আপনি আপনার অ্যাকাউন্টে SSO দিয়ে ব্যবহারকারীদের প্রাবধান এবং প্রমাণীকরণের জন্য একাধিক পরিচয় প্রদানকারী (IdPs) কনফিগার করতে পারেন। এই প্রবন্ধটি আপনার অ্যাকাউন্টে একাধিক IdP কনফিগার করার পদ্ধতি ব্যাখ্যা করে।
যদি আপনার সংস্থা একাধিক IdP এর মাধ্যমে ব্যবহারকারীদের পরিচালনা করে, তারা সব Cato এর সাথে ইন্টিগ্রেটেড করা যেতে পারে যাতে আপনাকে ব্যবহারকারীদের একটি একক টেন্যান্টে একত্রিত করতে হবে না। আপনি একাধিক IdP (বা একই IdP এর বিভিন্ন টেন্যান্ট) থেকে ব্যবহারকারী প্রদান করতে পারেন, একাধিক SSO প্রদানকারী কনফিগার করতে পারেন এবং তারপর কোন ব্যবহারকারীরা প্রতিটি প্রদানকারী দিয়ে প্রমাণীকরণ করে তা ম্যাপ করতে পারেন।
যখন একজন ব্যবহারকারী Cato ক্লায়েন্ট, বা ব্রাউজার অ্যাক্সেস এ সাইন ইন করে, তাদের জন্য কনফিগার করা SSO প্রদানকারীই কেবল দেখানো হয়।
কোম্পানি ABC Microsoft Azure কে তার পরিচয় প্রদানকারী হিসেবে ব্যবহার করে এবং কোম্পানি XYZ এর সাথে একীভূত হয়েছে যা Okta কে তার পরিচয় প্রদানকারী হিসেবে ব্যবহার করে। উভয় কোম্পানি তাদের রিমোট অ্যাক্সেস সমাধান হিসেবে Cato ব্যবহার করে। একটি IdP থেকে অন্যটিতে সমস্ত ব্যবহারকারীকে স্থানান্তর করার পরিবর্তে, কোম্পানি Azure এবং Okta উভয় থেকে ব্যবহারকারী প্রাবধান করা শুরু করে এবং তাদের উভয়কেই দূরবর্তী ব্যবহারকারীদের জন্য SSO প্রমাণীকরণ পদ্ধতি হিসেবে কনফিগার করে। একাধিক IdP কনফিগার করা নিশ্চিত করে যে সমস্ত ব্যবহারকারী কোনো ডেটা স্থানান্তর ছাড়াই Cato ক্লায়েন্ট এ প্রমাণীকরণ করতে পারে।
একাধিক আইডিপি কনফিগার করতে এই ধাপগুলি অনুসরণ করুন:
-
একাধিক এসসিআইএম ডিরেক্টরি কনফিগার করুন
-
আপনার অ্যাকাউন্টে একাধিক এসএসও প্রদানকারী কনফিগার করুন
-
একটি এসএসও প্রদানকারীতে ডিরেক্টরিগুলি ম্যাপ করুন
ক্লাউড অ্যাক্সেস > ডিরেক্টরি সার্ভিসেস পৃষ্ঠায়, নতুন এ ক্লিক করে একাধিক উৎস থেকে ব্যবহারকারী প্রাবধান করতে একটির বেশি SCIM ডিরেক্টরি যোগ করুন। SCIM দিয়ে ব্যবহারকারী প্রকাশ করার কিভাবে আরো তথ্যের জন্য, SCIM ব্যবহারকারী প্রাবধান দেখুন। সমস্ত SCIM ডিরেক্টরি সার্ভিসেসে UPN এবং অবজেক্ট আইডি অনন্য হতে হবে।
আপনার অ্যাকাউন্টে ব্যবহারের জন্য একাধিক পরিচয় প্রদানকারী যোগ করতে পারেন। ডিফল্ট হিসেবে নির্ধারিত প্রদানকারীটি অ্যাডমিন দ্বারা CMA-তে সাইন ইন করার জন্য ব্যবহৃত হয়। অ্যাডমিনের জন্য CMA-তে সাইন ইন করার জন্য একাধিক SSO প্রদানকারী সমর্থিত নয়।
আপনার অ্যাকাউন্টে একাধিক এসএসও প্রদানকারী যোগ করতে:
-
নেভিগেশন মেনু থেকে, ক্লাউড অ্যাক্সেস > একক সাইন-অন নির্বাচন করুন।
-
নতুন এ ক্লিক করুন।
প্রমাণীকরণ পদ্ধতি যোগ করুন। প্যানেলটি খোলে।
-
আপনি যে পরিচয় প্রদানকারী যোগ করতে চান তা নির্বাচন করুন এবং একটি নাম যোগ করুন।
-
(ঐচ্ছিক) এই পরিচয় প্রদানকারীকে আপনার অ্যাকাউন্টের ডিফল্ট প্রদানকারী করতে, ডিফল্ট টগল সক্ষম করুন।
