আপনার অ্যাকাউন্টের জন্য DUO SSO কনফিগার করা

এই নিবন্ধটি ব্যবহারকারীদের জন্য Cisco DUO একক সাইন-অন (SSO) প্রদানকারী হিসাবে কনফিগার করার পদ্ধতি ব্যাখ্যা করে।

ব্যবহারকারী প্রমাণীকৃত এবং নেটওয়ার্কে সংযোগ করার অনুমোদিত কিনা তা যাচাই করতে SSO Cato এবং আপনার IdP থেকে একটি এনক্রিপ্টেড টোকেনের উপর নির্ভর করে। আরও বিস্তারিত জানার জন্য দেখুন Cato ব্যবহারকারীদের জন্য SSO প্রমাণীকরণ।

সারসংক্ষেপ

DUO কে SSO প্রদানকারী হিসাবে কনফিগার করা প্রমাণীকরণ সহজ করে এবং ব্যবহারকারীর অভিজ্ঞতা উন্নত করে। অ্যাকাউন্টের জন্য SSO সক্রিয় করলে, ব্যবহারকারীরা তাদের SSO প্রমাণপত্রাদি ব্যবহার করে ক্লায়েন্টে লগ ইন করতে পারেন এবং আলাদা প্রমাণপত্রাদি সেট প্রয়োজন হয় না।

DUO কে একটি SSO প্রদানকারী হিসেবে কনফিগার করা

DUO কে SSO প্রদানকারী হিসাবে কনফিগার করতে এই পদক্ষেপগুলি অনুসরণ করুন:

ধাপ 1: ডুও অ্যাডমিন প্যানেলে একটি OIDC অ্যাপ্লিকেশন তৈরি করুন
ধাপ 2: Cato ব্যবস্থাপনা অ্যাপ্লিকেশনে (CMA) বিস্তারিত কনফিগার করুন
ধাপ 3: আপনার অ্যাকাউন্টে DUO কীভাবে ব্যবহৃত হয় তা কনফিগার করুন

ধাপ 1: DUO অ্যাডমিন প্যানেলে একটি অ্যাপ্লিকেশন তৈরি করা

ডুও অ্যাডমিন প্যানেলে, নীচের প্রক্রিয়ার মাধ্যমে একটি অ্যাপ্লিকেশন তৈরি করুন এবং CMA-তে প্রবেশ করার জন্য নিম্নলিখিত মানগুলি সনাক্ত করুন:

OIDC আবিষ্কার URL
ক্লায়েন্ট আইডি
ক্লায়েন্ট গোপন

একটি অ্যাপ্লিকেশন তৈরি করতে:

আপনার Duo অ্যাডমিন প্যানেলে লগ ইন করুন।
অ্যাপ্লিকেশন > অ্যাপ্লিকেশন।
অ্যাপ্লিকেশন যোগ করুন।
OAuth OIDC অ্যাপ্লিকেশন অনুসন্ধান করুন এবং ঐ অপশনটি নির্বাচন করুন।
অ্যাপ্লিকেশনের জন্য একটি নাম যোগ করুন এবং এই বিস্তারিতগুলির কনফিগার করুন:
- ব্যবহারকারীর অ্যাক্সেস - সকল ব্যবহারকারীর জন্য সক্রিয় করুন।
- অনুদান ধরন (সাধারণ ট্যাব) - অথোরাইজেশন কোড চেক বক্স টিক দিন।
- সাইন-ইন রিডাইরেক্ট ইউআরএলস - এই URL গুলি যোগ করুন:
  - https://auth.catonetworks.com/oauth2/broker/code/duo
  - https://auth.us1.catonetworks.com/oauth2/broker/code/duo
  - https://auth.in1.catonetworks.com/oauth2/broker/code/duo
  - https://auth.jp1.catonetworks.com/oauth2/broker/code/duo
  - https://auth.catonetworks.com/endsession/
  - https://auth.us1.catonetworks.com/endsession/
  - https://auth.in1.catonetworks.com/endsession/
  - https://auth.jp1.catonetworks.com/endsession/
  - https://sso.via.catonetworks.com/auth_results
  - https://sso.ias.catonetworks.com/auth_results
  - https://sso.proxy.catonetworks.com/auth_results
- স্কোপ ও দাবীগুলি > স্কোপ অথোরাইজেশন (অ্যাক্সেস নীতি ট্যাব) - এই স্কোপগুলি যোগ করুন:
  - OpenID
  - প্রোফাইল
  - ইমেইল
- পাবলিক ক্লায়েন্ট নিবন্ধন (ক্লায়েন্ট ট্যাব) - এই স্কোপগুলি যোগ করুন:
  - OpenID
  - প্রোফাইল
  - ইমেইল
সংরক্ষণ করুন চাপ দিন।
মেটাডেটা বিভাগে, OIDC আবিষ্কার URL কপি করে সংরক্ষণ করুন যাতে এটি CMA এ প্রবেশ করা যেতে পারে।
স্থির ক্লায়েন্ট নিবন্ধন বিভাগের মধ্যে, ক্লায়েন্ট আইডি এবং ক্লায়েন্ট সিক্রেট কপি করে সংরক্ষণ করুন যাতে তারা CMA এ প্রবেশ করা যেতে পারে।

