শেয়ারিং বা CORS-ও বলা হয়) সেট আপ করতে হবে এবং রিডাইরেক্ট ইউআরআই যোগ করতে হবে।

1. console.cloud.google.com- এ যান।
2. একটি নতুন গুগল ক্লাউড প্রজেক্ট তৈরি করুন। নির্দেশাবলী দেখুন ।

   প্রজেক্টটি আপনার ইচ্ছামতো সাজিয়ে নিন—এর কাজ শুধু ক্রেডেনশিয়াল সংরক্ষণ করা।

3. কনসোলে, মেনুতে যান এপিআই এবং পরিষেবা পরিচয়পত্র ।
4. CSE-এর সাথে ব্যবহার করবেন এমন একটি নতুন ওয়েব অ্যাপের জন্য একটি OAuth ক্লায়েন্ট আইডি তৈরি করুন। সম্পূর্ণ নির্দেশাবলী দেখে নিন ।
5. নিম্নলিখিত বিষয়গুলো দিয়ে জাভাস্ক্রিপ্ট অরিজিন আপডেট করুন:
   • https://admin.google.com
   • https://client-side-encryption.google.com
6. নিম্নলিখিত তথ্য দিয়ে অনুমোদিত রিডাইরেক্ট ইউআরআইগুলো আপডেট করুন।

   ওয়েব পরিষেবা:

   • https://client-side-encryption.google.com/callback
   • https://client-side-encryption.google.com/oidc/cse/callback
   • https://client-side-encryption.google.com/oidc/drive/callback
   • https://client-side-encryption.google.com/oidc/gmail/callback
   • https://client-side-encryption.google.com/oidc/meet/callback
   • https://client-side-encryption.google.com/oidc/calendar/callback
   • https://client-side-encryption.google.com/oidc/docs/callback
   • https://client-side-encryption.google.com/oidc/sheets/callback
   • https://client-side-encryption.google.com/oidc/slides/callback

   ডেস্কটপের জন্য ড্রাইভ:

   http://localhost

   অ্যান্ড্রয়েড এবং আইওএস মোবাইল অ্যাপ:

   অ্যান্ড্রয়েড এবং আইওএস মোবাইল অ্যাপের জন্য কোনো অতিরিক্ত কনফিগারেশনের প্রয়োজন নেই।

একটি OAuth ক্লায়েন্ট আইডি তৈরি হবে। এই আইডিটি সংরক্ষণ করুন যাতে আপনি এটি আপনার .well-known/cse-configuration ফাইলে অথবা অ্যাডমিন কনসোলে যোগ করতে পারেন।

আপনি যদি চান আপনার ব্যবহারকারীরা ডেস্কটপ এবং মোবাইল অ্যাপ্লিকেশনের সাথে CSE ব্যবহার করুক, তাহলে সেই অ্যাপগুলোর জন্য ক্লায়েন্ট আইডি প্রয়োজন হবে। আপনি সেগুলো আপনার .well-known/cse-configuration ফাইলে অথবা অ্যাডমিন কনসোলে যোগ করবেন। আপনার কী সার্ভিস কনফিগারেশনেও ক্লায়েন্ট আইডিগুলো যোগ করার প্রয়োজন হতে পারে—এর জন্য আপনার কী সার্ভিসের ডকুমেন্টেশন দেখুন।

প্রতিটি মোবাইল অ্যাপের জন্য, প্রতিটি প্ল্যাটফর্মের (অ্যান্ড্রয়েড এবং আইওএস) জন্য একটি করে ক্লায়েন্ট আইডি প্রয়োজন হবে। সমর্থিত অ্যাপের তালিকার জন্য, এই পৃষ্ঠার আগের দিকে থাকা ‘সমর্থিত ওয়েব, ডেস্কটপ এবং মোবাইল অ্যাপ্লিকেশন’ অংশে যান।

আপনি কোনো থার্ড-পার্টি আইডিপি (IDP) ব্যবহার করছেন নাকি গুগল আইডেন্টিটি ব্যবহার করছেন, তার ওপর নির্ভর করে ডেস্কটপ এবং মোবাইল অ্যাপ্লিকেশনের জন্য ক্লায়েন্ট আইডি কীভাবে পাবেন।

