Okta এর সাথে SCIM প্রোভিশনিং

এই নিবন্ধে ব্যাখ্যা করা হয়েছে যে কীভাবে আপনি Okta SCIM অ্যাপ ব্যবহার করে আপনার Okta অ্যাকাউন্ট থেকে আপনার Cato অ্যাকাউন্টে ব্যবহারকারীদের স্বয়ংক্রিয়ভাবে সিঙ্ক করতে পারেন।

সমর্থিত ক্ষমতাসমূহ

Cato Networks একটি পরবর্তী প্রজন্মের সুরক্ষিত নেটওয়ার্কিং আর্কিটেকচার বিতরণ করে যা বিচ্ছিন্ন পয়েন্ট সলিউশনের উপর ভিত্তি করে পুরনো আইটি পদ্ধতির সাথে সংশ্লিষ্ট জটিলতা, খরচ এবং ঝুঁকিগুলি দূর করে। একক সাইন-অন (SSO) থেকে ব্যবহারকারী প্রোভিশনিং পর্যন্ত, Okta এর Cato ইন্টিগ্রেশন ব্যবহারকারীদের প্রবেশাধিকার এবং গ্রুপ পরিচালনা করে তাদের জীবনচক্রের সময়কাল ধরে নিচে অন্তর্ভুক্ত করে:

• ব্যবহারকারীদের Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ তৈরি ও অপসারণ করুন

• Okta থেকে Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ ব্যবহারকারী এবং বৈশিষ্ট্যগুলি সিঙ্ক করুন

• ব্যবহারকারীদের তৈরি করুন - Okta-এ আপনি Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন থেকে ব্যবহারকারীদের আমদানি করুন এবং তৈরি করুন

• ব্যবহারকারীর বৈশিষ্ট্যগুলির আপডেট করুন - Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন থেকে Okta পর্যন্ত ব্যবহারকারীর বৈশিষ্ট্যের পরিবর্তন সিঙ্ক করুন

• ব্যবহারকারীদের নিষ্ক্রিয় করুন

• গ্রুপ ধাক্কা

• ব্যবহারকারীরা আপনার Okta কনফিগারেশন অনুযায়ী ইমেইল অথবা UPN দিয়ে প্রমাণীকরণ করতে পারেন।

প্রয়োজনীয়তা

Okta SCIM অ্যাপ ব্যবহার করার আগে নিশ্চিত করুন যে আপনার কাছে Okta-এ ব্যবহারকারী প্রাবধান কনফিগার করার জন্য অ্যাডমিন অনুমতি আছে।

চিহ্নিত সীমাবদ্ধতা

• নেস্টেড গ্রুপ প্রোভিশনিং সমর্থিত নয়

• SCIM শুধুমাত্র সেই অ্যাকাউন্টগুলিতে সমর্থিত যা ব্যবহারকারীর ID হিসাবে ইমেইল ব্যবহার করে (আপনি এই সেটিংটি Cato সাপোর্টের মাধ্যমে নিশ্চিত করতে পারেন)

• আপনি ইন্টারপ্রাইজ লdap অথবা SCIM দিয়ে ব্যবহারকারীদের প্রভিশন করতে পারেন (উভয় নাও হতে পারে)

• IdP অ্যাপ্লিকেশন থেকে কোনও ব্যবহারকারীকে অপসারণ করলে তা Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন থেকে সরানো হয় না, এটি ব্যবহারকারীকে নিষ্ক্রিয় করে।

• গ্রুপ লিংকিং সমর্থিত নয়

• SCIM সিঙ্ক একই নাম সহ বিদ্যমান LDAP গ্রুপগুলিকে ওভাররাইড করে। আরও তথ্যের জন্য, দেখুন কীভাবে SCIM সিঙ্ক বিদ্যমান LDAP গ্রুপসমূহ ওভাররাইড করে।

