ক্লায়েন্ট-সাইড এনক্রিপশনের জন্য আপনার পরিচয় প্রদানকারীর সাথে সংযোগ করুন

আপনার আইডিপি সংযোগের মাধ্যমে, আপনি সমস্ত সমর্থিত গুগল ওয়ার্কস্পেস ওয়েব অ্যাপ্লিকেশনের জন্য সিএসই সেট আপ করতে পারেন:

• গুগল ড্রাইভ
• গুগল ডক্স
• গুগল শিটস
• গুগল স্লাইডস
• জিমেইল
• গুগল ক্যালেন্ডার
• গুগল মিট (অডিও, ভিডিও এবং চ্যাট মেসেজ)

আপনার ldP সংযোগ আপনাকে নিম্নলিখিত ডেস্কটপ এবং মোবাইল অ্যাপ্লিকেশনগুলির জন্য CSE সেট আপ করতে দেয়:

• ডেস্কটপের জন্য ড্রাইভ
• Android এবং iOS এ ড্রাইভ করুন
• অ্যান্ড্রয়েড এবং আইওএস- এ ক্যালেন্ডার
• অ্যান্ড্রয়েড এবং আইওএস- এ জিমেইল
• অ্যান্ড্রয়েড এবং আইওএস- এ দেখা করুন

আপনি নিম্নলিখিত ইউটিলিটি টুলগুলিও সেট আপ করতে পারেন:

• সিএসই ডিক্রিপ্টার

CSE-তে একটি এনক্রিপশন কী পরিষেবা ব্যবহার করার জন্য, আপনার এমন একটি পরিচয় প্রদানকারী (IdP) প্রয়োজন যা OpenID Connect (OIDC) স্ট্যান্ডার্ড সমর্থন করে। যদি আপনি ইতিমধ্যে Google Workspace-এ একটি OIDC IdP ব্যবহার না করে থাকেন, তাহলে আপনি দুটি উপায়ে আপনার কী পরিষেবার সাথে ব্যবহারের জন্য আপনার IdP সেট আপ করতে পারেন:

**বিকল্প ১: একটি তৃতীয় পক্ষের আইডিপি ব্যবহার করুন (প্রস্তাবিত)**

যদি আপনার নিরাপত্তা মডেলের জন্য Google থেকে আপনার এনক্রিপ্ট করা ডেটা আরও আলাদা করার প্রয়োজন হয়, তাহলে একটি OIDC তৃতীয় পক্ষের IdP ব্যবহার করুন।

যদি আপনি ইতিমধ্যেই SAML-ভিত্তিক সিঙ্গেল-সাইন-অন (SSO) এর জন্য একটি থার্ড-পার্টি আইডিপি ব্যবহার করেন: যদি সেই আইডিপি OIDC সমর্থন করে, তাহলে CSE এর জন্যও সেই একই আইডিপি ব্যবহার করার পরামর্শ দেওয়া হচ্ছে। Google Workspace এর সাথে SAML-ভিত্তিক SSO ব্যবহার সম্পর্কে আরও জানুন ।

**বিকল্প ২: গুগল পরিচয় ব্যবহার করুন**

যদি আপনার নিরাপত্তা মডেলের জন্য Google থেকে আপনার এনক্রিপ্ট করা ডেটা অতিরিক্ত আলাদা করার প্রয়োজন না হয়, তাহলে আপনি আপনার আইডিপি হিসেবে ডিফল্ট Google পরিচয় ব্যবহার করতে পারেন।

যদি আপনি CSE-এর জন্য তৃতীয় পক্ষের IdP ব্যবহার করেন, তাহলে আপনার ব্যবহারকারীর ব্রাউজারে আপনার IdP থেকে তৃতীয় পক্ষের কুকিজ ব্যবহারের অনুমতি দেওয়ার পরামর্শ দেওয়া হচ্ছে; অন্যথায়, CSE ব্যবহার করার সময় ব্যবহারকারীদের আপনার IdP-তে আরও ঘন ঘন সাইন-ইন করতে হতে পারে।

