সিঙ্গল সাইন-অন (SSO)
ব্যবহারকারীদের আপনার কোম্পানির আইডেন্টিটি প্রোভাইডার দিয়ে সাইন ইন করতে দিন
আপনার SAML 2.0 বা OpenID Connect আইডেন্টিটি প্রোভাইডার (Okta, Microsoft Entra ID, Google Workspace, OneLogin, Ping…) যুক্ত করুন, যাতে আপনার দল প্রাতিষ্ঠানিক পরিচয়পত্র দিয়েই সাইন ইন করতে পারে। Enterprise প্ল্যানে উপলব্ধ। প্রথমবার লগইনেই ব্যবহারকারীর অ্যাকাউন্ট স্বয়ংক্রিয়ভাবে তৈরি হতে পারে (জাস্ট-ইন-টাইম প্রভিশনিং)।
SSO সেট আপ করা
- কোম্পানি সেটিংস → সিঙ্গেল সাইন-অন খুলুন
- আপনার প্রোটোকল বেছে নিন (SAML 2.0 বা OpenID Connect)
- “আপনার পরিচয় সরবরাহকারীর জন্য মানগুলো”-এর নিচে দেখানো মানগুলো আপনার পরিচয় সরবরাহকারীকে দিন: SAML-এর জন্য Entity ID ও ACS URL (অথবা শুধু মেটাডেটা URL), OIDC-এর জন্য Redirect URI
- SAML-এর জন্য: আপনার IdP মেটাডেটা URL (বা মেটাডেটা XML) পেস্ট করুন। OIDC-এর জন্য: ডিসকভারি URL, ক্লায়েন্ট ID ও ক্লায়েন্ট সিক্রেট লিখুন
- ইমেল ডোমেইন অংশে আপনার ব্যবহারকারীরা যেসব ডোমেইন দিয়ে সাইন ইন করেন তার প্রতিটি যোগ করুন (যেমন acme-corp.com)
- সেই ডোমেইনের জন্য দেখানো DNS TXT রেকর্ডটি প্রকাশ করুন, তারপর "যাচাই করুন" ক্লিক করুন
- "SSO লগইন চালু করুন" টগল করুন এবং "কনফিগারেশন সংরক্ষণ করুন" ক্লিক করুন
ডোমেইন যাচাই কেন প্রয়োজন?
কোনো ডোমেইন আপনার আইডেন্টিটি প্রোভাইডারে রুট করা হয় কেবল তখনই, যখন আপনি DNS TXT রেকর্ডের মাধ্যমে সেটির মালিকানা প্রমাণ করেন। এতে অন্য কেউ আপনার ডোমেইন দাবি করতে পারে না, আর আপনার ব্যবহারকারীদের জন্য SSO ডিসকভারি কাজ শুরু করার আগে এটি বাধ্যতামূলক।
লগইন নীতির বিকল্পসমূহ
জাস্ট-ইন-টাইম প্রভিশনিং প্রথম সফল SSO লগইনেই ব্যবহারকারীকে স্বয়ংক্রিয়ভাবে তৈরি করে (আপনার বেছে নেওয়া ডিফল্ট ভূমিকাসহ)। "SSO বাধ্যতামূলক" বিকল্পটি যাচাই করা SSO ডোমেইনের ব্যবহারকারীদের জন্য পাসওয়ার্ড লগইন বন্ধ করে দেয় — SSO ঠিকঠাক চলতে শুরু করলে এটি চালু করার পরামর্শ দেওয়া হয়, যাতে প্রাতিষ্ঠানিক পরিচয়ই সত্যের একমাত্র উৎস হয় (NIST 800-63)।
ব্যবহারকারীরা কীভাবে সাইন ইন করেন
সাইন-ইন পৃষ্ঠায় ব্যবহারকারীরা তাঁদের অফিসিয়াল ইমেইল লিখে "SSO দিয়ে সাইন ইন করুন" ক্লিক করেন। তাঁদের আপনার আইডেন্টিটি প্রোভাইডারে পাঠানো হয় এবং প্রমাণীকরণ সম্পন্ন হলে আবার FreeMaint-এ ফিরিয়ে আনা হয় — কোনো FreeMaint পাসওয়ার্ড লাগে না।
FreeMaint কখনো আপনার IdP সিক্রেট সংরক্ষণ করে না: সেগুলি থাকে নিবেদিত, সেলফ-হোস্টেড আইডেন্টিটি ব্রোকারের কাছে। সমস্ত SAML অ্যাসারশন যাচাই ও সিগনেচার-র্যাপিং প্রতিরোধ সেখানেই সামলানো হয়।
সম্পর্কিত নিবন্ধ
এই পেজটি কি সহায়ক ছিল?