SCIM প্রোভিশনিং OneLogin-এর সাথে

এই প্রবন্ধটি ব্যাখ্যা করে যে কিভাবে OneLogin-এর Cato SCIM অ্যাপ ব্যবহার করে আপনার OneLogin অ্যাকাউন্ট থেকে আপনার Cato অ্যাকাউন্টে ব্যবহারকারীদের স্বয়ংক্রিয়ভাবে সিঙ্ক করতে হয়।

ক্ষমতা সমর্থিত

Cato Networks একটি পরবর্তী প্রজন্মের নিরাপদ নেটওয়ার্কিং স্থাপত্য প্রদান করে যা ছিন্নবিচ্ছিন্ন বিন্দু সমাধানগুলির উপর ভিত্তি করে প্রথাগত আইটি পন্থার সাথে সম্পর্কিত জটিলতা, খরচ এবং ঝুঁকি দূর করে। একক সাইন-অন (SSO) থেকে শুরু করে ব্যবহারকারী প্রোভিশনিং, OneLogin-এর ক্যাটো ইন্টিগ্রেশন ব্যবহারকারীর জীবনচক্র জুড়ে অ্যাক্সেস এবং গ্রুপ পরিচালনা করে, যার মধ্যে রয়েছে:

  • ব্যবহারকারীদের Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ তৈরি ও অপসারণ করুন
  • OneLogin থেকে Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ ব্যবহারকারীদের এবং অ্যাট্রিবিউটগুলি সিঙ্ক করুন
  • একক সাইন-অন (SSO) OneLogin এ
  • ব্যবহারকারীর অ্যাট্রিবিউট আপডেট করুন
  • ব্যবহারকারীদের নিষ্ক্রিয় করুন
  • ব্যবহারকারীদের ইম্পোর্ট করুন
  • গ্রুপগুলি (OneLogin ভূমিকা) ইম্পোর্ট করুন

প্রয়োজনীয়তা

কাস্টম Cato SCIM অ্যাপ তৈরি করার আগে নিশ্চিত করুন যে আপনার কাছে অ্যাপ্লিকেশন এবং ব্যবহারকারী প্রাবধান কনফিগার করার জন্য OneLogin-এ অ্যাডমিন অনুমতিসমূহ রয়েছে।

পরিচিত সীমাবদ্ধতা

  • OneLogin থেকে মুছে ফেলা ব্যবহারকারীরা Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ নিষ্ক্রিয় হয়ে যায়
  • OneLogin থেকে মুছে ফেলা ভূমিকা, সংশ্লিষ্ট গ্রুপগুলি Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ মুছে ফেলা হয় না
  • নেস্টেড গ্রুপগুলি সাপোর্ট করা হয় না
  • SCIM সিঙ্ক বিদ্যমান LDAP গ্রুপগুলিকে একই নামের ওভাররাইড করে আরও তথ্যের জন্য, SCIM সিঙ্ক কিভাবে বিদ্যমান LDAP গ্রুপ ওভাররাইড করে তা দেখুন

Cato SCIM অ্যাপ ব্যবহারকারীদের Cato তে স্বয়ংক্রিয়ভাবে সিঙ্ক করতে কনফিগার করা

আপনি OneLogin অ্যাপ লাইব্রেরিতে Cato SCIM অ্যাপ ব্যবহার করতে পারেন, আপনার OneLogin অ্যাকাউন্ট থেকে আপনার Cato অ্যাকাউন্টে ব্যবহারকারীদের সংযোগ এবং সিঙ্ক করতে। এই বিভাগটি ব্যাখ্যা করে যে কিভাবে নিম্নলিখিত কার্যপদ্ধতি অনুযায়ী এই SCIM অ্যাপ কনফিগার করতে হয়:

  • Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ, আপনার Cato অ্যাকাউন্টের জন্য SCIM প্রভিশনিং সক্রিয় করুন
  • আপনার OneLogin অ্যাকাউন্টে Cato SCIM অ্যাপ যোগ করুন
  • অ্যাপটি আপনার Cato অ্যাকাউন্টে সংযোগ করতে কনফিগার করুন
  • সিঙ্ক করা OneLogin ব্যবহারকারীদের সংজ্ঞায়িত করুন
  • OneLogin এর ভূমিকাগুলিকে আপনার Cato অ্যাকাউন্টে গ্রুপগুলিতে সিঙ্ক করা হয়েছে তা সংজ্ঞায়িত করুন