• যদি আপনার প্রতিষ্ঠান Chrome Enterprise ব্যবহার করে: আপনি CookiesAllowedForUrls নীতি ব্যবহার করতে পারেন।
• অন্যান্য ব্রাউজারের জন্য: তৃতীয় পক্ষের কুকিজ কীভাবে অনুমতি দেওয়া যায় তার নির্দেশাবলীর জন্য ব্রাউজারের সাপোর্ট কন্টেন্ট দেখুন।

আপনি আপনার প্রতিষ্ঠানের ওয়েবসাইটে হোস্ট করা একটি .well-known ফাইল অথবা অ্যাডমিন কনসোল (যা আপনার IdP ফলব্যাক) ব্যবহার করে আপনার IdP—হয় একটি তৃতীয় পক্ষের IdP অথবা Google পরিচয়—সেট আপ করতে পারেন। নীচের সারণীতে বর্ণিত প্রতিটি পদ্ধতির জন্য বেশ কয়েকটি বিবেচনা রয়েছে।

দ্রষ্টব্য: যদি আপনি একটি গেস্ট আইডিপি কনফিগার করেন, তাহলে আপনাকে অ্যাডমিন কনসোল ব্যবহার করতে হবে।

সমর্থিত Google Workspace ওয়েব অ্যাপ্লিকেশনের জন্য আপনাকে একটি ক্লায়েন্ট আইডি তৈরি করতে হবে এবং রিডাইরেক্ট URI যোগ করতে হবে। সমর্থিত অ্যাপের তালিকার জন্য, এই পৃষ্ঠার আগে সমর্থিত ওয়েব, ডেস্কটপ এবং মোবাইল অ্যাপ্লিকেশনগুলিতে যান।

ওয়েব অ্যাপ্লিকেশনের জন্য আপনি কীভাবে একটি ক্লায়েন্ট আইডি তৈরি করবেন তা নির্ভর করে আপনি তৃতীয় পক্ষের আইডিপি ব্যবহার করছেন নাকি গুগল পরিচয় ব্যবহার করছেন তার উপর।

যদি আপনি একটি অতিথি আইডিপি কনফিগার করেন: Google Meet অ্যাক্সেসের জন্য আপনাকে একটি অতিরিক্ত ক্লায়েন্ট আইডি তৈরি করতে হবে, যা অতিথিকে মিটিংয়ে আমন্ত্রণ জানানো হয়েছে কিনা তা যাচাই করতে ব্যবহৃত হয়। আরও তথ্যের জন্য, একটি অতিথি আইডি কনফিগার করুন এ যান।

**যদি আপনি CSE-এর জন্য তৃতীয় পক্ষের আইডিপি ব্যবহার করেন**

আপনার IdP এর অ্যাডমিন কনসোল ব্যবহার করে একটি ক্লায়েন্ট আইডি তৈরি করুন। আপনার IdP এর অ্যাডমিন কনসোলে নিম্নলিখিত রিডাইরেক্ট URI গুলিও যোগ করতে হবে:

ওয়েব পরিষেবা:

• https://client-side-encryption.google.com/callback
• https://client-side-encryption.google.com/oidc/cse/callback
• https://client-side-encryption.google.com/oidc/drive/callback
• https://client-side-encryption.google.com/oidc/gmail/callback
• https://client-side-encryption.google.com/oidc/meet/callback
• https://client-side-encryption.google.com/oidc/calendar/callback
• https://client-side-encryption.google.com/oidc/docs/callback
• https://client-side-encryption.google.com/oidc/sheets/callback
• https://client-side-encryption.google.com/oidc/slides/callback

ডেস্কটপের জন্য ড্রাইভ:

http://localhost

অ্যান্ড্রয়েড এবং আইওএস মোবাইল অ্যাপস:

• https://client-side-encryption.google.com/oidc/gmail/native/callback
• https://client-side-encryption.google.com/oidc/meet/native/callback
• https://client-side-encryption.google.com/oidc/calendar/native/callback
• https://client-side-encryption.google.com/oidc/drive/native/callback
• https://client-side-encryption.google.com/oidc/gmail/meet/native/callback

