এই প্রবন্ধটি আপনার অ্যাকাউন্টের ব্যবহারকারীদের জন্য একক সাইন-অন (SSO) কনফিগার করা এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এবং ব্রাউজারের মাধ্যমে অভ্যন্তরীণ অ্যাপ্লিকেশনে অ্যাক্সেসের জন্য সাবডোমেইন কনফিগার করার পদ্ধতি ব্যাখ্যা করে।
অ্যাকাউন্টের জন্য একক সাইন-অন প্রদানকারীর সারসংক্ষেপ
অ্যাক্সেস > একক সাইন-অন স্ক্রিনটি আপনাকে আপনার অ্যাকাউন্টের জন্য একটি একক সাইন-অন (SSO) প্রদানকারী নির্বাচন করার অনুমতি দেয়। আপনি Cato ক্লায়েন্ট, ব্রাউজারের মাধ্যমে অভ্যন্তরীণ অ্যাপ্লিকেশনে অ্যাক্সেস এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন অ্যাডমিনিস্ট্রেটরদের জন্য ব্যবহারকারীদের প্রমাণীকরণ করতে এই SSO প্রদানকারীটি ব্যবহার করতে পারেন।
সমর্থিত SSO প্রদানকারীদের তালিকার জন্য, একক সাইন-অন দেখুন।
আপনি আপনার অ্যাকাউন্টের ব্যবহারকারীদের জন্য বিভিন্ন SSO প্রমাণীকরণ সেটিংস নির্বাচন করতে পারেন। আপনি ব্যবহারকারীদের শুধুমাত্র SSO প্রদানকারীর মাধ্যমে প্রমাণীকরণ করতে দিতে পারেন, অথবা শুধুমাত্র Cato ব্যবহারকারী প্রমাণপত্রের সঙ্গে, অথবা ব্যবহারকারীদের যেকোনো বিকল্পে প্রমাণীকরণ করতে দিতে পারেন।
Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন অ্যাডমিনদের জন্য, SSO প্রদানকারী ব্যবহারকারীর নাম (অ্যাডমিনের ইমেইল ঠিকানা) প্রমাণীকরণ প্রক্রিয়ার অংশ হিসেবে ব্যবহৃত হয়। সুনিশ্চিত করুন যে আপনি Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন অ্যাডমিন এবং SSO প্রদানকারী অ্যাকাউন্টের জন্য একই ইমেইল ঠিকানা ব্যবহার করছেন।
আপনি আপনার অ্যাকাউন্টের জন্য একাধিক SSO প্রদানকারী কনফিগার করতে পারেন। আরও তথ্যের জন্য, দেখুন বহুভাষিক পরিচয় প্রদানকারী কনফিগারেশন.
নোট: আপনি SDP ব্যবহারকারীরা, ক্লায়েন্টহীন SDP এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন অ্যাডমিনদের জন্য বিভিন্ন প্রমাণীকরণ সেটিংস নির্বাচন করতে পারেন, তবে তারা সবাই একই SSO প্রদানকারী ব্যবহার করে।
Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এর সাথে একক সাইন-অন ব্যবহার করা হচ্ছে
Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন অ্যাডমিনদের জন্য SSO প্রমাণীকরণ সক্রিয় করার বিষয়ে আরও জানতে, দেখুন প্রশাসকদের জন্য প্রমাণীকরণ সেটিংস কনফিগারেশান.
আপনার অ্যাকাউন্টের জন্য সাবডোমেইন কাস্টমাইজেশন
আপনি আপনার অ্যাকাউন্টের জন্য একটি কাস্টম সাবডোমেইন তৈরি করতে পারেন যাতে ব্যবহারকারীরা আপনার কোম্পানির লগইন উইন্ডো সহজে শনাক্ত করতে পারেন। Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এবং ক্লায়েন্টহীন SDP পোর্টালের জন্য একই সাবডোমেইন ব্যবহৃত হয়। নীচে দেখুন, Cato সাবডোমেইন কনফিগারেশন .