স্বয়ংক্রিয় ব্যবহারকারী সিঙ্ক Cato এ কনফিগারিং করা হচ্ছে

আপনি Cato SCIM অ্যাপ ব্যবহার করতে পারেন যা Okta এ উপলব্ধ, আপনার Okta অ্যাকাউন্ট থেকে আপনার Cato অ্যাকাউন্টে ব্যবহারকারীদের সংযোগ এবং সিঙ্ক করতে। Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ, আপনার অ্যাকাউন্টের জন্য SCIM প্রোভিশনিং সক্ষম করুন।

আপনার Okta অ্যাকাউন্টে, Cato SCIM অ্যাপ যোগ করুন এবং তারপর আপনার Cato অ্যাকাউন্টে কানেক্ট করার জন্য সেটিংস কনফিগার করুন। এরপরে আপনি Okta গ্রুপ এবং ব্যবহারকারীদের সংজ্ঞায়িত করতে পারেন যা সিঙ্ক করা হয়েছে এবং Okta স্বয়ংক্রিয় ব্যবহারকারী সিঙ্ক সক্রিয় করে।

আপনার পরিচয় প্রদানকারীর (IdP) ব্যবহারকারীদের স্ট্যাটাস স্বয়ংক্রিয়ভাবে আপনার Cato অ্যাকাউন্টে সিঙ্ক করা হয়েছে। উদাহরণস্বরূপ, যখন আপনি IdP-তে ব্যবহারকারীদের নিষ্ক্রিয় করেন, তারা আপনার Cato অ্যাকাউন্টে নিষ্ক্রিয় হিসাবে সিঙ্ক হয়।

দ্রষ্টব্য:

প্রয়োজনে, আপনি আপনার সংগঠনের নির্দিষ্ট প্রয়োজনীয়তা পূরণের জন্য গুণ ম্যাপিং সম্পাদনা করতে পারেন। নীচে দেখুন, স্কিমা আবিষ্কার।

SCIM অ্যাপের জন্য Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন কনফিগার করা হচ্ছে

Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ, SCIM প্রোভিশনিং সক্রিয় করুন এবং URL এবং টোকেন একটি টেক্সট ফাইলে কপি করুন। এই সেটিংস আপনি আপনার Okta অ্যাকাউন্টে কনফিগার করা Cato SCIM অ্যাপে প্রবেশ করবেন।

সংযোগ করতে চাই Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন SCIM অ্যাপের সাথে:

1. Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ, নেভিগেশন মেনু থেকে প্রবেশাধিকার > ডিরেক্টরি সার্ভিসেস নির্বাচন করুন এবং SCIM ট্যাব ক্লিক করুন।

   

2. SCIM প্রোভিশনিং সক্রিয় করুন কে নির্বাচন করুন আপনার অ্যাকাউন্ট SCIM অ্যাপের সাথে সংযুক্ত করার জন্য।

3. সংরক্ষণ করুন এ ক্লিক করুন।

4. SCIM URL এবং টোকেন কপি করে ফাঁকা টেক্সট ফাইলে পেস্ট করুন।

   1. মূল URL এ, কপি আইকন এ ক্লিক করুন SCIM URL ক্লিপবোর্ডে কপি করতে এবং পরে তা টেক্সট ফাইলে পেস্ট করুন।

   2. Bearer Token এ, কপি আইকন এ ক্লিক করুন অনন্য অ্যাকাউন্ট টোকেন কপি করতে এবং পরে তা টেক্সট ফাইলে পেস্ট করুন।

Okta-তে Cato SCIM অ্যাপ যোগ করা হচ্ছে

Okta অ্যাপ স্টোর থেকে Cato SCIM অ্যাপ যোগ করুন এবং তারপর Cato এর সাথে ব্যবহারকারীদের স্বয়ংক্রিয়ভাবে সিঙ্ক করতে অ্যাপ সেট করুন। Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন থেকে কপি করা SCIM প্রোভিশনিং ইউআরএল এবং টোকেন প্রবেশ করান।

তৈরি করার জন্য Cato SCIM অ্যাপ:

1. আপনার Okta অ্যাকাউন্টে লগইন করুন এবং অ্যাডমিন কনসোলে যান।

2. মেনু বার থেকে অ্যাপ্লিকেশন > অ্যাপ্লিকেশনসমূহ এ ক্লিক করুন।

   

3. আপনার Okta অ্যাকাউন্টে Cato SCIM অ্যাপ যোগ করুন:

   1. অ্যাপ্লিকেশন যোগ করুন ক্লিক করুন।

   2. CatoNetworks Provisioning অনুসন্ধান করুন এবং অ্যাপ নির্বাচন করুন। অ্যাপের সংক্ষিপ্ত বিবরণ একটি নতুন উইন্ডোতে খোলে।

   3. ক্লিক করুন যোগ করুন. Cato নেটওয়ার্কস প্রভিশনিং যোগ করুন উইজার্ডটি খোলে।

      

   4. অ্যাপ্লিকেশন লেবেল লিখুন এবং অ্যাপ সেটিংস কনফিগার করুন।

   5. ক্লিক করুন পরবর্তী।

   6. ব্যবহারকারী প্রমাণীকরণ এবং শংসাপত্রের জন্য সেটিংস কনফিগার করুন।

      

   7. অ্যাপ্লিকেশন ব্যবহারকারীর নাম আপডেট চালু আছে তা নিশ্চিত করুন এবং তৈরি এবং আপডেট এ সেট করুন।

   8. সম্পন্ন করুন ক্লিক করুন। Cato SCIM অ্যাপ আপনার অ্যাকাউন্টে যোগ করা হয়েছে।

4. প্রভিশনিং ট্যাব ক্লিক করুন, এবং ইন্টিগ্রেশন উইন্ডো খোলে।

5. API ইন্টিগ্রেশন কনফিগার করুন ক্লিক করুন।

6. API ইন্টিগ্রেশন সক্ষম করুন নির্বাচন করুন।

   

7. আপনার Cato অ্যাকাউন্টের সাথে সংহত করার জন্য Okta কনফিগার করুন:

   1. মূল URL এ, আপনি Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন থেকে কপি করা URL পেস্ট করুন।

   2. API টোকেন এ, আপনি Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন থেকে কপি করা টোকেন পেস্ট করুন।

8. API ক্রেডেনশিয়াল পরীক্ষা করুন ক্লিক করুন যাতে আপনার Cato অ্যাকাউন্টে সংযোগ স্থাপন করা যায়।

9. সংরক্ষণ করুন এ ক্লিক করুন।

প্রভিশনিং এর জন্য SCIM অ্যাপ কনফিগারিং

আপনার Cato অ্যাকাউন্টে ব্যবহারকারীদের প্রদান করার জন্য SCIM অ্যাপ্লিকেশন কনফিগার করুন। SCIM বৈশিষ্ট্যসমূহ সম্পর্কে আরও তথ্যের জন্য নিচের স্কিমা আবিষ্কার দেখুন।

ব্যবহারকারীদের প্রভিশন করতে SCIM অ্যাপ কনফিগার করতে:

1. নতুন SCIM অ্যাপে, প্রভিশনিং ট্যাব ক্লিক করুন।

2. সেটিংস বিভাগ থেকে, অ্যাপে নির্বাচন করুন।

3. অ্যাপে প্রভিশনিং সেটিংস কনফিগার করুন, সম্পাদনা ক্লিক করুন।

4. এই অপশনগুলির জন্য সক্রিয় করুন নির্বাচন করুন:

   • ব্যবহারকারীদের তৈরি করুন

   • ব্যবহারকারীর বৈশিষ্ট্যগুলি আপডেট করুন

   • ব্যবহারকারীদের নিষ্ক্রিয় করুন

5. সংরক্ষণ করুন এ ক্লিক করুন।

Okta এর জন্য Cato SCIM অ্যাপ আপডেট করা হচ্ছে

সময় থেকে সময়ে, Cato তার SCIM স্কিমায় অ্যাট্রিবিউট যোগ করে যা আপনার ব্যবহারকারীদের সম্পর্কে আরও গভীর তথ্য দেয়। CMA-তে অ্যাট্রিবিউটগুলিতে অ্যাক্সেস পেতে, আপনাকে Okta-তে নতুন অ্যাট্রিবিউট সহ Cato অ্যাপ আপডেট করতে হবে এবং তৈরি এবং আপডেট করার সময় কোন অ্যাট্রিবিউটগুলি অন্তর্ভুক্ত করা হয় তা কনফিগার করতে হবে।