**যদি আপনি CSE-এর জন্য Google পরিচয় ব্যবহার করেন**

আপনাকে গুগল ক্লাউড কনসোলে একটি ক্লায়েন্ট আইডি তৈরি করতে হবে। আপনি এটি আপনার .well-known/cse-configuration ফাইলে অথবা অ্যাডমিন কনসোলে যোগ করবেন। আপনি জাভাস্ক্রিপ্ট অরিজিন (যাকে ক্রস-অরিজিন রিসোর্স শেয়ারিং বা CORSও বলা হয়) সেট আপ করবেন এবং রিডাইরেক্ট URI যোগ করবেন।

1. console.cloud.google.com এ যান।
2. একটি নতুন গুগল ক্লাউড প্রকল্প তৈরি করুন। নির্দেশাবলী পান ।

   আপনার ইচ্ছামতো প্রকল্পটি সেট আপ করুন—এটি কেবল শংসাপত্র ধরে রাখার জন্য।

3. কনসোলে, মেনুতে যান API এবং পরিষেবা পরিচয়পত্র ।
4. CSE-তে ব্যবহার করা নতুন ওয়েব অ্যাপের জন্য একটি OAuth ক্লায়েন্ট আইডি তৈরি করুন। সম্পূর্ণ নির্দেশাবলী পান ।
5. নিম্নলিখিতগুলি দিয়ে জাভাস্ক্রিপ্টের উৎস আপডেট করুন:
   • https://admin.google.com
   • https://client-side-encryption.google.com
6. নিম্নলিখিতগুলি ব্যবহার করে অনুমোদিত পুনঃনির্দেশ URI আপডেট করুন।

   ওয়েব পরিষেবা:

   • https://client-side-encryption.google.com/callback
   • https://client-side-encryption.google.com/oidc/cse/callback
   • https://client-side-encryption.google.com/oidc/drive/callback
   • https://client-side-encryption.google.com/oidc/gmail/callback
   • https://client-side-encryption.google.com/oidc/meet/callback
   • https://client-side-encryption.google.com/oidc/calendar/callback
   • https://client-side-encryption.google.com/oidc/docs/callback
   • https://client-side-encryption.google.com/oidc/sheets/callback
   • https://client-side-encryption.google.com/oidc/slides/callback

   ডেস্কটপের জন্য ড্রাইভ:

   http://localhost

   অ্যান্ড্রয়েড এবং আইওএস মোবাইল অ্যাপস:

   অ্যান্ড্রয়েড এবং আইওএস মোবাইল অ্যাপের জন্য কোনও অতিরিক্ত কনফিগারেশনের প্রয়োজন নেই।

একটি OAuth ক্লায়েন্ট আইডি তৈরি করা হয়েছে। এই আইডিটি সংরক্ষণ করুন যাতে আপনি এটি আপনার .well-known/cse-configuration ফাইলে অথবা অ্যাডমিন কনসোলে যোগ করতে পারেন।

যদি আপনি চান যে আপনার ব্যবহারকারীরা ডেস্কটপ এবং মোবাইল অ্যাপ্লিকেশনের মাধ্যমে CSE ব্যবহার করুক, তাহলে আপনার সেই অ্যাপগুলির জন্য ক্লায়েন্ট আইডি প্রয়োজন। আপনি সেগুলি আপনার .well-known/cse-configuration ফাইলে অথবা অ্যাডমিন কনসোলে যোগ করবেন। আপনার কী পরিষেবা কনফিগারেশনে ক্লায়েন্ট আইডিগুলি যোগ করার প্রয়োজন হতে পারে—আপনার কী পরিষেবার ডকুমেন্টেশন দেখুন।

প্রতিটি মোবাইল অ্যাপের জন্য, প্রতিটি প্ল্যাটফর্মের জন্য আপনার একটি ক্লায়েন্ট আইডি প্রয়োজন হবে (অ্যান্ড্রয়েড এবং iOS)। সমর্থিত অ্যাপের তালিকার জন্য, এই পৃষ্ঠায় আগে সমর্থিত ওয়েব, ডেস্কটপ এবং মোবাইল অ্যাপ্লিকেশনগুলিতে যান।

