এই বিভাগে কনফিগারেশন উইজার্ড ব্যবহার করে পাসওয়ার্ড সিঙ্ক কীভাবে সেট আপ করতে হয় তা বর্ণনা করা হয়েছে। কমান্ড লাইন ব্যবহার করে কীভাবে সেট আপ করতে হয় তার নির্দেশাবলীর জন্য, "কমান্ড লাইন থেকে পাসওয়ার্ড সিঙ্ক ইনস্টল ও কনফিগার করুন" অংশে যান।
এরপরে, আপনাকে আপনার গুগল ওয়ার্কস্পেস ডোমেইন এবং প্রমাণীকরণ পদ্ধতি যোগ করতে হবে।
আপনি ৭টি ধাপের মধ্যে ৫ নম্বর ধাপে আছেন।
ধাপ ১: আপনার গুগল ওয়ার্কস্পেস ডোমেইন যোগ করুন
- স্টার্ট মেনু থেকে পাসওয়ার্ড সিঙ্ক-এ ক্লিক করুন।
হ্যাঁ পরবর্তী । আপনার গুগল ওয়ার্কস্পেস অ্যাডমিনিস্ট্রেটর ইমেল ঠিকানা যোগ করুন।
পাসওয়ার্ড সিঙ্ক পাসওয়ার্ড আপডেট করার জন্য এই ইমেল ঠিকানাটি ব্যবহার করে। গুগল অ্যাডমিন কনসোলের অডিট লগেও এই ঠিকানাটি দেখা যায়।
গুরুত্বপূর্ণ : চালিয়ে যাওয়ার আগে, নিশ্চিত করুন যে এই প্রশাসক অ্যাডমিন কনসোলে সাইন ইন করেছেন এবং পরিষেবার শর্তাবলীতে সম্মতি দিয়েছেন।
ধাপ ২: আপনার প্রমাণীকরণ পদ্ধতি সেট আপ করুন।
আপনি যদি একটি পরিষেবা অ্যাকাউন্ট ব্যবহার করেন:
- পরিষেবা অ্যাকাউন্ট নির্বাচন করুন।
লোড ক্রেডেনশিয়ালস-এ ক্লিক করুন এবং আপনার সার্ভিস অ্যাকাউন্ট JSON ফাইলটি নির্বাচন করুন।
স্ট্যাটাস ভ্যালুটি পরিবর্তিত হয়ে অথরাইজড হওয়া উচিত।
দ্রষ্টব্য : JSON ফাইলটিতে একটি কী (key) আছে যা আপনার গুগল ডোমেইনে প্রবেশের অনুমতি দেয়। প্রমাণীকরণের পর, সিস্টেম থেকে ফাইলটি মুছে ফেলুন।
আপনি যদি 3-legged OAuth ব্যবহার করেন:
- ৩-লেগড OAuth নির্বাচন করুন এখনই অনুমোদন করুন ।
- নির্দেশিত হলে, 3-legged OAuth সেট আপ করার সময় ব্যবহৃত ইমেল ঠিকানা দিয়ে আপনার Google অ্যাকাউন্টে সাইন ইন করুন এবং 'চালিয়ে যান' (Continue ) বোতামে ক্লিক করুন।
- অনুরোধ করা হলে, আপনার অ্যাডমিনিস্ট্রেটর ইউজারনেম ও পাসওয়ার্ড দিয়ে 'সাইন ইন'-এ ক্লিক করুন।
অনুমতি দিন- এ ক্লিক করুন।
আপনি দেখতে পাবেন "অনুমোদন সফলভাবে প্রদান করা হয়েছে। অনুগ্রহ করে আপনার অ্যাপ্লিকেশনে যান।"
আপনার ব্রাউজারটি বন্ধ করুন এবং পাসওয়ার্ড সিঙ্কে ফিরে যান। স্ট্যাটাস ভ্যালুটি পরিবর্তিত হয়ে অথরাইজড হয়ে যাবে।
যদি পাসওয়ার্ড সিঙ্ক স্ক্রিনে ‘Authorized’ লেখাটি না দেখায়, তাহলে পাসওয়ার্ড সিঙ্ক কনফিগারেশন স্ক্রিনের নিচের দিকের এরর মেসেজটি দেখুন। সাধারণত, অথরাইজেশন ব্লক হয়ে যায় কারণ ইউজার সুপার অ্যাডমিনিস্ট্রেটর নন অথবা আপনার সার্ভারের সময় এবং টাইম জোন সঠিকভাবে সেট করা নেই।
ধাপ ৩: অ্যাক্টিভ ডিরেক্টরি সেটিংস কনফিগার করুন
- পরবর্তী ধাপে যান।
- মাইক্রোসফট অ্যাক্টিভ ডিরেক্টরি কোয়েরি করার জন্য পাসওয়ার্ড সিঙ্ক যে অনুমোদন অ্যাক্সেস পদ্ধতিটি ব্যবহার করবে, তা নির্বাচন করুন। বিস্তারিত জানতে, নিচে দেওয়া অনুমোদন অ্যাক্সেস পদ্ধতিসমূহ (Authorization access methods) অংশে যান।