আপনার পরিচয় প্রদানকারী (IdP) এ ব্যবহারকারীদের স্ট্যাটাস স্বয়ংক্রিয়ভাবে আপনার Cato অ্যাকাউন্টে সিঙ্ক করা হয়। উদাহরণস্বরূপ, যখন আপনি IdP-তে ব্যবহারকারীদের নিষ্ক্রিয় করেন, তারা আপনার Cato অ্যাকাউন্টে নিষ্ক্রিয় হিসাবে সিঙ্ক হয়।

SCIM অ্যাপের জন্য Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন কনফিগার করা হচ্ছে

Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ, SCIM প্রোভিশনিং সক্রিয় করুন এবং URL এবং টোকেন একটি টেক্সট ফাইলে কপি করুন। আপনি এই সেটিংসগুলি আপনার OneLogin-এ কনফিগার করা Cato SCIM অ্যাপ্লিকেশনে প্রবেশ করবেন।

অ্যাকাউন্ট।

কানেক্ট করতে Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন SCIM অ্যাপের সাথে

  1. Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ, নেভিগেশন মেনু থেকে অ্যাক্সেস > ডিরেক্টরি সার্ভিসেস নির্বাচন করুন এবং SCIM ট্যাবে ক্লিক করুন।

    SCIM.png
  2. Enable SCIM Provisioning নির্বাচন করুন আপনার অ্যাকাউন্ট সেট করতে যেন এটি SCIM অ্যাপের সাথে কানেক্ট হয়।
  3. Save ক্লিক করুন।
  4. SCIM URL এবং টোকেনকে খালি টেক্সট ফাইলে কপি এবং পেস্ট করুন।
    1. Base URL তে, SCIM URL ক্লিপবোর্ডে কপি করতে কপি আইকন copy.png ক্লিক করুন এবং তারপর তা টেক্সট ফাইলে পেস্ট করুন।
    2. Bearer Token এ, আপনার ব্যবহৃত অ্যাকাউন্ট টোকেনকে ক্লিপবোর্ডে কপি করতে কপি আইকন copy.png ক্লিক করুন এবং তারপর তা টেক্সট ফাইলে পেস্ট করুন।

Cato SCIM অ্যাপ যোগ করা হচ্ছে

আপনি আপনার OneLogin অ্যাকাউন্টে Cato SCIM অ্যাপ্লিকেশন যোগ করতে পারেন এবং এটি ব্যবহার করে আপনার OneLogin অ্যাকাউন্টের ব্যবহারকারীদের Cato অ্যাকাউন্টে প্রভিশন করতে পারেন।

আপনার OneLogin অ্যাকাউন্টে Cato SCIM অ্যাপ যোগ করতে:

আপনার OneLogin অ্যাকাউন্টে Cato SCIM অ্যাপ যোগ করতে:

  1. আপনার OneLogin অ্যাডমিন ড্যাশবোর্ড থেকে, Applications > Applications ক্লিক করুন।
  2. Add App ক্লিক করুন।

  3. Cato Networks অ্যাপটি অনুসন্ধান করুন এবং তারপরে SAML2.0, প্রোভিশনিং সহ Cato Networks অ্যাপ্লিকেশনে ক্লিক করুন।

    OneLogin_CatoApp.png

  4. অ্যাপ তালিকা/Cato Networks যোগ করুন উইন্ডোতে, অ্যাপ্লিকেশনের প্রদর্শন নাম লিখুন এবং সংরক্ষণ করুন ক্লিক করুন।

    OneLogin_CatoApp_AddApp.png

    বার্তাটি দেখায় যে অ্যাপ্লিকেশনটি সফলভাবে আপনার অ্যাকাউন্টে যোগ হয়েছে।

আপনার অ্যাকাউন্টের সাথে কানেক্ট করতে SCIM অ্যাপ কনফিগার করা হচ্ছে

অ্যাপ্লিকেশনের কনফিগারেশন এবং প্রদান করা হচ্ছে সেকশনে সেটিংস কনফিগার করুন যাতে এটি আপনার Cato অ্যাকাউন্টের সাথে সংযোগ করতে পারে। আপনাকে উপরের SCIM অ্যাপের জন্য Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন কনফিগার করা এ Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন থেকে কপি করা URL এবং টোকেন প্রবেশ করতে হবে।

আপনার Cato অ্যাকাউন্টের সাথে কানেক্ট করতে SCIM অ্যাপ্লিকেশন কনফিগার করতে:

  1. অ্যাপ্লিকেশন নেভিগেশন প্যান থেকে Configuration ক্লিক করুন।

  2. API সংযোগ বিভাগে, আপনার অ্যাকাউন্টের সাথে ইন্টিগ্রেট করতে OneLogin কনফিগার করুন:

    OneLogin_CatoApp_Configuration.png
    1. SCIM Base URL এ, URLটি পেস্ট করুন যা আপনি Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন থেকে কপি করেছেন।
    2. SCIM Bearer Token এ, টোকেন পেস্ট করুন যা আপনি Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন থেকে কপি করেছেন।
  3. API Status এ, Enable ক্লিক করুন।
  4. Save ক্লিক করুন।

  5. নেভিগেশন প্যান থেকে, প্রদান করা হচ্ছে এ ক্লিক করুন।

    OneLogin_CatoApp_Provisioning.png
  6. অ্যাপ্লিকেশনের জন্য এই প্রভিশনিং সেটিংস কনফিগার করুন:
    1. Enable provisioning নির্বাচন করুন।
    2. (Optional) এই ক্রিয়াটি প্রদত্ত হওয়ার আগে অ্যাডমিন অনুমোদন প্রয়োজন সেটিংস কনফিগার করুন:
    3. যখন ব্যবহারকারীরা OneLogin এ মুছে যায়, অথবা ব্যবহারকারীর অ্যাপ অ্যাক্সেস সরানো হয়, নীচের কার্য সম্পাদন করুন, Suspend নির্বাচন করুন।
    4. Refresh লিঙ্ক Entitlements সেকশনএ ক্লিকযোগ্য কিনা নিশ্চিত করুন।

  7. সংরক্ষণ করুন এ ক্লিক করুন।

    Cato SCIM অ্যাপ্লিকেশনের জন্য প্যারামিটার কনফিগার করা হয়েছে এবং অ্যাপ্লিকেশনটি আপনার Cato অ্যাকাউন্টের সাথে সংযোগের জন্য প্রস্তুত।

VPN ব্যবহারকারীদের Cato অ্যাকাউন্টে সিঙ্ক করা হচ্ছে

SCIM অ্যাপ্লিকেশন আপনার অ্যাকাউন্টের সাথে সংযোগ স্থাপন করতে পারার পর, আপনি যেসব ব্যবহারকারীদের সিঙ্ক করছেন তাদের Cato এ নির্ধারিত করুন। তারপর আপনি অ্যাপ্লিকেশনে সংযোজন করতে গ্রুপগুলি পরবর্তী অংশে থাকতে পারেন।

আপনার পৃথক ব্যবহারকারীদের Cato অ্যাকাউন্টে প্রভিশন করতে:

  1. শীর্ষ মেনু থেকে Users > Users নির্বাচন করুন।

  2. সেই ব্যবহারকারী নির্বাচন করুন যাকে আপনি SCIM অ্যাপ্লিকেশনে নিযুক্ত করছেন।

    OneLogin_SelectUser.png

  3. ব্যবহারকারীর জন্য নেভিগেশন প্যান থেকে অ্যাপ্লিকেশনসমূহ নির্বাচন করুন।

    OneLogin_User_Applications.png
  4. ব্যবহারকারীর জন্য SCIM অ্যাপ্লিকেশন নির্ধারণ করুন:
    1. প্লাস বোতাম ক্লিক করে ব্যবহারকারীর জন্য নতুন অ্যাপ্লিকেশন যোগ করুন।

    2. নতুন লগইন নিযুক্ত করুন উইন্ডোতে, অ্যাপ্লিকেশন নির্বাচন করুন ড্রপডাউন মেনু থেকে SCIM অ্যাপ্লিকেশন নির্বাচন করুন।

      OneLogin_User_Applications_AssignApp.png
    3. Continue ক্লিক করুন।

    4. পপ-আপ উইন্ডোতে, সংরক্ষণ করুন ক্লিক করুন।

      OneLogin_EditAppForUser.png

      SCIM অ্যাপ্লিকেশনটি ব্যবহারকারীর জন্য নিযুক্ত করা হয়েছে।

  5. Save User ক্লিক করুন। এই ব্যবহারকারীর জন্য সেটিংস আপডেট করা হয়েছে।

  6. আপনার Cato অ্যাকাউন্টে প্রতিটি ব্যবহারকারীর জন্য উপরের 4 এবং 5 ধাপ পুনরাবৃত্তি করুন।

    SCIM অ্যাপ্লিকেশনকে নিযুক্ত করা ব্যবহারকারীগণকে প্রদর্শন করার জন্য, SCIM অ্যাপ্লিকেশনে যান এবং অ্যাপ্লিকেশন নেভিগেশন প্যান থেকে ব্যবহারকারীগণ নির্বাচন করুন।

