PingOne পরিচিতি SSO কনফিগার করা হচ্ছে

এই নিবন্ধটি ব্যবহারকারীদের জন্য PingOne কে একক সাইন-অন (SSO) প্রদানকারী হিসাবে কনফিগার করার পদ্ধতি ব্যাখ্যা করে।

ব্যবহারকারী প্রমাণীকৃত এবং নেটওয়ার্কে সংযোগ করার অনুমোদিত কিনা তা যাচাই করতে SSO Cato এবং আপনার IdP থেকে একটি এনক্রিপ্টেড টোকেনের উপর নির্ভর করে। আরও বিস্তারিত জানার জন্য দেখুন Cato ব্যবহারকারীদের জন্য SSO প্রমাণীকরণ।

দ্রষ্টব্য:
আরও তথ্যের জন্য feature-releases@catonetworks.com এ যোগাযোগ করুন।.

সারসংক্ষেপ

PingOne কে SSO প্রদানকারী হিসাবে কনফিগার করার মাধ্যমে প্রমাণীকরণ সহজ হয় এবং ব্যবহারকারীর অভিজ্ঞতা উন্নত হয়। অ্যাকাউন্টের জন্য SSO সক্রিয় করলে, ব্যবহারকারীরা তাদের SSO প্রমাণপত্রাদি ব্যবহার করে ক্লায়েন্টে লগ ইন করতে পারেন এবং আলাদা প্রমাণপত্রাদি সেট প্রয়োজন হয় না।

SSO প্রদানকারী হিসাবে PingOne কনফিগার করা হচ্ছে

নিম্নলিখিত পদক্ষেপগুলি অনুসরণ করে PingOne কে SSO প্রদানকারী হিসেবে কনফিগার করুন:

PingOne কনসোলে একটি OIDC অ্যাপ্লিকেশন তৈরি করুন
Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA) এ বিস্তারিত কনফিগার করুন
আপনার অ্যাকাউন্টে PingOne কীভাবে ব্যবহৃত হয় তা কনফিগার করুন

পদক্ষেপ 1: PingOne কনসোলে একটি অ্যাপ্লিকেশন তৈরি করা

PingOne কনসোলে একটি অ্যাপ্লিকেশন তৈরি করুন এবং CMA-তে প্রবেশ করার জন্য নিম্নলিখিত মানগুলি সনাক্ত করুন:

OIDC আবিষ্কার এন্ডপয়েন্ট
Client ID
ক্লায়েন্ট গোপন

একটি অ্যাপ্লিকেশন তৈরি করতে:

আপনার PingOne কনসোলে সাইন ইন করুন।
আপনি যে পরিবেশটি ব্যবহার করতে চান তাতে অ্যাপ্লিকেশনস > অ্যাপ্লিকেশনস এ নেভিগেট করুন।.
+ চিহ্নে ক্লিক করুন একটি নতুন অ্যাপ্লিকেশন তৈরি করুন।
একটি অ্যাপ্লিকেশন নাম এবং অ্যাপ্লিকেশন ধরন নির্বাচন করুন OIDC ওয়েব অ্যাপ, এবং সংরক্ষণ করুন এ ক্লিক করুন।.
আপনার তৈরি অ্যাপ্লিকেশনে ক্লিক করুন, কনফিগারেশন ট্যাবে, পেন্সিল আইকনে ক্লিক করুন।.
নিম্নলিখিতটি কনফিগার করুন:
- প্রতিক্রিয়া ধরন: কোড চেক করুন।.
- গ্রান্ট ধরন: অনুমোদন কোড চেক করুন এবং PKCE Enforcement ড্রপ-ডাউনে, ঐচ্ছিক নির্বাচন করুন।.
- নিম্নলিখিত Redirect URIs যোগ করুন:
  - https://auth.catonetworks.com/oauth2/broker/code/pingone
  - https://auth.us1.catonetworks.com/oauth2/broker/code/pingone
  - https://auth.in1.catonetworks.com/oauth2/broker/code/pingone
  - https://auth.jp1.catonetworks.com/oauth2/broker/code/pingone
  - https://auth.catonetworks.com/endsession/
  - https://auth.us1.catonetworks.com/endsession/
  - https://auth.in1.catonetworks.com/endsession/
  - https://auth.jp1.catonetworks.com/endsession/
  - https://sso.proxy.catonetworks.com/auth_results
  - https://sso.via.catonetworks.com/auth_results
  - https://sso.ias.catonetworks.com/auth_results
সংরক্ষণ করুন চাপ দিন।
অ্যাট্রিবিউট ম্যাপিংস ট্যাবে নেভিগেট করুন এবং পেন্সিল আইকনে ক্লিক করুন।.
যোগ করুন এবং একটি ইমেইল অ্যাট্রিবিউট যোগ করুন পিংওয়ান ম্যাপিং ইমেইল ঠিকানা সহ।.
সংরক্ষণ করুন চাপ দিন।
ওভারভিউ ট্যাবে, OIDC ডিসকভারি এন্ডপয়েন্ট URL কপি করুন এবং সংরক্ষণ করুন যাতে এটি CMA-তে প্রবেশ করানো যেতে পারে।.
কনফিগারেশন ট্যাবে, ক্লায়েন্ট আইডি এবং ক্লায়েন্ট সিক্রেট কপি করুন এবং সংরক্ষণ করুন যাতে সেগুলি CMA-তে প্রবেশ করানো যেতে পারে।.