বেস ডিস্টিংগুইশড নেম (DN)- এর জন্য, ডিফল্টটি গ্রহণ করুন অথবা অন্য একটি বেস ডিএন লিখুন।
আপনি যদি গুগল ক্লাউড ডিরেক্টরি সিঙ্ক (GCDS) ব্যবহার করেন, তাহলে এই সেটিংটি সাধারণত GCDS বেস ডিএন সেটিং-এর মতোই হয়।
মেইল অ্যাট্রিবিউটের জন্য, আপনার অ্যাক্টিভ ডিরেক্টরি ডোমেইনের মেইল অ্যাট্রিবিউটটি লিখুন, যেটিতে প্রতিটি ব্যবহারকারীর গুগল ইমেল ঠিকানা থাকে (সাধারণত, "mail")।
অ্যাট্রিবিউটের মান অবশ্যই গুগল ইমেল ঠিকানার সাথে হুবহু মিলতে হবে, যার মধ্যে ঠিকানার ডোমেইন অংশটিও অন্তর্ভুক্ত থাকবে। আপনি যদি GCDS-এ ‘ Replace domain names in LDAP email addresses’ অপশনটি ব্যবহার করেন, তাহলে এটি অন্য কোনো অ্যাট্রিবিউট হতে পারে।
পরবর্তী ধাপে যান।
সামারি স্ক্রিন থেকে দেখা যায় যে কনফিগারেশনটি সেভ করা হয়েছে এবং সার্ভিসটি চালু আছে।
শেষ করুন- এ ক্লিক করুন।
আপনার ডোমেইনের প্রতিটি ডোমেইন কন্ট্রোলারের জন্য এই ধাপগুলো পুনরাবৃত্তি করুন।
অনুমোদন অ্যাক্সেস পদ্ধতি
| প্রবেশ পদ্ধতি | বর্ণনা |
|---|---|
| অ্যাপ্লিকেশনটির নিরাপত্তা প্রসঙ্গ | এটি ডিফল্ট এবং প্রস্তাবিত সেটিং। পাসওয়ার্ড সিঙ্ক কোনো ইউজার অ্যাকাউন্টের নয়, বরং NetworkService অ্যাকাউন্টের সিকিউরিটি কনটেক্সটে চলে। আপনার যদি সার্ভার কোর ডোমেইন কন্ট্রোলার থাকে অথবা আপনি কমান্ড লাইন থেকে পাসওয়ার্ড সিঙ্ক কনফিগার করেন, তাহলে আপনাকে অবশ্যই এই অপশনটি বেছে নিতে হবে। |
| বেনামী | পাসওয়ার্ড সিঙ্ক প্রমাণীকরণের উদ্দেশ্যে অ্যাক্টিভ ডিরেক্টরি সার্ভিস ইন্টারফেস (ADSI) ব্যবহার করে। আমরা অ্যানোনিমাস অ্যাক্সেসের সুপারিশ করি না, কারণ এটি বেশিরভাগ অ্যাক্টিভ ডিরেক্টরি কনফিগারেশনে সমর্থিত নয়। |
| ব্যবহারকারীর পরিচয়পত্র | পাসওয়ার্ড সিঙ্ক একজন অনুমোদিত ব্যবহারকারীর পক্ষ থেকে কাজ করে। ব্যবহারকারীকে ডোমেইন অ্যাডমিনিস্ট্রেটর হতে হবে না। এটি একটি রোল অ্যাকাউন্ট হতে পারে যার নিম্নলিখিত অনুমতিগুলো রয়েছে: বিষয়বস্তু তালিকাভুক্ত করার (List Contents), সমস্ত প্রোপার্টি পড়ার (Read All Properties), এবং "এই অবজেক্ট ও এর সকল চাইল্ড অবজেক্ট"-এর জন্য পঠন অনুমতি (Read Permissions)। অনুমোদিত ব্যবহারকারী অ্যাক্টিভ ডিরেক্টরি থেকে ব্যবহারকারীদের ইমেল ঠিকানা সংগ্রহ করেন। আপনি যাদের পাসওয়ার্ড সিঙ্ক করতে চান, সেই সমস্ত ব্যবহারকারীর মেইল অ্যাট্রিবিউট পড়ার অ্যাক্সেস তার অবশ্যই থাকতে হবে। আপনি এই বিকল্পটি নির্বাচন করলে, অনুমোদিত ব্যবহারকারী এবং পাসওয়ার্ড ক্ষেত্রগুলি পূরণ করুন। |
গুগল, গুগল ওয়ার্কস্পেস এবং সংশ্লিষ্ট চিহ্ন ও লোগোসমূহ হলো গুগল এলএলসি-এর ট্রেডমার্ক। অন্য সকল কোম্পানি ও পণ্যের নাম তাদের সংশ্লিষ্ট কোম্পানিগুলোর ট্রেডমার্ক।