Cato ক্লায়েন্টের জন্য SSO সেটিংস কনফিগারেশন
নোট: আপনার অ্যাকাউন্টের SSO প্রদানকারী হিসাবে কনফিগার করার আগে Azure এবং Okta তে SSO অ্যাপ কনফিগার করুন। আরও তথ্যের জন্য, দেখুন:
আপনার অ্যাকাউন্টের জন্য ব্যবহারকারীদের প্রমাণীকরণ করতে SSO প্রদানকারী কনফিগার করার জন্য সিঙ্গেল সাইন-অন উইন্ডোটি ব্যবহার করুন। Microsoft Azure এবং Okta-তে SSO সেটিংস কনফিগার করার জন্য আপনার অ্যাডমিন অনুমতিসমূহ থাকা আবশ্যক। Azure এবং Okta SSO কনফিগার করার বিষয়ে আরও জানতে, প্রাসঙ্গিক Microsoft এবং Okta ডকুমেন্টেশন দেখুন।
যখন আপনি একক সাইন-অন নিষ্ক্রিয় করুন, তখন ব্যবহারকারীরা শুধুমাত্র Cato ব্যবহারকারীর প্রমাণীকরণ করতে পারেন।
আপনি কোন ডোমেইনগুলি SSO দিয়ে প্রমাণীকরণ করতে অনুমতি দেওয়া হয় সেটি কনফিগার করার জন্য নির্বাচন করতে পারেন। নির্দিষ্ট ডোমেনের ভিত্তিতে অ্যাক্সেস সীমাবদ্ধ করা আপনার অ্যাকাউন্টের জন্য বাড়তি নিরাপত্তা প্রদান করে।
একটি সর্বোত্তম নিরাপত্তা অনুশীলন হিসেবে, আমরা সুপারিশ করি যে SSO টোকেনের বৈধতা সময়কাল সর্বাধিক ৩০ দিন পর্যন্ত সেট করা হয়। SSO সেশন আচরণের বিষয়ে আরও জানতে, দেখুন Windows SDP ক্লায়েন্টের জন্য SSO সেশন আচরণ.
সবসময় প্রম্পট করুন সহ SSO ব্যবহার করা হচ্ছে
অতিরিক্ত নিরাপত্তার জন্য, আপনি সবসময় প্রম্পট বৈশিষ্ট্যটি সক্ষম করতে পারেন, যাতে শেষ ব্যবহারকারীগণ Cato ক্লাউডে সংযোগ করার সময় প্রমাণীকরণ করতে বাধ্য হয়। এর মধ্যে অন্তর্ভুক্ত থাকে যখন তারা Cato ক্লাউড থেকে সংযোগ বিচ্ছিন্ন হয়ে যায়, উদাহরণস্বরূপ, ক্লায়েন্ট একটি PoP থেকে অন্য একটি PoP-এ চলে যায়।
যখন চূড়ান্ত ব্যবহারকারীকে পুনরায় প্রমাণীকরণ করতে বাধ্য করা হয় তার আগে একটি ডিভাইসকে Cato ক্লাউডের সাথে অবিচ্ছিন্নভাবে সংযুক্ত থাকার সর্বাধিক সময়কাল কনফিগার করুন। যখন সবসময় প্রম্পট সক্ষম থাকে, শেষ ব্যবহারকারী সংযোগ বিচ্ছিন্ন এবং পুনরায় সংযোগ করে, তখন তাদের সম্পূর্ণ সময়কাল থাকে পুনরায় প্রমাণীকরণ করতে বাধ্য হওয়ার আগে।
নোট: সংযোগ বিচ্ছিন্ন করার সময়, একটি দুই মিনিটের প্রজ্ঞেয় সময়কাল থাকে যেখানে শেষ ব্যবহারকারী প্রমাণীকরণ থাকে, যদি তারা Cato ক্লাউডে পুনরায় সংযোগ করে।
আপনার অ্যাকাউন্টের জন্য সিঙ্গেল সাইন-অন প্রদানকারী কনফিগারেশন
গুরুত্বপূর্ণ
গুরুত্বপূর্ণ: নিশ্চিত করুন যে আপনি আপনার অ্যাকাউন্টের জন্য তাদের SSO প্রদানকারী হিসেবে কনফিগার করার আগে Azure এবং Okta-তে SSO অ্যাপ কনফিগার করেছেন। আরও তথ্যের জন্য, দেখুন:
আপনার অ্যাকাউন্টের জন্য ব্যবহারকারীদের প্রমাণীকরণ করতে SSO প্রদানকারী কনফিগার করার জন্য সিঙ্গেল সাইন-অন উইন্ডোটি ব্যবহার করুন। Microsoft Azure এবং Okta-তে SSO সেটিংস কনফিগার করার জন্য আপনার অ্যাডমিন অনুমতিসমূহ থাকা আবশ্যক। Azure এবং Okta SSO কনফিগার করার বিষয়ে আরও জানতে, প্রাসঙ্গিক Microsoft এবং Okta ডকুমেন্টেশন দেখুন।
যখন আপনি একক সাইন-অন নিষ্ক্রিয় করুন, তখন ব্যবহারকারীরা শুধুমাত্র Cato ব্যবহারকারীর প্রমাণীকরণ করতে পারেন।
আপনি কোন ডোমেইনগুলি SSO দিয়ে প্রমাণীকরণ করতে অনুমতি দেওয়া হয় সেটি কনফিগার করার জন্য নির্বাচন করতে পারেন। নির্দিষ্ট ডোমেনের ভিত্তিতে অ্যাক্সেস সীমাবদ্ধ করা আপনার অ্যাকাউন্টের জন্য বাড়তি নিরাপত্তা প্রদান করে।
