দ্রষ্টব্য:
এটি একটি প্রাথমিক উপলব্ধতা (EA) বৈশিষ্ট্য যা শুধুমাত্র সীমিত রিলিজের জন্য পাওয়া যায়। বৈশিষ্ট্য সক্রিয় করার বিষয়ে আরও তথ্যের জন্য, আপনার Cato Networks প্রতিনিধির সাথে যোগাযোগ করুন বা ইমেইল পাঠান ea@catonetworks.com এ।
সারসংক্ষেপ
SCIM বিভিন্ন ক্লাউড অ্যাপ বিক্রেতাদের মধ্যে পরিচিতি তথ্য এক্সচেঞ্জের জন্য একটি মান নির্ধারণ করে। ব্যবহারকারীর তথ্য নিরাপত্তার সাথে আপনার IdP থেকে Cato তে সিঙ্ক করা হয় ব্যবহারকারী তৈরি করতে। IdP তে ব্যবহারকারীদের বিবরণে যে কোনো পরিবর্তন Cato তে প্রায় রিয়েল টাইমে প্রতিফলিত হয়। উদাহরণস্বরূপ, যদি কোনো কর্মচারী কোম্পানি ছাড়েন, তাহলে তাদের অ্যাকাউন্ট কোম্পানির IdP থেকে সরিয়ে নেওয়া হয়। এই পরিবর্তনটি Cato এর সাথে সিঙ্ক করা হয় এবং ব্যবহারকারী মুছে ফেলা হয়। SCIM প্রোভিশনিং নিয়ম সম্পর্কে আরও তথ্যের জন্য, SCIM এর সাথে ব্যবহারকারী প্রভিশনিং দেখুন।
Capabilities Supported
নতুন ব্যবহারকারী পুশ - Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA) এ একটি নতুন ব্যবহারকারী তৈরি করুন।
প্রোফাইল আপডেট পুশ - CMA এর মধ্যে একটি ব্যবহারকারীর অ্যাট্রিবিউট আপডেট করুন।
ব্যবহারকারী নিষ্ক্রিয় করুন - CMA তে ব্যবহারকারীদের নিষ্ক্রিয় করুন।
ব্যবহারকারী পুনরায় সক্রিয় করুন - CMA তে নিষ্ক্রিয় ব্যবহারকারীকে পুনরায় সক্রিয় করুন।
গ্রুপগুলো পুশ করুন - CMA তে গ্রুপ সদস্যতা তৈরি এবং আপডেট করুন।
প্রার্থাসূচি
DTS tenant with admin access
SCIM প্রোভিশনিং নিয়ম DTS এর সাথে কনফিগার করুন
SCIM প্রোভিশনিং নিয়ম DTS এর সাথে কনফিগার করার জন্য আপনার দরকার:
CMA তে SCIM শংসাপত্র তৈরি করুন
DTS অ্যাডমিন কনসোলে একটি অ্যাপ্লিকেশন তৈরি করুন
Configure Users and Groups in the DTS Admin Console to be provisioned
ধাপ 1: CMA তে SCIM শংসাপত্র তৈরি করা
Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA) এর মধ্যে, বেস URL চিহ্নিত করুন এবং বায়ারের টোকেন তৈরি করুন।
SCIM শংসাপত্র তৈরি করতে:
CMA তে, Access > Directory Services এ যান।
SCIM ট্যাবে, নতুন ক্লিক করুন।
ডিরেক্টরি নাম চয়ন করুন এবং প্রদানকারী ড্রপ-ডাউন থেকে DTS পরিচিতি নির্বাচন করুন।
বেস URL কপি এবং সংরক্ষণ করুন যাতে এটি DTS অ্যাডমিন কনসোলে প্রবেশ করা যেতে পারে।
টোকেন তৈরি করুন ক্লিক করুন এবং বায়ারের টোকেন কপি এবং সংরক্ষণ করুন যাতে এটি DTS অ্যাডমিন কনসোলে প্রবেশ করা যেতে পারে।
সংরক্ষণ করুন চাপ দিন।
Step 2: Create an Application in the DTS Admin Console
In the DTS Admin Console, create an application with the credentials you created in step 1.