Cato SCIM অ্যাপ আপডেট করতে:

1. Okta Admin Console > Applications > Cato Networks SCIM Application > Profile Editor > App User Profile এ যান।

2. অ্যাট্রিবিউট যোগ করুন ক্লিক করুন।

3. আপনি যে অ্যাট্রিবিউট যোগ করতে চান তা নিম্নরূপ নির্ধারণ করুন:

   যখন Required ক্ষেত্রের মান হল না, ক্ষেত্রটি CMA-তে ঐচ্ছিক।

   অ্যাট্রিবিউট নাম (Cato SCIM)	Okta বাহ্যিক নাম	ডেটা ধরন	প্রয়োজনীয়	মাল্টি-ভ্যালু	SCIM স্কিমা/Namespace
   শিরোনাম	শিরোনাম	স্ট্রিং	না	না	urn:ietf:params:scim:schemas:core:2.0:User
   বিভাগ	বিভাগ	স্ট্রিং	না	না	urn:ietf:params:scim:schemas:extension:enterprise:2.0:User

4. Okta Admin Console > Applications > Cato Networks SCIM Application > Provisioning > To App এ যান।

5. অ্যাপ ব্যবহারকারী অ্যাট্রিবিউট এর অধীনে, প্রতিটি অ্যাট্রিবিউট যে CMA কে SCIM অ্যাপ প্রক্রিয়াকরণ একটি তৈরি বা আপডেট অনুরোধের সময় পাঠানো হয় তার জন্য তৈরি এবং আপডেট অপশনগুলি সক্রিয় করুন।

6. সংরক্ষণ করুন এ ক্লিক করুন।

VPN ব্যবহারকারীদের Cato অ্যাকাউন্টে সিঙ্ক করা হচ্ছে

SCIM অ্যাপ যখন আপনার অ্যাকাউন্টে সংযুক্ত হতে পারে, তখন আপনি Cato এর সাথে সিঙ্ক করার জন্য ব্যবহারকারীদের অর্পণ করুন। এরপরে আপনি অ্যাপ্লিকেশনে গ্রুপ যোগ করতে পরবর্তী সেকশন চালিয়ে যেতে পারেন।

আপনার পৃথক ব্যবহারকারীদের Cato অ্যাকাউন্টে প্রভিশন করতে:

1. Cato SCIM অ্যাপে, অর্পণসমূহ ট্যাবটি ক্লিক করুন।

   

2. SCIM অ্যাপে যোগ করা গ্রুপ এবং ব্যক্তিদের আপনার Cato অ্যাকাউন্টের সাথে সিঙ্ক করতে অর্পণ করুন:

   1. নির্ধারণ করুন এবং মানুষ নির্বাচন করুন।

   2. ব্যক্তির জন্য, নির্ধারণ করুন ক্লিক করুন।

   3. সংরক্ষণ করুন এবং ফিরে যান ক্লিক করুন।

   4. সমস্ত মানুষ বা গ্রুপের জন্য পূর্ববর্তী ধাপগুলি পুনরাবৃত্তি করুন, এবং তারপর সম্পন্ন ক্লিক করুন।