পদক্ষেপ 2: PingOne কে SSO প্রদানকারী হিসাবে কনফিগার করুন

পূর্ববর্তী ধাপে তৈরি করা PingOne অ্যাপ্লিকেশনের জন্য CMA-তে বিস্তারিত লিখুন:

OIDC ডিসকভারি এন্ডপয়েন্ট হল পরিচিত URL
ক্লায়েন্ট আইডি
ক্লায়েন্ট গোপন

PingOne কে SSO প্রদানকারী হিসাবে কনফিগার করতে:

সিএমএ তে, নেভিগেশন মেনু থেকে, অ্যাক্সেস > সিগল সাইন অন তে ক্লিক করুন।.
নতুন এ ক্লিক করুন।.
পরিচিতি প্রদানকারী ড্রপ-ডাউন মেনু থেকে পিং ওয়ান নির্বাচন করুন।.
এই ইন্টিগ্রেশনটি চিহ্নিত করার জন্য একটি নাম প্রবেশ করান।.
(ঐচ্ছিক) PingOne কে আপনার ডিফল্ট SSO প্রদানকারী হিসেবে কনফিগার করতে Default টগল সক্রিয় করুন।. আপনি যদি একাধিক একক সাইন-অন প্রদানকারী কনফিগার করছেন, তাহলে দেখুন একাধিক পরিচয় প্রদানকারী কনফিগার করা।
আপনি পদক্ষেপ 1-এ তৈরি করা পরিচিত URL এবং ক্লায়েন্ট আইডি প্রবেশ করান।.
ক্লায়েন্ট গোপন সম্পাদনা করুন এ ক্লিক করুন এবং আপনি পদক্ষেপ 1-এ তৈরি করা মান লিখুন।.
প্রয়োগ করুন এ ক্লিক করুন.

পদক্ষেপ 3: আপনার অ্যাকাউন্টে PingOne ব্যবহৃত হওয়ার পদ্ধতি কনফিগার করুন

আপনি ব্যবহারকারীদের, Cato Management Application অ্যাডমিনদের বা উভয়কেই SSO দিয়ে PingOne ব্যবহার করে প্রমাণীকরণের অনুমতি দেওয়ার জন্য পছন্দ করতে পারেন।

আপনি কত সময়ের জন্য Cato প্রমাণীকরণ টোকেন বৈধ থাকবে তা কনফিগার করতে পারেন। টোকেনের বৈধতা সেটিংসগুলি দিন বা ঘন্টায় কত সময় ব্যবহারকারীরা প্রমাণীকৃত থাকে তা নির্ধারণ করে।. প্রবেশ করা ব্যবহারকারীদের পুনরায় প্রমাণীকরণ করতে হবে যখন আপনি দিন বা ঘন্টায় নির্ধারণ করা সময় স্থায়ীত্ব (তারা সর্বশেষ লগ ইন করার পর থেকে) পৌঁছে যাবে।.

সবসময় প্রম্পট বিকল্পগুলি মানে ব্যবহারকারীদের সর্বদা ক্লায়েন্টে প্রমাণীকরণ করতে হবে।.

আপনার অ্যাকাউন্টে PingOne কীভাবে ব্যবহৃত হয় তা কনফিগার করতে:

অ্যাক্সেস > সিঙ্গেল সাইন অন পৃষ্ঠায়, সংজ্ঞায়িত করুন কোন ব্যবহারকারীরা SSO দিয়ে প্রমাণীকরণ করতে পারে এবং প্রয়োজনীয় হলে টোকেনের বৈধতা, কুকির ধরন, এবং স্থায়ীত্ব সেটিংগুলি সংজ্ঞায়িত করুন।.
সংরক্ষণ করুন ক্লিক করুন