পদক্ষেপ 2: DUO কে SSO প্রদানকারী হিসাবে কনফিগার করুন

CMA তে, আপনি পূর্ববর্তী ধাপে তৈরি করা ডুও অ্যাপ্লিকেশনের বিস্তারিত লিখুন।

DUO কে SSO প্রদানকারী হিসাবে কনফিগার করতে:

সিএমএ তে, নেভিগেশন মেনু থেকে, অ্যাক্সেস > সিঙ্গেল সাইন অন তে ক্লিক করুন।
নতুন এ ক্লিক করুন।
পরিচয় প্রদানকারী ড্রপ-ডাউন মেনু থেকে, Duo নির্বাচন করুন।
এই ইন্টিগ্রেশনটি চিহ্নিত করার জন্য একটি নাম প্রবেশ করান।
(ঐচ্ছিক) আপনার ডিফল্ট SSO প্রদানকারী হিসেবে DUO কনফিগার করতে, ডিফল্ট টগল সক্রিয় করুন। আপনি যদি একাধিক একক সাইন-অন প্রদানকারী কনফিগার করছেন, তাহলে দেখুন একাধিক পরিচয় প্রদানকারী কনফিগার করা।
OIDC ডিসকভারি ইউআরএলটি ওয়েল-নৌন ইউআরএল এবং ক্লায়েন্ট আইডি হিসাবে লিখুন, যা আপনি ধাপ 1-এ তৈরি করেছেন।
ক্লায়েন্ট গোপন সম্পাদনা করুন এ ক্লিক করুন এবং আপনি পদক্ষেপ 1-এ তৈরি করা মান লিখুন।
প্রয়োগ করুন এ ক্লিক করুন.

পদক্ষেপ 3: আপনার অ্যাকাউন্টে DUO ব্যবহারের কনফিগার পদ্ধতি

আপনি ব্যবহারকারীদের, Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন অ্যাডমিনদের, অথবা উভয়কে SSO ব্যবহার করে DUO দিয়ে প্রমাণীকরণ করার জন্য অনুমতি দিতে পারেন।

আপনি কত সময়ের জন্য Cato প্রমাণীকরণ টোকেন বৈধ থাকবে তা কনফিগার করতে পারেন। টোকেনের বৈধতা সেটিংসগুলি দিন বা ঘন্টায় কত সময় ব্যবহারকারীরা প্রমাণীকৃত থাকে তা নির্ধারণ করে। প্রবেশ করা ব্যবহারকারীদের পুনরায় প্রমাণীকরণ করতে হবে যখন আপনি দিন বা ঘন্টায় নির্ধারণ করা সময় স্থায়ীত্ব (তারা সর্বশেষ লগ ইন করার পর থেকে) পৌঁছে যাবে।

সবসময় প্রম্পট বিকল্প মানে ব্যবহারকারীদের সর্বদা ক্লায়েন্টে প্রমাণীকরণ করতে হবে।

আপনার অ্যাকাউন্টে DUO ব্যবহারের কনফিগার পদ্ধতি:

অ্যাক্সেস > সিঙ্গেল সাইন অন পৃষ্ঠায়, সংজ্ঞায়িত করুন কোন ব্যবহারকারীরা SSO দিয়ে প্রমাণীকরণ করতে পারে এবং প্রয়োজনীয় হলে টোকেনের বৈধতা, কুকির ধরন, এবং স্থায়ীত্ব সেটিংগুলি সংজ্ঞায়িত করুন।
সংরক্ষণ করুন ক্লিক করুন