   আপনার ব্যবহারকারীরা Okta থেকে আপনার Cato অ্যাকাউন্টের সাথে সিঙ্ক করা হয়েছে।

আপনার Cato অ্যাকাউন্টে Okta গ্রুপ সিঙ্ক করা হচ্ছে

Okta তে আপনি সেই গ্রুপগুলি বরাদ্দ করতে পারেন যেগুলি আপনি Cato এর সাথে সিঙ্ক করছেন। তারপর SCIM অ্যাপে Okta পুশ গ্রুপগুলি তৈরি বা অর্পণ করুন এবং অ্যাপ্লিকেশনটি আপনার Cato অ্যাকাউন্টে গ্রুপ এবং সংশ্লিষ্ট ব্যবহারকারীদের সিঙ্ক করে।

দ্রষ্টব্য:

ব্যবহারকারীদের পুশড গ্রুপের সদস্য হতে হবে এবং তাদের গ্রুপ সদস্যপদ সঠিকভাবে অ্যাপের মধ্যে পূর্ণ করতে হলে Okta Cato OIN অ্যাপ্লিকেশনে নিয়োগ করতে হবে।

আপনার Okta গ্রুপগুলো Cato অ্যাকাউন্টে প্রদান করতে:

1. SCIM অ্যাপ-এ যোগ করা গ্রুপগুলি আপনার Cato অ্যাকাউন্টে সিঙ্ক করার জন্য নির্ধারণ করুন:

   1. নির্ধারণ এবং গ্রুপগুলি নির্বাচন করে নির্ধারণ ক্লিক করুন।

   2. গ্রুপের জন্য, নির্ধারণ ক্লিক করুন।

   3. সংরক্ষণ করুন এবং ফিরে যান ক্লিক করুন।

   4. সমস্ত গ্রুপের জন্য পূর্ববর্তী ধাপগুলি পুনরাবৃত্তি করুন, এবং তারপর সম্পন্ন ক্লিক করুন।

2. পুশ গ্রুপগুলি বিভাগে যান।

3. পুশ গ্রুপগুলি > নাম দ্বারা গ্রুপগুলি খুঁজুন নির্বাচন করুন।

4. Okta পুশ গ্রুপের জন্য নাম লিখুন এবং গ্রুপটি নির্বাচন করুন।

   

5. যদি আপনার আরও পুশ গ্রুপ যোগ করার প্রয়োজন হয়, তাহলে সংরক্ষণ করুন & অন্যটি যোগ করুন ক্লিক করুন, অন্যথায় সংরক্ষণ করুন ক্লিক করুন। অ্যাপ গ্রুপ এবং সংশ্লিষ্ট ব্যবহারকারীরা আপনার Cato অ্যাকাউন্টে সিঙ্ক করে।

SDP লাইসেন্স প্রদান করা

IdP তে, Cato অ্যাকাউন্টে সিঙ্ক করা গ্রুপ এবং ব্যবহারকারীদের নির্ধারিত করুন। প্রাথমিক সিঙ্ক সম্পন্ন হওয়ার পরে, সমস্ত ব্যবহারকারীকে তারপর Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে তৈরি করা হয় এবং ব্যবহারকারীদের ডিরেক্টরি পৃষ্ঠায় প্রদর্শিত হয়।

আপনি তারপর ব্যবহারকারীদের SDP লাইসেন্সগুলি প্রদান করতে পারেন। আরও তথ্যের জন্য, দেখুন ব্যবহারকারীদের SDP লাইসেন্স দেয়া।

SCIM অ্যাপ থেকে ব্যবহারকারী বা ব্যবহারকারী গ্রুপ মুছে ফেলা

গুরুত্বপূর্ণ:

যদিও ব্যবহারকারীদের CMA-তে মুছে ফেলা যেতে পারে, আমরা Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন থেকে সরাসরি SCIM অ্যাপ দিয়ে প্রভিশন করা ব্যবহারকারী বা ব্যবহারকারী গ্রুপগুলি মুছে ফেলার পরামর্শ দিচ্ছি।

যখন আপনি আপনার Cato অ্যাকাউন্টে SCIM অ্যাপ সাথে ব্যবহৃত ব্যবহারকারী বা ব্যবহারকারী গোষ্ঠী মুছে ফেলতে চান, তাদের অ্যাপে অনির্ধারিত করুন। অ্যাপটির সাথে SCIM অ্যাপ সিঙ্ক করলে স্বয়ংক্রিয়ভাবে ব্যবহারকারী এবং ব্যবহারকারী গোষ্ঠী পরের বার নিষ্ক্রিয় হয়ে যায়।

