এই নিবন্ধটি ব্রাউজার অ্যাক্সেস পোর্টালের জন্য কনফিগার সেটিংস কিভাবে করতে হবে এবং কিভাবে ক্লায়েন্টহীন এসডিপি ব্যবহারকারীর প্রমাণীকরণ করা হয় তা আলোচনা করে।
ব্রাউজার অ্যাক্সেস পোর্টালের জন্য মৌলিক সেটিংস কনফিগার করা হচ্ছে
ব্রাউজার অ্যাক্সেস সেটিংস ট্যাবে শেষ-ব্যবহারকারীরা পোর্টাল অ্যাক্সেস করার জন্য পোর্টাল URL দেখা হয়। ইউআরএল অ্যাকাউন্টের জন্য সাবডোমেইন ভিত্তিক। সাবডোমেইনে আপনি অক্ষর এবং সংখ্যা ব্যবহার করতে পারেন। ড্যাশগুলি শুধুমাত্র যখন অ্যাকাউন্ট প্রথম তৈরি হয় এর জন্য বৈধ হয় (সাবডোমেইন প্রথমে অ্যাকাউন্টের নাম মেলে)। যদি আপনি পরবর্তীতে সাবডোমেইন সম্পাদনা করার চেষ্টা করেন, ড্যাশগুলি আর অনুমোদিত হয় না, এবং আপনি একটি ত্রুটি বার্তা পাবেন। আপনার অ্যাকাউন্টের সাবডোমেইন সম্পর্কে আরও জানতে, দেখুন অ্যাকাউন্টের জন্য SSO এবং সাবডোমেইন কনফিগার করা হচ্ছে।
পোর্টালের জন্য কাস্টম ব্র্যান্ডেড লোগো নির্ধারণ করতে, দেখুন ব্রাউজার অ্যাপ্লিকেশন পোর্টাল কাস্টমাইজ করা হচ্ছে।
আপনি ব্যবহারকারীকে তাদের Cato ব্যবহারকারীর নাম এবং পাসওয়ার্ড ব্যবহার করে পোর্টাল প্রমাণীকরণ করতে সক্ষম করতে পারেন। একক সাইন-অন স্ক্রীন ব্যবহার করুন যাতে ব্যবহারকারীরা SSO প্রদানকারী দিয়ে প্রমাণীকরণ করতে পারে।
ব্রাউজার অ্যাক্সেস পোর্টালের জন্য মৌলিক সেটিংস কনফিগার করতে:
ন্যাভিগেশন মেনু থেকে, অ্যাক্সেস > ব্রাউজার অ্যাক্সেস নিয়ন্ত্রণ এ ক্লিক করুন।
সেটিংস ট্যাবে, অ্যাপ্লিকেশন পোর্টাল চলন করুন।
সংরক্ষণ করুন তে ক্লিক করুন।
ব্রাউজার অ্যাক্সেস পোর্টালের জন্য ক্লায়েন্টহীন ব্যবহারকারীর প্রমাণীকরণ করা হচ্ছে
ব্রাউজার অ্যাক্সেস পোর্টাল অ্যাকাউন্টের জন্য এসএসও প্রদানকারী দ্বারা এবং Cato ব্যবস্থাপনা অ্যাপ্লিকেশনগুলির জন্য ব্যবহারকারী ক্রেডেনশিয়াল দ্বারা ব্যবহারকারীদের প্রমাণীকরণ সমর্থন করে। এই পদ্ধতিগুলির একটি বা উভয়ই ব্যবহার করতে পারেন।
আপনার অ্যাকাউন্টের জন্য এসএসও কনফিগার করার বিষয়ে আরও জানতে, দেখুন অ্যাকাউন্টের জন্য SSO এবং সাবডোমেইন কনফিগার করা হচ্ছে।
ব্রাউজার অ্যাক্সেস কুকিজ কনফিগার করা হচ্ছে
