আপনার অ্যাকাউন্টের জন্য Entra SSO কনফিগার করা

এই প্রবন্ধটি ব্যাখ্যা করে কিভাবে আপনার অ্যাকাউন্টে SDP ব্যবহারকারীরা, ক্লায়েন্টবিহীন ব্যবহারকারীরা এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA) অ্যাডমিনিস্ট্রেটরদের জন্য Microsoft Entra ID কে একক সাইন-অন (SSO) প্রদানকারী হিসেবে কনফিগার করবেন।

ব্যবহারকারী প্রমাণীকৃত এবং নেটওয়ার্কে সংযোগ করার অনুমোদিত কিনা তা যাচাই করতে SSO Cato এবং আপনার IdP থেকে একটি এনক্রিপ্টেড টোকেনের উপর নির্ভর করে। আরও বিস্তারিত জানার জন্য দেখুন Cato ব্যবহারকারীদের জন্য SSO প্রমাণীকরণ।

অ্যাকাউন্টের জন্য SSO সক্রিয় সম্পর্কিত আরও জানতে, SSO এবং সাবডোমেইন কনফিগার করা হচ্ছে দেখুন।

একক সাইন-অন কনফিগার করা হচ্ছে

Cato একক সাইন-অন (SSO) সঙ্গে, আপনি Cato ব্যবহারকারীদের তাদের বিদ্যমান পরিচয় প্রদানকারী (IdP) ক্রেডেনশিয়াল ব্যবহার করতে অনুমতি দিতে পারেন, Cato Networks থেকে আলাদা ক্রেডেনশিয়াল প্রয়োজন ছাড়াই। ব্যবহারকারীরা তাদের ইমেইল ঠিকানা অথবা ব্যবহারকারীর প্রধান নাম (UPN) ব্যবহার করে Entra এ নির্ধারিত Cato এর সাথে সংযুক্ত হতে পারেন।

আপনার Cato অ্যাকাউন্ট দিয়ে SSO সম্পর্কিত সারসংক্ষেপ

Cato, পরিচয় প্রদানকারী এবং আপনার কোম্পানির ব্যবহারকারী ডিরেক্টরির মধ্যে একটি বিশ্বাস চেন স্থাপিত হওয়ার পরে, Cato ব্যবহারকারী প্রমাণীকরণের জন্য পরিচয় প্রদানকারীকে বিশ্বাস করে।

Cato SSO এই ক্লায়েন্ট অপারেটিং সিস্টেমসমূহ সাপোর্ট করে:

• উইন্ডোজ

• ম্যাকওএস

• আইওএস

• অ্যান্ড্রয়েড

• লিনাক্স

চিহ্নিত সীমাবদ্ধতা

• চীনে 21Vianet দ্বারা চালিত Entra SSO সমর্থিত নয়

Entra এর সাথে SSO কনফিগার করার জন্য প্রস্তুত করছেন

Entra এর সাথে বিশ্বাস স্থাপন করার আগে নিশ্চিত করুন যে আপনি এই পূর্বশর্তগুলি সম্পন্ন করেছেন:

• SSO ইন্টিগ্রেশন কনফিগার করা admin কে Entra ID তে প্রমাণীকরণ করতে সক্ষম হতে হবে এবং Azure ভাড়াটেয়ার জন্য গ্লোবাল অ্যাডমিনিস্ট্রেটর অথবা প্রিভিলেজড রোল অ্যাডমিনিস্ট্রেটর প্রবিধান থাকতে হবে

  নোট: CMA অ্যাডমিনের Entra ID অ্যাকাউন্ট না থাকলে ইন্টিগ্রেশন ব্যর্থ হবে।

• LDAP এর জন্য, Entra কে আপনার Cato অ্যাকাউন্টের ব্যবহারকারী ডিরেক্টরির সাথে সমলয় হতে হবে

• ম্যানুয়ালি তৈরি করা SDP ব্যবহারকারীদের জন্য, Windows v5.x, macOS v5.x, এবং লিনাক্স v5.x ক্লায়েন্টদের জন্য SSO সমর্থিত

  • iOS এবং Android এর জন্য, শুধুমাত্র ব্যবহারকারীরা যারা আপনার সংগঠন থেকে Cato তে LDAP বা SCIM প্রোভিশনিং ব্যবহার করে আমদানি করা হয়েছে তারা SSO ব্যবহার করতে সক্ষম।

• প্রতিটি Entra ব্যবহারকারীর জন্য প্রোফাইল-এ একটি বৈধ ইমেইল ঠিকানা থাকতে হবে।

Microsoft দিয়ে SSO কনফিগার করা

এই সেকশন ব্যাখ্যা করবে কীভাবে CMA থেকে Microsoft Entra এর সাথে SSO কনফিগার করবেন।

SSO এর সাথে Microsoft কনফিগার করতে আপনার অ্যাকাউন্টের জন্য:

1. নেভিগেশন মেনু থেকে অ্যাক্সেস > একক সাইন অন নির্বাচন করুন।

2. নিউ ক্লিক করুন।

3. পরিচয় প্রদানকারী ড্রপ-ডাউন মেনু থেকে, Microsoft Entra নির্বাচন করুন।

4. নাম প্রবেশ করুন।

5. প্রয়োগ করুন ক্লিক করুন এবং একক সাইন অন পৃষ্ঠায় সংরক্ষণ ক্লিক করুন।

6. একক সাইন অন পৃষ্ঠায়, আপনি যে প্রদানকারী তৈরি করেছেন তাতে ক্লিক করুন।

7. Microsoft সম্মতি সেটআপ করুন। এ ক্লিক করুন।

   প্রয়োজনীয় অনুমতিসমূহ পপ আপ উইন্ডো প্রদর্শিত হবে।

   নোট: প্রয়োগ করুন ক্লিক করুন এবং তারপরে সংরক্ষণ করুন ক্লিক করুন। তারপর Setup Microsoft Consent link এর অন্তর্ভুক্তি সক্রিয় করতে এন্ট্রি সম্পাদনা করুন।

   

8. প্রয়োজনীয় অনুমতি পপ আপ উইন্ডোতে, গ্রহণ করুন ক্লিক করুন। অধিক তথ্যের জন্য নিচে দেখুন। 

9. যদি CMA আপনাকে আপনার Entra ভাড়াটের সাথে আপনার Cato অ্যাকাউন্ট সংযুক্ত করতে অনুরোধ করে, নিশ্চিত করুন ক্লিক করুন।

10. যদি আপনি একটি একক সাইন অন প্রদানকারী কনফিগার করছেন, ডিফল্ট টগল সক্ষম করুন। আপনি যদি একাধিক একক সাইন-অন প্রদানকারী কনফিগার করছেন, তাহলে দেখুন একাধিক পরিচয় প্রদানকারী কনফিগার করা।

11. প্রয়োগ করুন চাপ দিন।

12. আপনার অ্যাকাউন্টে ব্যবহারকারীদের এক বা একাধিক ব্যবহারের জন্য একক সাইন-অন দিয়ে লগইন অনুমতি দিন নির্বাচন করুন:

    • ক্যাটো ক্লায়েন্ট ব্যবহারকারীরা (টোকেন বৈধতা সেটিংস সেট করুন)

    • ক্লায়েন্টহীন SDP ব্যবহারকারীরা (কুকির ধরন নির্ধারণ করুন)

    • ব্রাউজার এক্সটেনশন ব্যবহারকারীরা

    • Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন অ্যাডমিনস

13. সংরক্ষণ করুন এ ক্লিক করুন। আপনার অ্যাকাউন্টের জন্য Entra SSO সেটিংস কনফিগার করা হয়েছে

Cato অনুমতিসমূহ প্রদান

এই বিভাগে Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন ব্যবহার করে Microsoft Entra ID অথবা Office 365 এর সাথে SSO সক্রিয় করার পদ্ধতি বর্ণনা করা হয়েছে।

ব্যবহারকারীদের সনাক্ত করার জন্য, ব্যবহারকারীর ডেটা অ্যাক্সেস করতে Cato এর সম্মতি প্রয়োজন। কনফিগারেশন প্রক্রিয়ার অংশ হিসেবে, একজন অ্যাডমিনিস্ট্রেটরকে আপনার ব্যবহারকারীদের পক্ষ থেকে ডেটা অ্যাক্সেস করার জন্য Cato SSO অ্যাপ্লিকেশন এর অনুমতি দিতে হবে। এটি ভাড়াটের উপর অ্যাডমিনিস্ট্রেটর অধিকার প্রদান করে না। আরও তথ্যের জন্য Microsoft নথিপত্র দেখুন।

Cato এর জন্য টেন্যান্ট-ব্যাপী অ্যাডমিনিস্ট্রেটর সম্মতি প্রদান করার জন্য আপনাকে Entraতে লগ ইন করতে হবে একজন অনুমোদিত ব্যবহারকারী হিসেবে যারা সংস্থার পক্ষ থেকে সম্মতি প্রদান করতে পারেন (গ্লোবাল অ্যাডমিনিস্ট্রেটর অথবা প্রিভিলেজড রোল অ্যাডমিনিস্ট্রেটর)। আরও তথ্যের জন্য, Microsoft ডকুমেন্টেশন দেখুন।

কাটো ক্লায়েন্ট ব্যবহারকারীদের জন্য, আপনি টোকেনের বৈধতা সেটিংস কনফিগার করলে, আপনি দিন বা ঘন্টা হিসাবে সংজ্ঞায়িত করেন ব্যবহারকারীরা কত সময় ধরে প্রমাণীকরণে থাকেন। যে ব্যবহারকারীরা লগ ইন করা হয়েছেন, তাদের পুনরায় প্রমাণীকরণ করতে হবে যখন আপনি দিন বা ঘন্টা হিসাবে সংজ্ঞায়িত করেছেন সময়কাল (তাদের শেষ লগ ইন পর থেকে) শেষ হয়। সবসময় প্রম্পট করুন অপশনটি মানে ব্যবহারকারীদের সব সময় ক্লায়েন্ট সফটওয়্যারে প্রমাণীকরণ করতে হবে।

Entra SSO সংযোগসমূহ সমস্যার সমাধান

প্রবন্ধ পরিবর্তনের তালিকা