SecureAuth SSO কনফিগার করা হচ্ছে

এই প্রবন্ধে ব্যাখ্যা করা হয়েছে কিভাবে ব্যবহারকারীদের জন্য SecureAuth কে একক সাইন-অন (SSO) প্রদানকারী হিসাবে কনফিগার করতে হয়।

ব্যবহারকারী প্রমাণীকৃত এবং নেটওয়ার্কে সংযোগ করার অনুমোদিত কিনা তা যাচাই করতে SSO Cato এবং আপনার IdP থেকে একটি এনক্রিপ্টেড টোকেনের উপর নির্ভর করে। আরও বিস্তারিত জানার জন্য দেখুন Cato ব্যবহারকারীদের জন্য SSO প্রমাণীকরণ।

সারসংক্ষেপ

SSO প্রদানকারী হিসাবে SecureAuth কনফিগার করলে প্রমাণীকরণ সরল হয় এবং ব্যবহারকারীদের অভিজ্ঞতা উন্নত হয়। অ্যাকাউন্টের জন্য SSO সক্রিয় করলে, ব্যবহারকারীরা তাদের SSO প্রমাণপত্রাদি ব্যবহার করে ক্লায়েন্টে লগ ইন করতে পারেন এবং আলাদা প্রমাণপত্রাদি সেট প্রয়োজন হয় না।

SSO প্রদানকারী হিসাবে SecureAuth কনফিগার করুন

SecureAuth কে SSO প্রদানকারী হিসাবে কনফিগার করতে নিচের ধাপগুলি অনুসরণ করুন:

1. SecureAuth প্রশাসন পোর্টালে একটি OIDC অ্যাপ্লিকেশন তৈরি করুন

2. ধাপ 2: Cato ব্যবস্থাপনা অ্যাপ্লিকেশনে (CMA) বিস্তারিত কনফিগার করুন

3. ধাপ 3: আপনার অ্যাকাউন্টে SecureAuth কীভাবে ব্যবহৃত হয় তা কনফিগার করুন

SecureAuth প্রশাসন পোর্টালে একটি অ্যাপ্লিকেশন তৈরি করা হচ্ছে

SecureAuth অ্যাডমিনিস্ট্রেশন পোর্টালে, নীচের প্রক্রিয়ার মাধ্যমে একটি অ্যাপ্লিকেশন তৈরি করুন এবং CMA-তে প্রবেশ করার জন্য নিম্নলিখিত মানগুলি সনাক্ত করুন:

• ক্লায়েন্ট আইডি

• ক্লায়েন্ট গোপন

একটি অ্যাপ্লিকেশন তৈরি করতে:

1. SecureAuth অ্যাডমিন পোর্টালে, Internal Application Manager এ নেভিগেট করে Add New Internal Application Managerএ ক্লিক করুন।

2. অ্যাপ্লিকেশন নাম এবং অ্যাপ্লিকেশন বিবরণ যোগ করুন।

3. নিম্নলিখিত বিস্তারিত কনফিগার করুন:

   • ডেটা স্টোর: যে ডেটা স্টোর আপনি ব্যবহারকারী আমদানি করতে চান।

   • প্রশাসক গ্রুপসমূহকে আপনার নির্বাচিত ডেটা স্টোরে এই অ্যাপ্লিকেশন অ্যাক্সেস করার অনুমতি দিন: প্রশাসক গ্রুপসমূহের অ্যাক্সেসের জন্য এন্টার করুন বা সমস্ত প্রশাসক গ্রুপসমূহকে আপনার নির্বাচিত ডেটা স্টোরে এই অ্যাপ্লিকেশন অ্যাক্সেস করার অনুমতি দিতে সক্রিয় করুন

   • প্রমাণীকরণ নীতি: আপনি এই রিয়েল্মের জন্য যে নীতি ব্যবহার করতে চান

   • রিয়ালম সংখ্যা: তালিকার যেকোনো সংখ্যা

   • প্রমাণীকরণ ব্যবহারকারী রিডাইরেক্ট: সাধারণ

   • জেনেরিক (HTTP/OAuth/OpenID/etc): OpenID Connect/OAuth2

4. সংযোগ তৈরি করুন কিল্ক করুন।

5. অ্যাপ্লিকেশনটির কনফিগারেশন শেষ করার জন্য উন্নত সেটিংস এ যান লিঙ্কটিতে ক্লিক করুন।

6. পোস্ট প্রমাণীকরণ ট্যাবটিতে, ব্যবহারকারী ID মানচিত্রন ক্ষেত্রের জন্য ইমেইল 1 নির্বাচিত হচ্ছে কিনা নিশ্চিত করুন।

7. OpenID Connect/OAuth 2.0 - সেটিংস, নিম্নলিখিত বিস্তারিত কনফিগার করুন:

   • সক্রিয়: সত্য

   • সাইনিং সার্টিফিকেট: একটি বৈধ সার্টিফিকেট নির্বাচন করুন

   • স্বয়ংক্রিয়ভাবে ব্যবহারকারী সম্মতি গ্রহণ করুন: সত্য

   • ব্যবহারকারী সম্মতি সক্ষম করুন: সত্য

8. OpenID Connect/OAuth 2.0 - স্কোপস অংশে, নিম্নলিখিত স্কোপদের জন্য আবিষ্কারযোগ্য চেকবক্সটি চেক করুন:

   1. OpenID

   2. প্রোফাইল

   3. ইমেইল

9. সংরক্ষণ করুন চাপ দিন।

10. OpenID Connect/OAuth 2.0 - ক্লায়েন্টস অংশে, ক্লায়েন্ট যোগ করুন এ ক্লিক করুন।

11. নিম্নলিখিত সেটিংস কনফিগার করুন:

    • নাম: ক্লায়েন্টের জন্য একটি নাম যোগ করুন

    • অনুমোদিত প্রবাহ:

      • অস্পষ্ট: মিথ্যা

      • হাইব্রিড: মিথ্যা

      • ক্লায়েন্ট প্রমাণপত্র: মিথ্যা

12. OpenID Connect/OAuth 2.0 - ক্লায়েন্ট রিডাইরেক্টURIs অংশে, এইগুলো URI যোগ করুন:

    • https://auth.catonetworks.com/oauth2/broker/code/secureauth

    • https://auth.us1.catonetworks.com/oauth2/broker/code/secureauth

    • https://auth.in1.catonetworks.com/oauth2/broker/code/secureauth

    • https://auth.jp1.catonetworks.com/oauth2/broker/code/secureauth

    • https://auth.catonetworks.com/endsession/

    • https://auth.us1.catonetworks.com/endsession/

    • https://auth.in1.catonetworks.com/endsession/

    • https://auth.jp1.catonetworks.com/endsession/

    • https://sso.proxy.catonetworks.com/auth_results

    • https://sso.via.catonetworks.com/auth_results

    • https://sso.ias.catonetworks.com/auth_results

13. সংরক্ষণ করুন চাপ দিন।

14. ক্লায়েন্ট আইডি এবং ক্লায়েন্ট সিক্রেট কপি করে সংরক্ষণ করুন যাতে সেগুলি CMA তে প্রবেশ করানো যায়।

15. পিছনে ক্লিক করুন

16. Open ID Connect Access / ID Token Claims অংশে, sub এর জন্য মানকে ইমেইল 1 এ সেট করুন এবং আবিষ্কারযোগ্য চেকবক্সটি চেক করুন।

17. সংরক্ষণ করুন চাপ দিন।

পদক্ষেপ ২: SecureAuth কে SSO প্রদানকারী হিসাবে কনফিগার করুন

সিএমএ তে, আপনার পূর্ববর্তী ধাপে তৈরি করা SecureAuth অ্যাপ্লিকেশনের বিস্তারিত প্রবেশ করান.

SSO প্রদানকারী হিসেবে SecureAuth কনফিগার করতে:

1. সিএমএ তে, নেভিগেশন মেনু থেকে, অ্যাক্সেস > সিগল সাইন অন তে ক্লিক করুন।

2. নতুন এ ক্লিক করুন।

3. পরিচয় প্রদানকারী ড্রপ-ডাউন মেনু থেকে, SecureAuth নির্বাচন করুন।

4. এই ইন্টিগ্রেশনটি চিহ্নিত করার জন্য একটি নাম প্রবেশ করান।

5. (ঐচ্ছিক) আপনার ডিফল্ট SSO প্রদানকারী হিসেবে SecureAuth কনফিগার করতে, ডিফল্ট টগল সক্রিয় করুন। আপনি যদি একাধিক একক সাইন-অন প্রদানকারী কনফিগার করছেন, তাহলে দেখুন একাধিক পরিচয় প্রদানকারী কনফিগার করা।

6. পরিচিত URLক্ষেত্রে প্রবেশ করুন:

   • https://<আপনার SecureAuth টেন্যান্ট নাম>.identity.secureauth.com/<realm নাম বা সংখ্যা>/.well-known/openid-configuration
     নোট: প্রখ্যাত URL কেস সংবেদনশীল

7. আপনি প্রথম ধাপে তৈরি করা ক্লায়েন্ট আইডি প্রবেশ করুন।

8. ক্লায়েন্ট গোপন সম্পাদনা করুন এ ক্লিক করুন এবং আপনি পদক্ষেপ 1-এ তৈরি করা মান লিখুন।

9. প্রয়োগ করুন এ ক্লিক করুন.

পদক্ষেপ ৩: আপনার অ্যাকাউন্টে SecureAuth কীভাবে ব্যবহার করা হয় তা কনফিগার করুন

আপনি ব্যবহারকারীদের SSO ব্যবহার করে SecureAuth দিয়ে প্রমাণীকরণ অনুমতি দিতে পছন্দ করতে পারেন।

আপনি কত সময়ের জন্য Cato প্রমাণীকরণ টোকেন বৈধ থাকবে তা কনফিগার করতে পারেন। টোকেনের বৈধতা সেটিংসগুলি দিন বা ঘন্টায় কত সময় ব্যবহারকারীরা প্রমাণীকৃত থাকে তা নির্ধারণ করে। যে ব্যবহারকারীরা লগ ইন করা হয়েছেন, তাদের পুনরায় প্রমাণীকরণ করতে হবে যখন আপনি দিন বা ঘন্টা হিসাবে সংজ্ঞায়িত করেছেন সময়কাল (তাদের শেষ লগ ইন পর থেকে) শেষ হয়।

সবসময় প্রম্পট বিকল্পগুলি মানে ব্যবহারকারীদের সর্বদা ক্লায়েন্টে প্রমাণীকরণ করতে হবে।

আপনার অ্যাকাউন্টে SecureAuth কীভাবে ব্যবহার করা হয় তা কনফিগার করতে:

1. অ্যাক্সেস > সিঙ্গেল সাইন অন পৃষ্ঠায়, সংজ্ঞায়িত করুন কোন ব্যবহারকারীরা SSO দিয়ে প্রমাণীকরণ করতে পারে এবং প্রয়োজনীয় হলে টোকেনের বৈধতা, কুকির ধরন, এবং স্থায়ীত্ব সেটিংগুলি সংজ্ঞায়িত করুন।

2. সংরক্ষণ করুন ক্লিক করুন