-
পরিচয় প্রদানকারীর প্রমাণীকরণ বিবরণ যোগ করুন। প্রতিটি প্রদানকারীর বিভিন্ন কনফিগারেশন প্রয়োজনীয়তা আছে। পরিচয় প্রদানকারী কনফিগার করার জন্য আরও তথ্যের জন্য, পরিচয় প্রদানকারীর জন্য কনফিগারেশন নিবন্ধ দেখুন।
নোট: যদি আপনার পরিচয় প্রদানকারী Azure হয়, তবে প্রয়োগ করুন এবং তারপর সংরক্ষণ করুন ক্লিক করুন। তারপর Microsoft সম্মতি সেটআপ করুন। লিঙ্কটি সক্রিয় করতে প্রবেশ সম্পাদনা করুন।
-
আপনার অ্যাকাউন্টের এক বা একাধিক ব্যবহারকারীর জন্য একক সাইন-অন দিয়ে লগইন করতে দিন নির্বাচন করুন:
-
SDP ক্লায়েন্ট ব্যবহারকারীরা (টোকেনের বৈধতা সেটিংস সেট করুন)
-
ক্লায়েন্টহীন SDP ব্যবহারকারীরা (কুকির ধরন সেট করুন)
-
Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন অ্যাডমিনস
-
-
প্রয়োগ করুন এবং তারপর সংরক্ষণ করুন ক্লিক করুন।
ব্যবহারকারী প্রমাণীকরণ পৃষ্ঠায়, আপনি আপনার ব্যবহারকারীদের জন্য ডিফল্ট প্রমাণীকরণ পদ্ধতি নির্ধারণ করতে পারেন। যদি আপনি SSO নির্বাচন করেন, ডিফল্টরূপে সমস্ত ডিরেক্টরি পরিষেবা অপশনটি নির্বাচিত হয়। এই কনফিগারেশনের সাথে, সমস্ত ব্যবহারকারী ডিফল্ট SSO প্রদানকারী দিয়ে প্রমাণীকৃত হয়। আপনি এই কনফিগারেশন পরিবর্তন করতে পারেন এবং ম্যাপ করতে পারেন যে কোন ডিরেক্টরি প্রত্যেক SSO প্রদানকারী ব্যবহার করতে হবে।
অতিরিক্ত সেটিংস ট্যাবে আপনি ক্লায়েন্ট এবং পুনরায় প্রমাণীকরণ বিজ্ঞপ্তির জন্য প্রমাণীকরণে ব্যবহৃত ব্রাউজার (এম্বেডেড বা বাহ্যিক) কনফিগার করতে পারেন। আরও তথ্যের জন্য, Cato ক্লায়েন্টদের জন্য প্রমাণীকরণ নীতি কনফিগার করা দেখুন।
একটি SSO প্রদানকারী তে ডিরেক্টরি ম্যাপ করতে:
-
নেভিগেশন মেনু থেকে, অ্যাক্সেস > ব্যবহারকারী প্রমাণীকরণ নির্বাচন করুন।
-
ডিফল্ট পদ্ধতি ড্রপডাউনটি ক্লিক করুন এবং SSO নির্বাচন করুন।
-
নির্বাচন করুন নির্বাচিত ডিরেক্টরি পরিষেবাগুলি।
-
ক্লিক করুন নতুন।
নতুন ডিরেক্টরি সার্ভিস SSO প্রদানকারী প্যানেলটি খোলে।
-
ক্লিক করুন ডিরেক্টরি সার্ভিসেস ড্রপডাউনটি এবং যে ব্যবহারকারীদের ম্যাপ করতে চান তাদের প্রোভিশনিং পদ্ধতি নির্বাচন করুন।
-
ক্লিক করুন সিঙ্গল সাইন অন প্রোভাইডার ড্রপডাউনটি এবং ব্যবহারের জন্য প্রোভাইডার নির্বাচন করুন।
-
ক্লিক করুন প্রয়োগ করুন এবং তারপর ক্লিক করুন সংরক্ষণ করুন।
আপনার অ্যাকাউন্টে যে পরিচয় প্রদানকারী আর প্রয়োজন নেই সেটি নিষ্ক্রিয় করতে পারেন। পরিচয় প্রদানকারী নিষ্ক্রিয় হওয়ার পর, ব্যবহারকারীরা ক্যাটো ক্লায়েন্টে সাইন ইন করতে এটি ব্যবহার করতে পারবে না।
যদি আপনার অ্যাকাউন্টের জন্য একাধিক পরিচয় প্রদানকারী কনফিগার করা হয় তাহলে ব্যবহারকারীদের উপর কোন প্রভাব নেই। একজন ব্যবহারকারী তাদের ইমেইল ঠিকানা লিখে সাইন ইন করার পর, ক্লায়েন্ট ব্যবহারকারীকে মানচিত্র করে SSO প্রদানকারীর সাইন-ইন পৃষ্ঠা প্রদর্শন করে।
0 মন্তব্য
মন্তব্যের জন্য নিবন্ধটি বন্ধ করা হয়েছে।