আপনার অ্যাকাউন্টের জন্য Okta SSO কনফিগার করা হচ্ছে

Prev Next

এই প্রবন্ধটি বর্ণনা করে কিভাবে আপনার অ্যাকাউন্টে SDP ব্যবহারকারী, ক্লায়েন্টহীন ব্যবহারকারী এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন অ্যাডমিনদের জন্য একক সাইন-অন (SSO) প্রদানকারী হিসেবে Okta কনফিগার করতে হবে।

ব্যবহারকারী প্রমাণীকৃত এবং নেটওয়ার্কে সংযোগ করার অনুমোদিত কিনা তা যাচাই করতে SSO Cato এবং আপনার IdP থেকে একটি এনক্রিপ্টেড টোকেনের উপর নির্ভর করে। আরও বিস্তারিত জানার জন্য দেখুন Cato ব্যবহারকারীদের জন্য SSO প্রমাণীকরণ।

অ্যাকাউন্টের জন্য SSO সক্রিয় সম্পর্কিত আরও জানতে, SSO এবং সাবডোমেইন কনফিগার করা হচ্ছে দেখুন।

আপনার Cato অ্যাকাউন্ট দিয়ে SSO সম্পর্কিত সারসংক্ষেপ

Cato, পরিচয় প্রদানকারী এবং আপনার কোম্পানির ব্যবহারকারী ডিরেক্টরির মধ্যে একটি বিশ্বাস চেন স্থাপিত হওয়ার পরে, Cato ব্যবহারকারী প্রমাণীকরণের জন্য পরিচয় প্রদানকারীকে বিশ্বাস করে।

Cato SSO এই ক্লায়েন্ট অপারেটিং সিস্টেমসমূহ সাপোর্ট করে:

  • উইন্ডোজ

  • ম্যাকওএস

  • আইওএস

  • অ্যান্ড্রয়েড

  • লিনাক্স

সমর্থিত বৈশিষ্ট্যগুলি

Cato Networks-এর সাথে Okta SSO সেবার প্রদানকারী দ্বারা সূচিত অথেনটিকেশন ফলো সমর্থন করে। এই অথেনটিকেশন ফলো ঘটে যখন:

Okta এর সাথে SSO কনফিগার করার জন্য প্রস্তুতি

Okta দিয়ে বিশ্বাস স্থাপন করার আগে, নিশ্চিত করুন যে আপনি এই পূর্বশর্তসমূহ সম্পন্ন করেছেন:

  • আপনার Okta অ্যাডমিন হওয়ার অনুমতিসমূহ থাকতে হবে।

  • Okta আপনার ব্যবহারকারী ডিরেক্টরির সাথে সিংক্রোনাইজড হতে হবে।

  • ম্যানুয়ালি তৈরি করা SDP ব্যবহারকারীদের জন্য, Windows v5.x, macOS v5.x, এবং লিনাক্স v5.x ক্লায়েন্টদের জন্য SSO সমর্থিত

    • iOS এবং Android-এর জন্য, শুধুমাত্র ডিরেক্টরি সার্ভিসেস বা SCIM প্রোভিশনিং ব্যবহার করে আপনার সংগঠন থেকে Cato-তে আমদানীকৃত ব্যবহারকারীরা SSO ব্যবহার করতে পারেন।

চিহ্নিত সীমাবদ্ধতা

  • macOS ডিভাইসগুলিতে, যদি টোকেনের মেয়াদ শেষ হয়ে যায় এবং ডিভাইস পুনরায় শুরু হয়, ক্লায়েন্ট স্বয়ংক্রিয়ভাবে পুনরায় অথেনটিকেট করে না। ব্যবহারকারীকে পুনরায় অথেনটিকেট করার জন্য তাদের পাসওয়ার্ড ম্যানুয়ালি প্রবেশ করতে হবে।

SSO প্রদানকারী হিসেবে Okta কনফিগার করা

Cato Networks SSO জন্য Okta অ্যাপ্লিকেশন যোগ করুন, এবং তারপর আপনার Okta ক্লায়েন্ট আইডি এবং ক্লায়েন্ট সিক্রেট কনফিগার করুন। তারপর, আপনার অ্যাকাউন্টের জন্য SSO প্রদানকারী হিসেবে Okta ব্যবহার করতে Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন কনফিগার করুন।

SDP ক্লায়েন্ট ব্যবহারকারীদের জন্য, আপনি টোকেনের বৈধতা সেটিংস কনফিগার করলে, আপনি দিন বা ঘন্টা হিসাবে সংজ্ঞায়িত করেন ব্যবহারকারীরা কত সময় ধরে প্রমাণীকরণে থাকেন। যে ব্যবহারকারীরা লগ ইন করা হয়েছেন, তাদের পুনরায় প্রমাণীকরণ করতে হবে যখন আপনি দিন বা ঘন্টা হিসাবে সংজ্ঞায়িত করেছেন সময়কাল (তাদের শেষ লগ ইন পর থেকে) শেষ হয়। সবসময় প্রম্পট করুন অপশনটি মানে ব্যবহারকারীদের সব সময় ক্লায়েন্ট সফটওয়্যারে প্রমাণীকরণ করতে হবে।