দ্রষ্টব্য: এই ক্লায়েন্ট আইডিগুলিকে অবশ্যই PKCE ( RFC 7636 )-এর জন্য authorization_code গ্রান্ট টাইপ সমর্থন করতে হবে।

আপনি যদি CSE-এর জন্য কোনো তৃতীয় পক্ষের IdP ব্যবহার করেন

আপনার IdP-এর অ্যাডমিন কনসোল ব্যবহার করে প্রতিটি অ্যাপের জন্য একটি পৃথক ক্লায়েন্ট আইডি তৈরি করুন।

আপনি যদি সিএসই-এর জন্য গুগল আইডেন্টিটি ব্যবহার করেন

নিম্নলিখিত ক্লায়েন্ট আইডিগুলো ব্যবহার করুন:

• ডেস্কটপের জন্য ড্রাইভ — এই ক্লায়েন্ট আইডিটি ব্যবহার করুন 947318989803-k88lapdik9bledfml8rr69ic6d3rdv57.apps.googleusercontent.com
• অ্যান্ড্রয়েডে ড্রাইভ — ক্লায়েন্ট আইডি 313892590415-6lbccuf47cou4q45vanraqp3fv5jt9do.apps.googleusercontent.com ব্যবহার করুন।
• iOS-এ ড্রাইভ — এই ক্লায়েন্ট আইডিটি ব্যবহার করুন 313892590415-d3h1l7kl4htab916r6jevqdtu8bfmh9m.apps.googleusercontent.com
• অ্যান্ড্রয়েডে ক্যালেন্ডার — এই ক্লায়েন্ট আইডিটি ব্যবহার করুন 313892590415-q84luo8fon5pn5vl8a6rppo1qvcd3qvn.apps.googleusercontent.com
• iOS-এ ক্যালেন্ডার — এই ক্লায়েন্ট আইডিটি ব্যবহার করুন 313892590415-283b3nilr8561tedgu1n4dcm9hd6g3hr.apps.googleusercontent.com
• অ্যান্ড্রয়েডে জিমেইল — এই ক্লায়েন্ট আইডিটি ব্যবহার করুন 313892590415-samhd32i4piankgs42o9sit5e9dug452.apps.googleusercontent.com
• iOS-এ Gmail — এই ক্লায়েন্ট আইডিটি ব্যবহার করুন 313892590415-ijvjpbnsh0gauuunjgsdn64ngg37k6rc.apps.googleusercontent.com
• অ্যান্ড্রয়েডে মিট করুন — এই ক্লায়েন্ট আইডিটি ব্যবহার করুন: 313892590415-i06v47su4k03ns7ot38akv7s9ari5oa5.apps.googleusercontent.com
• iOS-এ Meet — এই ক্লায়েন্ট আইডিটি ব্যবহার করুন 313892590415-32ha2bvs0tr1b12s089i33o58hjvqt55.apps.googleusercontent.com

আমরা আপনাকে পরামর্শ দিচ্ছি যে:

1. আপনার কী সার্ভিসের প্রিভিলেজড এন্ডপয়েন্টগুলোর (privilegedwrap, privilegedunwrap, privilegedprivatekeydecrypt) সাথে ইন্টারঅ্যাক্ট করে এমন প্রতিটি ইউটিলিটি টুলের জন্য একটি করে ক্লায়েন্ট আইডি ব্যবহার করুন। সমর্থিত টুলগুলোর তালিকার জন্য, এই পৃষ্ঠার ‘সমর্থিত ওয়েব, ডেস্কটপ ও মোবাইল অ্যাপ্লিকেশন এবং ইউটিলিটি টুলসমূহ পর্যালোচনা করুন’ অংশে যান।
2. আপনার কী সার্ভিসের অ্যাক্সেস পলিসিগুলো privilegedunwrap এবং privilegedprivatekeydecrypt এন্ডপয়েন্টগুলোর জন্য এমনভাবে কনফিগার করুন, যাতে CSE ডিক্রিপ্টারের ক্লায়েন্ট আইডি অনুমোদিত হয়।