To create an application:
DTS অ্যাডমিন কনসোলে, অ্যাডমিন কনসোল > অ্যাপ্লিকেশন এ যান।
কাস্টম অ্যাপ তৈরি কর ক্লিক করুন।
একটি অ্যাপ্লিকেশন নাম যোগ করুন এবং ওয়েব অ্যাপ্লিকেশন নির্বাচন করুন।
অ্যাপ্লিকেশন তৈরি কর ক্লিক করুন।
আপনি তৈরি করা অ্যাপ্লিকেশনে প্রোভিশনিং ট্যাবে যান।
প্রোভিশনিং কনফিগার করুন > SCIM কনফিগার করুন ক্লিক করুন।
SCIM বেস URL ক্ষেত্রের মধ্যে, আপনি ধাপ 1 এ তৈরি করা বেস URL লিখুন।
SCIM প্রমাণীকরণ পদ্ধতি ড্রপ-ডাউন থেকে বায়ারের টোকেন নির্বাচন করুন।
বায়ারের টোকেন ক্ষেত্রের মধ্যে, আপনি ধাপ 1 এ তৈরি করা বায়ারের টোকেন লিখুন।
অ্যাপ সেটিংসের জন্য প্রোভিশনিং এর মধ্যে, আপনি যেই সত্তা CMA তে প্রদান করতে চান তা নির্বাচন করুন।
পরিবর্তনগুলি সংরক্ষণ করুন ক্লিক করুন।
পরীক্ষা করুন এবং প্রোভিশনিং সক্রিয় করুন ক্লিক করুন।
Step 3: Configure Users and Groups in the DTS Admin Console to be Provisioned
Create and add the users and groups you want to provision into the CMA to the application.
To provision users:
যদি আপনি ব্যবহারকারী তৈরি না করেন, DTS অ্যাডমিন কনসোলে, অ্যাডমিন কনসোল > মানুষ, ব্যক্তি যোগ কর ক্লিক করুন।
অ্যাডমিন কনসোল > অ্যাপ্লিকেশন এ যান এবং আপনি ধাপ 2 এ তৈরি করা অ্যাপ্লিকেশনটি খুলুন।
অ্যাসাইনমেন্টস ট্যাব এ, আপনি কোন ব্যবহারকারী প্রোভিশন করতে চান তা অ্যাসাইন করুন।
গ্রুপ প্রদান করতে:
যদি আপনি গ্রুপ তৈরি না করেন, DTS অ্যাডমিন কনসোলে, অ্যাডমিন কনসোল > গ্রুপসমূহ, একটি নতুন গ্রুপ তৈরি করুন ক্লিক করুন এবং ব্যবহারকারী যুক্ত করুন।
In the group, navigate to the Application taband assign the application you created in step 2.
ZTNA লাইসেন্স অ্যাসাইন করা
IdP তে, Cato অ্যাকাউন্টে সিঙ্ক করা গ্রুপ এবং ব্যবহারকারীদের নির্ধারিত করুন। After the initial sync is completed, all users are then created in the Cato Management Application and visible on the Users Directory page.
তারপর আপনি ব্যবহারকারীকে ZTNA লাইসেন্স অ্যাসাইন করতে পারেন, আরও তথ্যের জন্য দেখুন ব্যবহারকারীদের জন্য ZTNA লাইসেন্স অ্যাসাইন করা।
SCIM প্রোভিশনিং এর জন্য ইভেন্ট বোধগম্য করা
Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন ব্যবহারকারীদের এবং গ্রুপ যখন ক্লায়েন্ট কানেক্টিভিটি নীতির প্রয়োজনীয়তা পূরণ করতে ব্যর্থ হয়, তখন তাদের ব্লক করা ইভেন্টগুলি উত্পন্ন করে।
প্রতি ঘণ্টায়, Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন SCIM প্রোভিশনিং ক্রিয়াকলাপগুলিকে (সফলতা বা ব্যর্থতা) সংক্ষেপে ইমেইল সতর্কতা পাঠায়।
নিচের টেবিলটি বিভিন্ন ইভেন্টগুলি ব্যাখ্যা করে।
ইভেন্ট ধরন | कार्य | বর্ণনা |
|---|---|---|
SCIM প্রোভিশনিং | সফল | The action to sync the users or groups to your account with the SCIM app succeeded. |
SCIM প্রোভিশনিং | ব্যর্থ | SCIM অ্যাপ আপনার অ্যাকাউন্টের IdP-এর সাথে সিঙ্ক করতে ব্যর্থ হয়েছে। The event message explains the reason for the sync failure. |
SCIM প্রোভিশনিং | নিষ্ক্রিয় | A disabled user in the IdP was successfully synced and disabled in your Cato account. |