OneLogin ভূমিকাগুলি আপনার Cato অ্যাকাউন্টে সিঙ্ক করা হচ্ছে

আপনি OneLogin এ সেই ব্যবহারকারীদের সাথে ভূমিকা নিযুক্ত করতে পারেন যাদের আপনি Cato এর সাথে সিঙ্ক করছেন। আপনার ভূমিকায় ব্যবহারকারীদের ম্যানুয়ালি যোগ করার জন্য নির্বাচন করতে পারেন।

প্রতিটি ভূমিকায়, একটি নিয়ম তৈরি করুন যা ভূমিকাটি অ্যাপ্লিকেশনের সাথে সংযুক্ত করে। তারপর ভূমিকা অ্যাপ্লিকেশনে নিযুক্ত করুন এবং ভূমিকা এবং তাদের সংশ্লিষ্ট ব্যবহারকারীগণ আপনার Cato অ্যাকাউন্টের নতুন গ্রুপে সিঙ্ক করা হয়।

আপনার OneLogin ভূমিকা Cato অ্যাকাউন্টে প্রভিশন করতে:

  1. শীর্ষ মেনু থেকে Users > Roles নির্বাচন করুন।
  2. SCIM অ্যাপ্লিকেশনে আপনি যে ভূমিকা নির্ধারণ করছেন তা নির্বাচন করুন।
  3. ব্যবহারকারীদের ভূমিকায় ম্যানুয়ালি অ্যাসাইন করুন:

    1. ভূমিকার নেভিগেশন মেনু থেকে ব্যবহারকারীগণ নির্বাচন করুন।

      OneLogin_Role_AddUser.png
    2. Check existing or add new users to this rule এ, ব্যবহারকারীর নাম প্রবেশ করুন যা আপনি অ্যাপ্লিকেশন এ যোগ করছেন।
    3. Check ক্লিক করুন, উইন্ডো ব্যবহারকারী দেখাবে।
    4. Add To Role ক্লিক করুন। ব্যবহারকারী Users Added Manually বিভাগে যোগ করা হয়েছে।
  4. ভূমিকাকে SCIM অ্যাপ্লিকেশনের সাথে সংযোগ করার জন্য একটি নিয়ম তৈরি করুন।
    1. শীর্ষ মেনু থেকে Applications > Applications ক্লিক করুন এবং তারপর SCIM অ্যাপটি খুলুন।
    2. অ্যাপ্লিকেশন নেভিগেশন প্যান থেকে, Rules নির্বাচন করুন।
    3. Add rule ক্লিক করুন।

    4. নতুন মানচিত্র উইন্ডোতে, নিয়মের জন্য একটি নাম লিখুন।

      OneLogin_App_Rule.png
    5. Actions বিভাগে, Set Groups in <application name> নির্বাচন করুন। উপরের স্ক্রিনশটটি Set Groups in Sample Cato SCIM App হিসেবে অপশনটি দেখায়।
    6. For each ড্রপ-ডাউন মেনু থেকে, ভূমিকা নির্বাচন করুন।
    7. ভূমিকার নামের জন্য value that matches প্রবেশ করুন। উপরের স্ক্রিনশটটি sample role নামে ভূমিকা দেখায়।

    8. সংরক্ষণ করুন এ ক্লিক করুন। নিয়মটি অ্যাপ্লিকেশনে যোগ করা হয়েছে।

      OneLogin_Rule_Configured.png
    9. Save ক্লিক করুন। ভূমিকাকে অ্যাপ্লিকেশনে সংযুক্ত করা নিয়মটি অ্যাপ্লিকেশনে সংরক্ষিত হয়।

  5. SCIM অ্যাপ্লিকেশনটি ভূমিকায় স্বত্বে নিয়োগ করুন।

    1. ভূমিকার নেভিগেশন মেনু থেকে Applications নির্বাচন করুন।
    2. প্লাস বোতাম ক্লিক করে আপনার OneLogin অ্যাকাউন্টে অ্যাপ্লিকেশনগুলি দেখান।

