ইউজার প্রোভিশনিং পরীক্ষা (পার্ট ২)

Prev Next

পর্যায় ১ - SCIM প্রোভিশনিং পরীক্ষা

  1. LDAP IdP-তে একটি পরীক্ষা গ্রুপ তৈরি করুন (যেমন, MS Active Directory group) যেমন SCIM-TEST, যা CMA-এর সঙ্গে সিঙ্ক করা DC সার্ভারগুলিতে।

  2. নতুন তৈরি করা গ্রুপটি SCIM IdP (Entra ID)-তে সিঙ্ক করুন।

  3. নতুন তৈরি গ্রুপটি LDAP সিঙ্ক সেটিংসে যোগ করুন:

    1. CMA-তে অ্যাক্সেস > ডিরেক্টরি সার্ভিসেস এ যান এবং LDAP ট্যাব ক্লিক করুন।

    2. ইউজার গ্রুপ নির্বাচন করুন, পর্যায় ১ থেকে টেস্ট গ্রুপ যোগ করুন, এবং সংরক্ষণ এবং বন্ধ ক্লিক করুন।

  4. পর্যায় ১ থেকে টেস্ট গ্রুপটি নিম্নলিখিত নীতিগুলিতে যোগ করুন:

    1. ক্লায়েন্ট কানেক্টিভিটি নীতি

    2. ওয়ান ফায়ারওয়াল

    3. ইন্টারনেট ফায়ারওয়াল নীতিসমূহ

    4. সর্বদা-চালু নীতি

  5. ইন্টারনেট ফায়ারওয়ালে একটি টেস্ট ব্লক নিয়ম তৈরি করুন SCIM-TEST গ্রুপের দ্বারা গুগলে ট্রাফিক ব্লক করার জন্য। তারপর যাচাই করুন যে টেস্ট ব্যবহারকারীদের একজন গুগলের থেকে অবরুদ্ধ হয়েছে।

পর্যায় ২ - LDAP থেকে SCIM (IdP) এর মাইগ্রেশন পরীক্ষা

  1. SCIM IdP-এর জন্য Cato অ্যাপ কনফিগার করুন। আরও তথ্যের জন্য, SCIM ইউজার প্রোভিশনিং সম্পর্কিত প্রাসঙ্গিক প্রবন্ধটি দেখুন।

  2. LDAP থেকে SCIM IdP-তে সকল ব্যবহারকারী এবং ব্যবহারকারী গ্রুপের বৈশিষ্ট্য সিঙ্ক হয়েছে কিনা যাচাই করুন।

  3. SCIM IdP-এর জন্য Cato অ্যাপটিতে SCIM-TEST গ্রুপটি বরাদ্দ করুন।

  4. প্রাথমিক SCIM সিঙ্ক সম্পাদন করুন।

  5. নিশ্চিত করুন যে টেস্ট ব্যবহারকারী এবং ব্যবহারকারী গ্রুপ (SCIM-TEST) LDAP থেকে SCIM-এ CMA-তে আপডেট হয়েছে।

    • ব্যবহারকারীদের জন্য, অ্যাক্সেস > ইউজারস > ইউজার্স ডিরেক্টরি যান

    • ব্যবহারকারী গ্রুপের জন্য, অ্যাক্সেস > ব্যবহারকারী গ্রুপে যান, এবং যাচাই করুন যে SCIM-TEST সকল মাইগ্রেটেড ব্যবহারকারীকে অন্তর্ভুক্ত করেছে

  6. পরীক্ষা করুন যে ব্লক নিয়ম (পূর্ববর্তী বিভাগ থেকে) SCIM-TEST গ্রুপে একটি ব্যবহারকারীর জন্য এখনও ট্রাফিক ব্লক করে।

  7. যাচাই করুন যে ব্যবহারকারীরা SSO অ্যাপ বা Cato ক্লায়েন্ট থেকে সাইন আউট করতে পারে এবং পুনরায় প্রমাণীকরণ করতে পারে।