আপনার Cato অ্যাকাউন্টে সিঙ্ক করা ব্যবহারকারী অথবা ব্যবহারকারী গোষ্ঠী মুছে ফেলতে চাইলে:

1. Cato SCIM অ্যাপ্লিকেশন-এ না-বণ্টন করুন ব্যবহারকারী বা ব্যবহারকারী গ্রুপগুলোকে।

   পরবর্তী সিঙ্ক চলাকালীন, SCIM অ্যাপ আপনার Cato অ্যাকাউন্টে ব্যবহারকারী বা ব্যবহারকারী গ্রুপগুলোকে নিষ্ক্রিয় করে।

2. (Optional) ব্যবহাকারীরা বা গ্রুপগুলি নিষ্ক্রিয় হওয়ার পরে, আপনি সেগুলিকে Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন থেকে মুছে ফেলতে পারেন।

   স্বয়ংক্রিয়ভাবে ব্যবহারকারী বা ব্যবহারকারী গ্রুপসমূহ মুছে ফেলতে 15 মিনিট পর্যন্ত সময় সময় লাগতে পারে।

CMA-তে ব্যবহারকারীরা যা মুছে ফেলা হয়েছে এবং আপনার SCIM অ্যাপ নয়, সেগুলি স্থায়ীভাবে মুছে ফেলা হয়েছে।

স্কিমা আবিষ্কার

আপনি SCIM অ্যাট্রিবিউট কনফিগার করার জন্য অ্যাপ্লিকেশনের প্রদান করা হচ্ছে ট্যাবের অ্যাট্রিবিউট ম্যাপিং ব্যবহার করতে পারেন। অ্যাট্রিবিউটগুলির জন্য প্রয়োগ করুন সেটিং তৈরি করুন এবং আপডেট।

SCIM প্রোভিশনিং এর জন্য ইভেন্ট বোধগম্য করা

Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন ব্যবহারকারীদের এবং গ্রুপ যখন ক্লায়েন্ট কানেক্টিভিটি নীতির প্রয়োজনীয়তা পূরণ করতে ব্যর্থ হয়, তখন তাদের ব্লক করা ইভেন্টগুলি উত্পন্ন করে।

প্রতি ঘণ্টায়, Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন SCIM প্রোভিশনিং ক্রিয়াকলাপগুলিকে (সফলতা বা ব্যর্থতা) সংক্ষেপে ইমেইল সতর্কতা পাঠায়।

নিচের টেবিলটি বিভিন্ন ইভেন্টগুলি ব্যাখ্যা করে।

একটি সক্রিয় SCIM ডিরেক্টরি মুছে ফেলা হচ্ছে

আপনি আপনার অ্যাকাউন্ট থেকে একটি SCIM ডিরেক্টরি অপসারণ করতে পারেন। আপনি একটি ডিরেক্টরি মুছে ফেলার পরে, তার ব্যবহারকারীদের এবং গ্রুপের পরিবর্তনগুলি আর সিঙ্ক করা হয় না। এখনও সক্রিয় ব্যবহারকারী থাকলেও আপনি একটি ডিরেক্টরি মুছে ফেলতে পারেন। মুছে ফেলার পরে, সেই ব্যবহারকারীরা আর ডিরেক্টরির সাথে সংযুক্ত থাকে না।

একটি সক্রিয় SCIM ডিরেক্টরি মুছে ফেলতে:

1. Access > Directory Services এ যান।

2. SCIM ট্যাবে, আপনি যে ডিরেক্টরি মুছে ফেলতে চান তার তিনটি বিন্দুতে ক্লিক করুন।

3. মুছে ফেলুন ক্লিক করুন।

4. নিশ্চিতা পপ আপে, মুছে ফেলুন ক্লিক করুন।