ডেস্কটপ এবং মোবাইল অ্যাপ্লিকেশনের জন্য আপনি কীভাবে ক্লায়েন্ট আইডি পাবেন তা নির্ভর করে আপনি তৃতীয় পক্ষের আইডিপি ব্যবহার করছেন নাকি গুগল আইডেন্টিটি ব্যবহার করছেন তার উপর।

দ্রষ্টব্য: এই ক্লায়েন্ট আইডিগুলি অবশ্যই PKCE ( RFC 7636 ) এর জন্য authorization_code grant টাইপ সমর্থন করবে।

**যদি আপনি CSE-এর জন্য তৃতীয় পক্ষের আইডিপি ব্যবহার করেন**

প্রতিটি অ্যাপের জন্য একটি পৃথক ক্লায়েন্ট আইডি তৈরি করতে আপনার আইডিপির অ্যাডমিন কনসোল ব্যবহার করুন।

**আপনি যদি CSE-এর জন্য Google পরিচয় ব্যবহার করেন**

নিম্নলিখিত ক্লায়েন্ট আইডি ব্যবহার করুন:

• ডেস্কটপের জন্য ড্রাইভ —ক্লায়েন্ট আইডি 947318989803-k88lapdik9bledfml8rr69ic6d3rdv57.apps.googleusercontent.com ব্যবহার করুন
• অ্যান্ড্রয়েডে ড্রাইভ করুন —ক্লায়েন্ট আইডি 313892590415-6lbccuf47cou4q45vanraqp3fv5jt9do.apps.googleusercontent.com ব্যবহার করুন
• iOS-এ ড্রাইভ করুন — ক্লায়েন্ট আইডি 313892590415-d3h1l7kl4htab916r6jevqdtu8bfmh9m.apps.googleusercontent.com ব্যবহার করুন
• অ্যান্ড্রয়েডে ক্যালেন্ডার — ক্লায়েন্ট আইডি 313892590415-q84luo8fon5pn5vl8a6rppo1qvcd3qvn.apps.googleusercontent.com ব্যবহার করুন
• iOS-এ ক্যালেন্ডার — ক্লায়েন্ট আইডি 313892590415-283b3nilr8561tedgu1n4dcm9hd6g3hr.apps.googleusercontent.com ব্যবহার করুন
• অ্যান্ড্রয়েডে জিমেইল — ক্লায়েন্ট আইডি 313892590415-samhd32i4piankgs42o9sit5e9dug452.apps.googleusercontent.com ব্যবহার করুন
• iOS-এ Gmail — ক্লায়েন্ট আইডি 313892590415-ijvjpbnsh0gauuunjgsdn64ngg37k6rc.apps.googleusercontent.com ব্যবহার করুন
• অ্যান্ড্রয়েডে দেখা করুন — ক্লায়েন্ট আইডি 313892590415-i06v47su4k03ns7ot38akv7s9ari5oa5.apps.googleusercontent.com ব্যবহার করুন
• iOS-এ দেখা করুন — ক্লায়েন্ট আইডি 313892590415-32ha2bvs0tr1b12s089i33o58hjvqt55.apps.googleusercontent.com ব্যবহার করুন

আমরা আপনাকে সুপারিশ করছি যে:

1. আপনার কী পরিষেবার বিশেষাধিকারপ্রাপ্ত এন্ডপয়েন্টগুলির (privilegedwrap, privilegedunwrap, privilegedprivatekeydecrypt) সাথে ইন্টারঅ্যাক্ট করে এমন প্রতিটি ইউটিলিটি টুলের জন্য একটি ক্লায়েন্ট আইডি ব্যবহার করুন। সমর্থিত টুলের তালিকার জন্য, এই পৃষ্ঠায় সমর্থিত ওয়েব, ডেস্কটপ এবং মোবাইল অ্যাপ্লিকেশন এবং ইউটিলিটি টুল পর্যালোচনা করুন বিভাগে যান।
2. CSE ডিক্রিপ্টারের ক্লায়েন্ট আইডিকে অনুমতি দেওয়ার জন্য privilegedunwrap এবং privilegedprivatekeydecrypt এন্ডপয়েন্টের জন্য আপনার কী পরিষেবার অ্যাক্সেস নীতিগুলি কনফিগার করুন।