আপনার ডোমেইনে আপনার IdP কনফিগারেশন অবশ্যই এই URI-তে রাখতে হবে:

https: //cse.subdomain.domain.tld/.well-known/cse-configuration

যেখানে subdomain.domain.tld আপনার ইমেল ঠিকানার ডোমেইনের সাথে মিলতে হবে। উদাহরণস্বরূপ, যদি আপনার ইমেল ঠিকানার ডোমেইন solarmora.com হয়, তাহলে আপনি আপনার .well-known ফাইলটি এখানে রাখবেন:

https://cse.solarmora.com/.well-known/cse-configuration

দ্রষ্টব্য: https://cse. প্রিফিক্সটি প্রয়োজন, কারণ .well-known URI-টি IETF-এর সাথে নিবন্ধিত নয় ( RFC 8615 )।

well-known/cse-configuration-এ অবস্থিত আপনার .well-known ফাইলের বিষয়বস্তু অবশ্যই JSON এনকোডেড ( RFC 8259 ) হতে হবে এবং এতে নিম্নলিখিত ফিল্ডগুলো থাকতে হবে:

আপনি যদি কোনো থার্ড-পার্টি IdP ব্যবহার করেন, তাহলে আপনার .well-known ফাইলটি দেখতে এইরকম হবে:

আপনি যদি গুগল আইডেন্টিটি ব্যবহার করেন, তাহলে আপনার .well-known ফাইলটি দেখতে এইরকম হবে:

আপনি যদি আপনার IdP-এর জন্য Google আইডেন্টিটি ব্যবহার করেন: আপনার ক্লায়েন্ট আইডি তৈরি করার সময় Google Cloud কনসোলে CORS সেট আপ করতে হয়। বিস্তারিত জানতে, এই পৃষ্ঠার আগের অংশে থাকা 'ওয়েব অ্যাপ্লিকেশনের জন্য একটি ক্লায়েন্ট আইডি তৈরি করুন ' অংশে যান।

আপনি যদি কোনো থার্ড-পার্টি IdP ব্যবহার করেন: আপনার .well-known/openid-configuration এবং .well-known/cse-configuration-এ ক্রস-অরিজিন রিসোর্স শেয়ারিং (CORS) কলের জন্য অরিজিন ইউআরএল-এর অনুমতি থাকতে হবে। আপনার IdP-এর অ্যাডমিন কনসোলে, নিম্নলিখিতভাবে আপনার কনফিগারেশনগুলো সেট আপ করুন:

.well-known/openid-configuration (ডিসকভারি ইউআরআই)

• পদ্ধতি: GET
• অনুমোদিত উৎস:
  • https://admin.google.com
  • https://client-side-encryption.google.com

.well-known/cse-configuration

• পদ্ধতি: GET
• অনুমোদিত উৎস:
  • https://admin.google.com
  • https://client-side-encryption.google.com

অ্যাডমিন কনসোল ব্যবহার করে আপনার IdP-তে সংযোগ করতে, আপনার IdP সম্পর্কে নিম্নলিখিত তথ্যগুলির প্রয়োজন হবে:

আপনি যদি গুগল আইডেন্টিটি ব্যবহার করেন: আপনার ক্লায়েন্ট আইডি তৈরি করার সময় আপনি গুগল ক্লাউড কনসোলে ক্রস-অরিজিন রিসোর্স শেয়ারিং (CORS) সেট আপ করেছেন। বিস্তারিত জানতে, এই পৃষ্ঠার আগের অংশে থাকা "ওয়েব অ্যাপ্লিকেশনের জন্য একটি ক্লায়েন্ট আইডি তৈরি করুন" অংশে যান।

আপনি যদি কোনো থার্ড-পার্টি IdP ব্যবহার করেন: আপনার IdP-এর অ্যাডমিন কনসোলে, ক্রস-অরিজিন রিসোর্স শেয়ারিং (CORS) কলের জন্য অরিজিন URL-গুলোকে অনুমতি দিতে আপনার ডিসকভারি URI নিম্নরূপভাবে কনফিগার করুন:

• পদ্ধতি: GET
• অনুমোদিত উৎস:
  • https://admin.google.com
  • https://client-side-encryption.google.com