স্থিতিশীল বা সেশন কুকিজ ব্যবহার করতে ব্রাউজার অ্যাক্সেস পোর্টাল কনফিগার করুন। স্থায়ী কুকিজের জন্য, আপনি কুকির সময় বৈধতা সময়কাল কনফিগার করতে পারেন। এই সময়ের পরে, ব্যবহারকারীকে পুনরায় ব্রাউজার অ্যাক্সেস পোর্টালে লগইন করতে হবে।
যদি আপনি সেশন কুকি ব্যবহার করেন, তাহলে ব্যবহারকারী ব্রাউজারটি বন্ধ করলে বা সেশন শেষ হলে তারা অবিলম্বে ব্রাউজার অ্যাক্সেস পোর্টাল থেকে লগ আউট হয়ে যায়। সেশন নির্ধারিত সময়কাল এর চেয়ে বেশি সময়ের জন্য নিষ্ক্রিয় থাকে, তাহলে সেশন মেয়াদ শেষ হয়ে যায় এবং ব্যবহারকারীকে পুনরায় ব্রাউজার অ্যাক্সেস পোর্টালে লগ ইন করতে হবে।
নিম্নলিখিত স্ক্রীনশটটি ব্রাউজার অ্যাক্সেস ব্যবহারকারীদের জন্য একক সাইন-অন পর্দায় কনফিগার করা কুকিজ নীতি প্রদর্শন করে:
ব্রাউজার অ্যাক্সেস ব্যবহারকারীদের জন্য প্রমাণীকরণ সেটিংস কনফিগার করতে:
SSO প্রদানকারী ব্যবহার করে ব্রাউজার অ্যাক্সেস ব্যবহারকারীদের লগইন করতে দেওয়ার জন্য:
নেভিগেশন মেনু থেকে, Access > Single Sign-On এ ক্লিক করুন।
ক্লায়েন্টহীন SDP ব্যবহারকারী বিভাগে, একক সাইন-অন দিয়ে লগইন অনুমতি দিন নির্বাচন করুন।
কুকি প্রকার এ, ব্রাউজার অ্যাক্সেস পোর্টাল যেভাবে সেশন বা স্থায়ী প্রমাণীকরণের কুকিজ ব্যবহার করে তা নির্বাচন করুন।
কুকি বৈধতার জন্য সময়কাল সেট করুন।
সংরক্ষণ করুন তে ক্লিক করুন।
ব্রাউজার অ্যাক্সেস ব্যবহারকারীদের তাদের Cato ব্যবহারকারী ক্রেডেনশিয়াল দিয়ে প্রমাণীকরণ করতে দেওয়ার জন্য:
ন্যাভিগেশন মেনু থেকে, অ্যাক্সেস > অ্যাপ্লিকেশন পোর্টাল এ ক্লিক করুন।
প্রমাণীকরণ বিভাগে, ক্যাটো ব্যবহারকারী ক্রেডেনশিয়াল দিয়ে লগইন অনুমতি দিন নির্বাচন করুন।
সংরক্ষণ করুন এ ক্লিক করুন।
ব্রাউজার অ্যাক্সেস পোর্টালের জন্য NAT আইপি পরিসীমা নির্ধারণ করা হচ্ছে
ব্রাউজার অ্যাক্সেস পোর্টালে সংযুক্ত ব্যবহারকারীদের জন্য অনুবাদিত উৎস আইপি ঠিকানা পরিসীমা নির্ধারণ করতে পারেন। উদাহরণস্বরূপ, কিছু অ্যাপ্লিকেশন একটি অ্যাক্সেস নিয়ন্ত্রণ তালিকা (ACL) ব্যবহার করে নির্দিষ্ট আইপি পরিসর থেকে সংযোগগুলি অনুমোদিত করার জন্য। আমরা আপনাকে NAT আইপি ঠিকানা পরিসীমা নির্ধারণ করার পরামর্শ দিই, তারপর সংশ্লিষ্ট ব্রাউজার অ্যাক্সেস অ্যাপ্লিকেশনের জন্য উৎস NAT আইপি পরিসীমা সক্ষম করুন।