আপনার ডোমেনের এই URI-তে আপনার IdP কনফিগারেশন স্থাপন করতে হবে:

https://cse. subdomain.domain.tld /.well-known/cse-configuration

যেখানে subdomain.domain.tld আপনার ইমেল ঠিকানার ডোমেনের সাথে মিলবে। উদাহরণস্বরূপ, যদি আপনার ইমেল ঠিকানার ডোমেনটি solarmora.com হয়, তাহলে আপনি আপনার .well-known ফাইলটি এখানে রাখবেন:

https://cse.solarmora.com/.well-known/cse-configuration

দ্রষ্টব্য: https://cse. উপসর্গটি প্রয়োজন কারণ .well-known URI IETF ( RFC 8615 ) এর সাথে নিবন্ধিত নয়।

well-known/cse-configuration-এ আপনার .well-known ফাইলের বিষয়বস্তু অবশ্যই JSON এনকোডেড ( RFC 8259 ) হতে হবে এবং এই ক্ষেত্রগুলি ধারণ করতে হবে:

**যদি আপনি একটি তৃতীয় পক্ষের আইডিপি ব্যবহার করেন, তাহলে আপনার .well-known ফাইলটি এইরকম দেখাবে:**

**যদি আপনি গুগল আইডেন্টিটি ব্যবহার করেন, তাহলে আপনার .well-known ফাইলটি এইরকম দেখাবে:**

যদি আপনি আপনার আইডিপির জন্য গুগল আইডেন্টিটি ব্যবহার করেন: আপনার ক্লায়েন্ট আইডি তৈরি করার সময় আপনি গুগল ক্লাউড কনসোলে CORS সেট আপ করেন। বিস্তারিত জানার জন্য, এই পৃষ্ঠার আগে ওয়েব অ্যাপ্লিকেশনের জন্য একটি ক্লায়েন্ট আইডি তৈরি করুন বিভাগে যান।

যদি আপনি একটি তৃতীয় পক্ষের IdP ব্যবহার করেন: আপনার .well-known/openid-configuration এবং .well-known/cse-configuration-কে ক্রস-অরিজিন রিসোর্স শেয়ারিং (CORS) কলের জন্য অরিজিন URL গুলিকে অনুমতি দিতে হবে। আপনার IdP-এর অ্যাডমিন কনসোলে, আপনার কনফিগারেশনগুলি নিম্নরূপ সেট আপ করুন:

.well-known/openid-configuration (আবিষ্কার URI)

• পদ্ধতি: পান
• অনুমোদিত উৎস:
  • https://admin.google.com
  • https://client-side-encryption.google.com

.well-known/cse-কনফিগারেশন

• পদ্ধতি: পান
• অনুমোদিত উৎস:
  • https://admin.google.com
  • https://client-side-encryption.google.com

অ্যাডমিন কনসোল ব্যবহার করে আপনার আইডিপির সাথে সংযোগ স্থাপন করতে, আপনার আইডিপি সম্পর্কে নিম্নলিখিত তথ্যের প্রয়োজন হবে:

যদি আপনি গুগল আইডেন্টিটি ব্যবহার করেন: আপনার ক্লায়েন্ট আইডি তৈরি করার সময় আপনি গুগল ক্লাউড কনসোলে ক্রস-অরিজিন রিসোর্স শেয়ারিং (CORS) সেট আপ করেন। বিস্তারিত জানার জন্য, এই পৃষ্ঠার আগে ওয়েব অ্যাপ্লিকেশনের জন্য একটি ক্লায়েন্ট আইডি তৈরি করুন বিভাগে যান।

যদি আপনি কোনও থার্ড-পার্টি আইডিপি ব্যবহার করেন: আপনার আইডিপির অ্যাডমিন কনসোলে, ক্রস-অরিজিন রিসোর্স শেয়ারিং (CORS) কলের জন্য অরিজিন URL গুলিকে অনুমতি দেওয়ার জন্য আপনার ডিসকভারি ইউআরআই কনফিগার করুন, নিম্নরূপ:

• পদ্ধতি: পান
• অনুমোদিত উৎস:
  • https://admin.google.com
  • https://client-side-encryption.google.com