এই প্রবন্ধে ব্যাখ্যা করা হয়েছে কিভাবে ব্যবহারকারীদের জন্য একক সাইন-অন (SSO) প্রদানকারী হিসাবে হেঞ্জ ওয়ান কনফিগার করতে হয়।
ব্যবহারকারী প্রমাণীকৃত এবং নেটওয়ার্কে সংযোগ করার অনুমোদিত কিনা তা যাচাই করতে SSO Cato এবং আপনার IdP থেকে একটি এনক্রিপ্টেড টোকেনের উপর নির্ভর করে। আরও বিস্তারিত জানার জন্য দেখুন Cato ব্যবহারকারীদের জন্য SSO প্রমাণীকরণ।
সারসংক্ষেপ
SSO প্রদানকারী হিসাবে হেঞ্জ ওয়ান কনফিগার করলে প্রমাণীকরণ সরল হয় এবং ব্যবহারকারীদের অভিজ্ঞতা উন্নত হয়। অ্যাকাউন্টের জন্য SSO সক্রিয় করলে, ব্যবহারকারীরা তাদের SSO প্রমাণপত্রাদি ব্যবহার করে ক্লায়েন্টে লগ ইন করতে পারেন এবং আলাদা প্রমাণপত্রাদি সেট প্রয়োজন হয় না।
সীমাবদ্ধতা
যেভাবে হেঞ্জ ওয়ান OIDC বাস্তবায়ন করেছে, সেশন প্রত্যাহার এবং সবসময় প্রম্পট বৈশিষ্ট্যগুলি হেঞ্জ ওয়ান SSO এর সাথে সমর্থিত নয়।
SSO প্রদানকারী হিসাবে Hennge One কনফিগার করুন
হেঞ্জ ওয়ানকে SSO প্রদানকারী হিসাবে কনফিগার করতে নিচের ধাপগুলি অনুসরণ করুন:
আপনার Hennge One অ্যাডমিন কনসোলে OIDC হিসাবে একটি সংযুক্ত সার্ভিস হিসেবে নতুন সার্ভিস যোগ করুন
CMA-তে আপনার Hennge হোস্টের বিস্তারিত লিখুন
পর্যায় 1: Hennge One এ একটি OIDC সার্ভিস যোগ করুন
হেঞ্জ সংযুক্ত সেবায় একটি OIDC সেবা যোগ করুন। ধাপ 2-তে CMA-তে আপনার নিচের মানগুলির প্রয়োজন হবে:
Client ID
Client Secret
এই পদ্ধতিটি হেঞ্জ কনসোলে উল্লেখ করে, যা পরিবর্তন সাপেক্ষ। সর্বশেষ Hennge ডকুমেন্টেশন পড়ার জন্য, তাদের সাপোর্ট সাইট দেখুন।
হেন্জ সংযুক্ত সার্ভিস হিসেবে Cato যোগ করার জন্য:
হেঞ্জ এক্সেস নিয়ন্ত্রণে, System > Connected Services এ যান এবং Add Service ক্লিক করুন।
সার্ভিস নাম ফিল্ডে, Cato সংযুক্ত সার্ভিসের জন্য একটি বর্ণনামূলক নাম লিখুন।
Application URL ক্ষেত্রে, নিচের মতো করে Cato Networks URL লিখুন:
https://sso.via.catonetworks.com/auth_results
Redirect URI ফিল্ডে, https://sso.proxy.catonetworks.com/auth_results লিখুন:
Additional redirect URIs ক্ষেত্রে, নিচেরটি লিখুন:
https://sso.via.catonetworks.com/auth_results
https://sso.ias.catonetworks.com/auth_results
Scopes এর অধীনে, নিশ্চিত করুন যে openid এবং email নির্বাচিত আছে।
সংযুক্ত সার্ভিস তৈরি করতে সংরক্ষণ করুন ক্লিক করুন।
সংযুক্ত সার্ভিসসমূহ এলাকায় যান এবং আপনি যা তৈরি করেছেন তা ক্লিক করুন।
উপরের ডানদিকের কোণায় Metadata ক্লিক করুন এবং Client ID এবং Client Secret কপি করুন। আপনি যখন CMA-তে SSO প্রদানকারী তৈরি করবেন তখন এই মানগুলির প্রয়োজন হবে।
পর্যায় 2: আপনার SSO প্রদানকারী হিসাবে Hennge One কনফিগার করুন
CMA-তে, আপনার পূর্ববর্তী ধাপে তৈরি করা হেঞ্জ ওয়ান সেবার বিস্তারিত লিখুন:
Hennge মেটাডেটা URL, Well Known URL ফিল্ডে প্রদান করা উচিত
ক্লায়েন্ট আইডি
ক্লায়েন্ট গোপন
হেঞ্জ URL এর জন্য মানটি Metadata URL ক্ষেত্রে মেটাডাটা পেজে অবস্থিত।
Cato আপনার অ্যাকাউন্টের জন্য SSO এর জন্য একাধিক IdPs ব্যবহারের সাপোর্ট করে। শুধুমাত্র ডিফল্ট SSO প্রদানকারী CMA অ্যাডমিনদের জন্য ব্যবহৃত হয়, নিশ্চিত করুন যে Hennge One কে ডিফল্ট প্রমাণীকরণ পদ্ধতি হিসেবে নির্ধারণ করেছেন।
আপনার SSO প্রদানকারী হিসাবে Hennge One কনফিগার করতে:
CMA এ, নেভিগেশন মেনু থেকে অ্যাক্সেস > একক সাইন অন ঠিক করুন।
নতুন ক্লিক করুন।
পরিচয় প্রদানকারী ড্রপ-ডাউন মেনু থেকে, Hennge নির্বাচন করুন।
এই ইন্টিগ্রেশনটি চিহ্নিত করতে একটি নাম লিখুন।
প্রোটোকল প্রিফিক্স ছাড়া আপনার Hennge URL লিখুন।
উপরের থেকে কপি করা Client ID এবং Client Secret লিখুন।
SDP ব্যবহারকারীদের জন্য শুধুমাত্র Hennge কে SSO প্রদানকারী হিসাবে ব্যবহার করতে SDP টগল সক্রিয় করুন।
ক্লিক করুন প্রয়োগ করুন.