অ্যাকাউন্টের জন্য SSO প্রদানকারী সেটিংস কনফিগার করতে:
নেভিগেশন মেনু থেকে অ্যাক্সেস > একক সাইন অন নির্বাচন করুন।
নিউ ক্লিক করুন।
SSO প্রদানকারী সেটিংসের মধ্যে যেকোনো একটি চালিয়ে যান। আরও তথ্যের জন্য, একক সাইন-অন দেখুন।
যদি আপনি একটি একক সাইন অন প্রদানকারী কনফিগার করছেন, ডিফল্ট টগল সক্ষম করুন। আপনি যদি একাধিক একক সাইন-অন প্রদানকারী কনফিগার করছেন, তাহলে দেখুন একাধিক পরিচয় প্রদানকারী কনফিগার করা।
প্রয়োগ করুন ক্লিক করুন।
আপনার অ্যাকাউন্টে ব্যবহারকারীদের এক বা একাধিক ব্যবহারের জন্য একক সাইন-অন দিয়ে লগইন অনুমতি দিন নির্বাচন করুন:
SDP ক্লায়েন্ট ব্যবহারকারীরা (টোকেন বৈধতা সেটিংস সেট করুন)
ক্লায়েন্টহীন SDP ব্যবহারকারীরা (কুকির ধরন নির্ধারণ করুন)
Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন অ্যাডমিনস
সংরক্ষণ করুন এ ক্লিক করুন। আপনার অ্যাকাউন্টের জন্য SSO সেটিংস কনফিগার করা হয়েছে।
Cato সাবডোমেইন কনফিগারেশন
Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এবং ক্লায়েন্টহীন SDP পোর্টালের জন্য সাবডোমেইন কনফিগার করতে একক সাইন-অন উইন্ডোটি ব্যবহার করুন। আপনি প্রতিটি লগইন উইন্ডোর জন্য ইউআরএলও দেখতে পারেন।
Cato সাবডোমেইন শীর্ষ স্তরের ডোমেইনস (TLDs) যেমন sample.com সমর্থন করে না। সাবডোমেইনে আপনি অক্ষর এবং সংখ্যা ব্যবহার করতে পারেন। ড্যাশগুলি শুধুমাত্র যখন অ্যাকাউন্ট প্রথম তৈরি হয় এর জন্য বৈধ হয় (সাবডোমেইন প্রথমে অ্যাকাউন্টের নাম মেলে)। যদি আপনি পরে সাবডোমেইন সম্পাদনা করার চেষ্টা করেন, তাহলে ড্যাশ আর অনুমোদন করা হয় না, এবং আপনি একটি ত্রুটি বার্তা পাবেন।
নোট: যখন আপনি অ্যাকাউন্টের জন্য সাবডোমেইন পরিবর্তন করেন, সমস্ত Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এবং এসডিপি ব্যবহারকারীদের পোর্টালে লগইন নতুন সাবডোমেইন ব্যবহার করতে হবে।
অ্যাকাউন্টের জন্য সাবডোমেইন কনফিগার করতে:
নেভিগেশন মেনু থেকে, Access > Single Sign-On এ ক্লিক করুন।
Cato সাবডোমেইন সেকশন অংশে অ্যাকাউন্টের জন্য সাবডোমেইন লিখুন।
সংরক্ষণ করুন এ ক্লিক করুন।
Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনএ একটি সাবডোমেইনে লগ ইন করা হচ্ছে
অ্যাডমিনিস্ট্রেটররা তাদের অ্যাকাউন্টের জন্য সাবডোমেইন অন্তর্ভুক্ত করে এমন ইউআরএল ব্যবহার করে Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ লগ ইন করতে পারে, https:/<subdomain>.cc.catonetworks.com।
যদি অ্যাডমিনিস্ট্রেটররা ইউআরএল https://cc.catonetworks.com দিয়ে লগ ইন করে, তাহলে সাবডোমেইন চিহ্নিত করার জন্য একটি অতিরিক্ত উইন্ডো থাকে।
সাবডোমেইন সহ Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন-এ লগ ইন করার জন্য:
একটি ইন্টারনেট ব্রাউজার থেকে, Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন পরিদর্শন করুন
https:/<subdomain>.cc.catonetworks.com।নিচের স্ক্রিনশটটি সাবডোমেইন sample এর ইউআরএল দেখায়।
লগইন উইন্ডোতে, ব্যবহারকারীর নাম এবং পাসওয়ার্ড লিখুন।
লগ ইন করুন। ক্লিক করুন।
Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনটি সাবডোমেইন সহ খোলা হয়।