আপনার অ্যাকাউন্টের জন্য PingFederate SSO কনফিগার করা

এই নিবন্ধটি ব্যাখ্যা করে কিভাবে PingFederate ব্যবহারকারীদের জন্য এবং Cato প্রশাসন অ্যাপ্লিকেশনের প্রশাসকদের জন্য একক সাইন-অন (SSO) প্রদানকারী হিসাবে কনফিগার করবেন।

ব্যবহারকারী প্রমাণীকৃত এবং নেটওয়ার্কে সংযোগ করার অনুমোদিত কিনা তা যাচাই করতে SSO Cato এবং আপনার IdP থেকে একটি এনক্রিপ্টেড টোকেনের উপর নির্ভর করে। আরও বিস্তারিত জানার জন্য দেখুন Cato ব্যবহারকারীদের জন্য SSO প্রমাণীকরণ।

সারসংক্ষেপ

আপনার SSO প্রদানকারী হিসেবে PingFederate কনফিগার করা প্রমাণীকরণকে সহজতর করে এবং ব্যবহারকেন্দ্র অভিজ্ঞতাকে উন্নত করে। আপনার অ্যাকাউন্টের জন্য কনফিগার করা SSO'র মাধ্যমে ব্যবহারকারীরা ক্লায়েন্ট সফটওয়্যার-এ লগ ইন করতে পারবে এবং অ্যাডমিনিস্ট্রেটররা SSO শংসাপত্রের মাধ্যমে প্রমাণীকরণ করে Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে লগ ইন করতে পারবে এবং অন্য কোনও পৃথক সমাহারের শংসাপত্রের প্রয়োজন নেই।

পিংওয়ান এসএসও কনফিগার করার জন্য তথ্যের জন্য, পিং পরিচিতি এসএসও (পিংওয়ান) কনফিগার করা দেখুন।

PingFederate কে SSO প্রদানকারী হিসেবে কনফিগার করা

SSO প্রদানকারী হিসাবে PingFederate কনফিগার করার জন্য এই পদক্ষেপগুলি অনুসরণ করুন:

1. আপনার PingFederate অ্যাডমিন কনসোলে Cato কে OAuth ক্লায়েন্ট হিসেবে যোগ করুন

2. Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে আপনার PingFederate হোস্টের বিস্তারিত লিখুন

3. SSO এবং টোকেন বৈধতার সাথে প্রমাণীকরণ করতে পারে এমন ব্যবহারকারীদের কনফিগার করুন

ধাপ 1: Cato কে একটি OAuth ক্লায়েন্ট হিসাবে যুক্ত করুন

আপনার PingFederate অ্যাডমিন কনসোলে, Cato কে একটি OAuth ক্লায়েন্ট হিসাবে যোগ করুন।

Cato কে OAuth ক্লায়েন্ট হিসেবে যোগ করতে:

1. PingFederate অ্যাডমিন কনসোলে, অ্যাপ্লিকেশন ট্যাবে, OAuth ক্লায়েন্ট এ ক্লিক করুন।

2. ক্লায়েন্ট যোগ করুন এ ক্লিক করুন

3. একটি ক্লায়েন্ট আইডি, নাম লিখুন

4. একটি ক্লায়েন্ট সিক্রেট নির্বাচন করুন এবং সংজ্ঞায়িত করুন।

5. রিডাইরেক্ট URI's এ, এই URI গুলি লিখুন:

   • https://sso.via.catonetworks.com/auth_results

   • https://sso.ias.catonetworks.com/auth_results

   • https://sso.proxy.catonetworks.com/auth_results

   • https://169.254.255.254/auth_results

   • https://auth.catonetworks.com/oauth2/broker/code/pingfederate

   • https://auth.us1.catonetworks.com/oauth2/broker/code/pingfederate

   • https://auth.in1.catonetworks.com/oauth2/broker/code/pingfederate

   • https://auth.jp1.catonetworks.com/oauth2/broker/code/pingfederate

   • https://auth.us1.catonetworks.com/endsession/

   • https://auth.in1.catonetworks.com/endsession/

   • https://auth.jp1.catonetworks.com/endsession/

    

6. সংরক্ষণ করুন এ ক্লিক করুন।

7. নেভিগেশন মেনু থেকে, OpenID সংযোগ নীতি ব্যবস্থাপনা-এ ক্লিক করুন।

8. নীতি যোগ করুন-এ ক্লিক করুন।

9. একটি নীতি আইডি এবং নাম নির্বাচন করুন

10. একটি অ্যাক্সেস টোকেন ম্যানেজার নির্বাচন করুন।

     

11. ID টোকেনে ব্যবহারকারীর তথ্য অন্তর্ভুক্ত করুন চেকবক্সটি নির্বাচন করুন।

12. পরবর্তী এ ক্লিক করুন অ্যাট্রিবিউট কন্ট্রাক্ট ট্যাবে যেতে।

13. চুক্তির এক্সটেনশন এর অধীনে অ্যাট্রিবিউটগুলি সম্পাদনা করুন:

    • ইমেল, নাম, এবং প্রোফাইল ছাড়া সব মুছে ফেলুন।

    • ই-মেইল যোগ করুন

14. পরবর্তী এ ক্লিক করুন অ্যাট্রিবিউট স্কোপস ট্যাবে যেতে।

15. এটি খালি রাখুন এবং পরবর্তী ক্লিক করুন বৈশিষ্ট্য উৎস & ব্যবহারকারী লুকআপ ট্যাবে যেতে।

16. এটি খালি রাখুন এবং পরবর্তী ক্লিক করুন চুক্তি পূরণ ট্যাবে যেতে।

17. প্রোফাইল বাদে সমস্ত গুণাগুণের জন্য:

    1. উৎস নির্বাচন করুন = “অ্যাক্সেস টোকেন”

    2. মান নির্বাচন করুন = “ইমেইল”

18. প্রোফাইল এর জন্য, মান নির্ধারণ করুন প্রোফাইল।

    

19. সংরক্ষণ করুন এ ক্লিক করুন।

পদক্ষেপ ২: আপনার SSO প্রদানকারী হিসাবে PingFederate কনফিগার করুন

Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে, আপনার PingFederate অ্যাকাউন্টের জন্য অনন্য বিস্তারিত লিখুন।

আপনার SSO প্রদানকারী হিসাবে PingFederate কনফিগার করার জন্য:

1. কেটো ম্যানেজমেন্ট অ্যাপ্লিকেশন থেকে, নেভিগেশন মেনু থেকে অ্যাক্সেস > সিঙ্গেল সাইন অন ক্লিক করুন।

2. নিউ ক্লিক করুন।

3. পরিচয় প্রদানকারী ড্রপ-ডাউন মেনু থেকে PingFederate নির্বাচন করুন।

4. নাম প্রবেশ করুন।

5. আপনার PingFederate হোস্ট লিখুন যা PingFederate সার্ভার ইনস্টল করার সময় ব্যবহৃত হয়েছিল।

   নোট: প্রয়োজন হলে, আপনি ফর্ম্যাট ব্যবহার করে একটি নির্দিষ্ট পোর্ট নির্দিষ্ট করতে পারেন, ping-federate.example.com:9310।

6. স্টেপ 1 এ তৈরি হওয়া ক্লায়েন্ট আইডি এবং ক্লায়েন্ট সিক্রেট প্রবেশ করান।

7. (ঐচ্ছিক) প্রয়োজন হলে, অতিরিক্ত অনুমোদন প্যারামিটার প্রবেশ করান।

   সিনট্যাক্স কী=মান&কী=মান ব্যবহার করুন।

8. যদি আপনি একটি একক সাইন অন প্রদানকারী কনফিগার করছেন, ডিফল্ট টগল সক্ষম করুন। আপনি যদি একাধিক একক সাইন-অন প্রদানকারী কনফিগার করছেন, তাহলে দেখুন একাধিক পরিচয় প্রদানকারী কনফিগার করা।

9. ক্লিক করুন প্রয়োগ করুন.

ধাপ 3: আপনার অ্যাকাউন্টে PingFederate কীভাবে ব্যবহৃত হয় তা কনফিগার করুন

আপনি ব্যবহারকারীরা, Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন অ্যাডমিনস বা উভয়কে PingFederate ব্যবহার করে SSO দ্বারা প্রমাণীকৃত করতে অনুমতি দিতে বেছে নিতে পারেন।

আপনি কত সময়ের জন্য Cato প্রমাণীকরণ টোকেন বৈধ থাকবে তা কনফিগার করতে পারেন। টোকেনের বৈধতা সেটিংস দিন অথবা ঘন্টা হিসেবে নির্ধারণ করে যে কত সময় ব্যবহারকারীরা প্রমাণীকরণ অবস্থায় থাকবে। প্রবেশ করা ব্যবহারকারীদের পুনরায় প্রমাণীকরণ করতে হবে যখন আপনি দিন বা ঘন্টায় নির্ধারণ করা সময় স্থায়ীত্ব (তারা সর্বশেষ লগ ইন করার পর থেকে) পৌঁছে যাবে।

সবসময় প্রম্পট করুন বিকল্প মানে সব ব্যবহারকারীকে সবসময় ক্লায়েন্টে প্রমাণীকরণ করতে হবে।

আপনার অ্যাকাউন্টে PingFederate কীভাবে ব্যবহৃত হয় তা কনফিগার করতে:

1. অ্যাক্সেস > সিঙ্গেল সাইন অন পৃষ্ঠায়, টোকেন বৈধতা সেটিংস সংজ্ঞায়িত করুন।

2. কোন ব্যবহারকারীরা একক সাইন-অন এর সাথে প্রমাণীকরণ করতে পারে তা নির্ধারণ করুন।

3. Save নির্বাচন করুন।