দ্রষ্টব্য:
আপনি ব্রাউজার অ্যাক্সেস NAT আইপি পরিসরের জন্য প্রাইভেট আইপি পরিসীমাগুলির একটি ব্যবহার করতে পারেন। এই আইপি পরিসীমা শুধুমাত্র পোর্টাল এবং অ্যাপ্লিকেশন সার্ভারের মধ্যে ব্যবহৃত হয়।
ব্রাউজার অ্যাক্সেস পোর্টালের জন্য উৎস NAT আইপি পরিসীমা নির্ধারণ করতে:
সেটিংস বিভাগ বা ট্যাবের মধ্যে, NAT আইপি পরিসর CIDR সাবনেট সহ উৎস NAT আইপি পরিসীমা প্রবেশ করুন।
সংরক্ষণ করুন তে ক্লিক করুন।
উৎস NAT আইপি পরিসীমা ব্যবহার করতে একটি অ্যাপ্লিকেশন সক্ষম করতে:
অ্যাপ্লিকেশন ট্যাব বা বিভাগে, অ্যাপ্লিকেশন সম্পাদনা করুন। অ্যাপ্লিকেশন সম্পাদনা করুন প্যানেল খোলে।
উৎস NAT IP পরিসর ব্যবহার করুন নির্বাচন করুন।
প্রয়োগ করুন এ ক্লিক করুন এবং তারপর সংরক্ষণ করুন এ ক্লিক করুন।
অনুমোদিত ডোমেইন থেকে অ্যাক্সেস করার অনুমতি দেওয়া হচ্ছে
এসএসও ব্যবহার করে অ্যাপ্লিকেশন পোর্টাল প্রমাণীকরণ করতে, এসএসও ডোমেইন অনুমোদিত ডোমেইনে অন্তর্ভুক্ত করতে হবে।
ব্রাউজার অ্যাক্সেস ব্যবহার করতে অনুমোদিত জেনেরিক ডোমেইনগুলিকে তালিকাভুক্ত করতে পারেন। এটি তৃতীয় পক্ষের ক্লায়েন্টহীন এসডিপি ব্যবহারকারীকে ব্রাউজার অ্যাক্সেস প্রদান করে এবং তালিকাভুক্ত না হওয়া ডোমেইনগুলি ব্রাউজার অ্যাক্সেস ব্যবহার করা থেকে বাধা দেয়।
অনুমোদিত ডোমেইনটি আপনার অ্যাকাউন্টের সমস্ত অ্যাক্সেস নীতি নিয়মের জন্য প্রয়োগ করা হয়।
নোট:
নোট: ব্রাউজার অ্যাক্সেস ব্যবহারকারীদের আপনি ম্যানুয়ালি তৈরি করেন, তারা যেকোনো ডোমেইন থেকে ব্যবহারকারীর নাম এবং পাসওয়ার্ড দিয়ে পোর্টাল অ্যাক্সেস করতে পারেন।
ব্রাউজার অ্যাক্সেস পোর্টালে অনুমোদিত ডোমেইন যোগ করতে:
ন্যাভিগেশন মেনু থেকে, অ্যাক্সেস > অ্যাপ্লিকেশন পোর্টাল এ ক্লিক করুন।
অনুমোদিত ডোমেইন বিভাগে সেটিংস ট্যাবে, প্লাস চিহ্ন (
) এ ক্লিক করুন।আপনি ব্রাউজার অ্যাক্সেস ব্যবহার করতে চান এমন ডোমেইন(s) যোগ করুন। একাধিক ডোমেন একটি কমা দিয়ে আলাদা করুন।
যদি আপনার সংগঠনটি এসএসও ব্যবহার করে প্রমাণীকরণ করে, আপনাকে এসএসও ডোমেইন অন্তর্ভুক্ত করতে হবে অথবা প্রবেশ পথ আটকে যাবে।সংরক্ষণ করুন তে ক্লিক করুন।