আপনার অ্যাকাউন্টের জন্য SSO প্রদানকারী হিসেবে Okta কনফিগার করতে:

  1. আপনার Okta অ্যাকাউন্টের অ্যাডমিন অনুমতিগুলি সক্রিয় করুন, Okta পোর্টাল মেনু বারের থেকে অ্যাডমিন এ ক্লিক করুন।

  2. Okta অ্যাপ্লিকেশনগুলি উইন্ডো থেকে, অ্যাপ ক্যাটালগ ব্রাউজ করুন ক্লিক করুন এবং Cato পোর্টাল খুঁজুন।

  3. Add Integration এ ক্লিক করুন।

  4. Cato পোর্টাল যোগ করুন উইন্ডোতে, ব্যবহারকারীদের কাছে অ্যাপ্লিকেশন আইকন প্রদর্শন করবেন না নির্বাচন করুন।

  5. সম্পন্ন ক্লিক করুন।

  6. In the Assignments tab, assign the People and Groups to the application.

  7. Click Assign.

  8. The Sign On > Settings window, shows the Client ID and the Client secret for your Okta account.

     Okta3.png

    Keep this window open, you need to copy the Client ID and Client secret to the Cato Management Application.

  9. সংরক্ষণ ক্লিক করুন। Okta is configured as an SSO provider for your Cato account.

  10. In a new tab or window, open the Cato Management Application.

  11. নেভিগেশন মেনু থেকে অ্যাক্সেস > একক সাইন অন নির্বাচন করুন।

  12. নিউ ক্লিক করুন।

  13. From the Identity Provider drop-down menu, select Okta.

     

  14. নাম প্রবেশ করুন।

  15. প্রচলিত ইউআরএল ক্ষেত্র এ অন্তর্ভুক্ত https://<আপনার ট্রানন্ট ইউআরএল>/.well-known/openid-configuration লিখুন। উদাহরণস্বরূপ, যদি আপনার Okta ট্রানন্ট ইউআরএল হয় https://exmple.okta.com, তাহলে প্রচলিত ইউআরএল ক্ষেত্র অন্তর্ভুক্ত https://example.okta.com/.well-known/openin-configuration লিখুন।

  16. Okta উইন্ডো থেকে এই সেটিংস কপি করুন এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে পেস্ট করুন:

    • ক্লায়েন্ট আইডি

    • ক্লায়েন্ট গোপন

  17. যদি আপনি একটি একক সাইন অন প্রদানকারী কনফিগার করছেন, ডিফল্ট টগল সক্ষম করুন। আপনি যদি একাধিক একক সাইন-অন প্রদানকারী কনফিগার করছেন তাহলে নিয়ন্ত্রণে একাধিক পরিচয় প্রদানকারী কনফিগার করুন।

  18. ক্লিক করুন প্রয়োগ করুন.

  19. আপনার অ্যাকাউন্টে ব্যবহারকারীদের এক বা একাধিক ব্যবহারের জন্য একক সাইন-অন দিয়ে লগইন অনুমতি দিন নির্বাচন করুন:

    • SDP ক্লায়েন্ট ব্যবহারকারীরা (টোকেন বৈধতা সেটিংস সেট করুন)

    • ক্লায়েন্টহীন SDP ব্যবহারকারীরা (কুকির ধরন নির্ধারণ করুন)

    • Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন অ্যাডমিনস

  20. সংরক্ষণ ক্লিক করুন। আপনার অ্যাকাউন্টের জন্য Okta হল SSO প্রদানকারী হিসাবে কনফিগার করা হয়েছে।

ব্রাউজার অ্যাক্সেস পোর্টাল জন্য SSO ব্যবহার করা

ব্রাউজার অ্যাক্সেস পোর্টালে লগইন করার সময়, Okta দিয়ে সংযোগ করতে নির্বাচন করুন এবং তারপর আপনার Okta শংসাপত্রগুলো প্রবেশ করান। আপনার Okta-তে সফলভাবে লগইন করার পরে, আপনি ব্রাউজার অ্যাক্সেস পোর্টালে পুনঃনির্দেশিত হবেন এবং পোর্টাল থেকে একটি অ্যাপ্লিকেশন নির্বাচন করতে পারবেন।

SSO ব্যবহার করে ব্রাউজার অ্যাক্সেস পোর্টাল এ লগইন করতে আপনাকে এক্সেস অনুমতি প্রদান করতে হবে SSO ডোমেইন।