    3. Cato SCIM অ্যাপ্লিকেশনটি নির্বাচন করুন এবং সংরক্ষণ করুন এ ক্লিক করুন। অ্যাপ্লিকেশনটি ভূমিকাতে যোগ করা হয়েছে।

      OneLogin_Role_Add_App.png

    SCIM অ্যাপ্লিকেশনটি আপনার OneLogin থেকে Cato অ্যাকাউন্টে ভূমিকা সিঙ্ক করে।

SCIM অ্যাপ্লিকেশন থেকে ব্যবহারকারী বা গ্রুপ অপসারণ

গুরুত্বপূর্ণ

গুরুত্বপূর্ণ: SCIM অ্যাপ দিয়ে প্রোভিশন করা ব্যবহারকারী বা গ্রুপগুলোকে সরাসরি Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন থেকে মুছে ফেলবেন না। আপনাকে প্রথমে SCIM অ্যাপে তাদের অবমুক্ত করতে হবে।

যখন আপনি SCIM অ্যাপের মাধ্যমে আপনার Cato অ্যাকাউন্টে প্রভিশনকৃত ব্যবহারকারী বা গ্রুপগুলিকে অপসারণ করতে চান, অ্যাপে তাদের অসাইন করুন। SCIM অ্যাপ আপনার অ্যাকাউন্টের সাথে পরবর্তী সময় সিঙ্ক করার সময় ব্যবহারকারীরা এবং গ্রুপগুলি স্বয়ংক্রিয়ভাবে নিষ্ক্রিয় হয়ে যায়।

আপনার Cato অ্যাকাউন্টে সিঙ্ক করা ব্যবহারকারী বা গ্রুপ অপসারণ করতে:

  1. Cato SCIM অ্যাপে ব্যবহারকারী বা গ্রুপগুলোর অবমুক্ত করুন।

    পরবর্তী সিঙ্কের সময়, SCIM অ্যাপ আপনার Cato অ্যাকাউন্টে ব্যবহারকারী বা গ্রুপসমূহকে নিষ্ক্রিয় করে।

  2. (Optional) ব্যবহাকারীরা বা গ্রুপগুলি নিষ্ক্রিয় হওয়ার পরে, আপনি সেগুলিকে Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন থেকে মুছে ফেলতে পারেন।

ZTNA লাইসেন্সগুলি নির্ধারণ করা হচ্ছে

IdP-এ, সেই গ্রুপগুলি এবং ব্যবহারকারীগণ নির্ধারণ করুন যা আপনার Cato অ্যাকাউন্টে সিঙ্ক হয়। প্রাথমিক সিঙ্ক সম্পন্ন হওয়ার পরে, সমস্ত ব্যবহারকারী ব্যবহারকারীর ডিরেক্টরি পেজে দৃশ্যমাণ হয় এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে তৈরি হয়।

আপনি ব্যবহারকারীদের ZTNA লাইসেন্স প্রদান করতে পারেন, আরও তথ্যের জন্য, ব্যবহারকারীদের ZTNA লাইসেন্স প্রদান করা দেখুন।

SCIM প্রভিশনিং এর জন্য ইভেন্টগুলি বোঝা

যখন ব্যবহারকারী এবং গ্রুপগুলি ক্লায়েন্ট কানেক্টিভিটি নীতি পূরণ করতে ব্যর্থ হয় এবং ব্লক হয়ে যায় তখন Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন ইভেন্টগুলি তৈরি করে।

প্রতি ঘণ্টায়, Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন ইমেইল সতর্কতা পাঠায় যা SCIM প্রোভিশনিং ক্রিয়াকলাপ (সফলতা বা ব্যর্থতা) এর সারাংশ প্রদান করে।

নীচের টেবিলটি বিভিন্ন ইভেন্টগুলি ব্যাখ্যা করে।

 

ইভেন্ট ধরন

কার্য

বর্ণনা

SCIM প্রভিশনিং

সফল

SCIM অ্যাপের মাধ্যমে আপনার অ্যাকাউন্টে ব্যবহারকারীদের বা গ্রুপগুলিকে সিঙ্ক করার কার্য সফল হয়েছে।

SCIM প্রভিশনিং

ব্যর্থ

SCIM অ্যাপ আপনার অ্যাকাউন্টের সাথে IdP সিঙ্ক করতে ব্যর্থ হয়েছে। ঘটনা বার্তা সিঙ্ক ব্যর্থতার কারণ ব্যাখ্যা করে।

SCIM প্রভিশনিং

নিষ্ক্রিয়

IdP তে নিষ্ক্রিয় ব্যবহারকারী সফলভাবে সিঙ্ক করা হয়েছে এবং আপনার Cato অ্যাকাউন্টে নিষ্ক্রিয় করা হয়েছে।

এই নিবন্ধটি কি সহায়ক ছিল?

0 জনের মধ্যে 0 জন এটিকে সহায়ক বলে মনে করেছেন

0 মন্তব্য