Edge for Private Cloud v4.18.01
SAML চালু করা থাকলে, প্রিন্সিপাল (Edge UI ব্যবহারকারী) পরিষেবা প্রদানকারীর (Edge SSO) কাছে অ্যাক্সেসের অনুরোধ করে। Edge SSO তখন SAML পরিচয় প্রদানকারীর (IDP) থেকে পরিচয় অ্যাসারশন অনুরোধ করে ও পায় এবং Edge UI অ্যাক্সেস করার জন্য প্রয়োজনীয় OAuth2 টোকেন তৈরি করতে সেই অ্যাসারশন ব্যবহার করে। ব্যবহারকারীকে তখন Edge UI-তে রিডাইরেক্ট করা হয়।
Edge-এ Okta এবং Microsoft Active Directory Federation Services (ADFS) সহ অনেক IDP কাজ করে। Edge-এর সাথে ব্যবহারের জন্য ADFS কনফিগার করার বিষয়ে তথ্যের জন্য, ADFS IDP-তে নির্ভরশীল পার্টি হিসেবে Edge কনফিগার করা দেখুন। Okta-এর জন্য, নিম্নলিখিত বিভাগটি দেখুন।
আপনার SAML IDP কনফিগার করতে, ব্যবহারকারীকে শনাক্ত করার জন্য Edge-এর একটি ইমেল আইডি প্রয়োজন। তাই, পরিচয় অ্যাসারশনের অংশ হিসেবে পরিচয় প্রদানকারীকে অবশ্যই একটি ইমেল আইডি প্রদান করতে হবে।
এছাড়াও, আপনার নিম্নলিখিতগুলির মধ্যে কিছু বা সবকটি প্রয়োজন হতে পারে:
| সেটিং | বিবরণ |
|---|---|
| মেটাডেটা URL |
SAML IDP-এর জন্য Edge SSO-এর মেটাডেটা URL প্রয়োজন হতে পারে। মেটাডেটা URL এই ফর্ম্যাটে আছে: protocol://apigee_sso_IP_DNS:port/saml/metadata যেমন: http://apigee_sso_IP_or_DNS:9099/saml/metadata |
| Assertion Consumer Service URL |
ব্যবহারকারী তার IDP ক্রেডেনশিয়াল লেখার পরে, Edge-এ ফিরে যাওয়ার জন্য রিডাইরেক্ট URL হিসেবে ব্যবহার করা যেতে পারে, এই ফর্ম্যাটে: protocol://apigee_sso_IP_DNS:port/saml/SSO/alias/apigee-saml-login-opdk যেমন: http://apigee_sso_IP_or_DNS:9099/saml/SSO/alias/apigee-saml-login-opdk |
|
একক লগ-আউট URL |
সিঙ্গেল লগ-আউট সাপোর্ট করার জন্য আপনি Edge SSO কনফিগার করতে পারবেন। আরও জানতে Edge UI থেকে সিঙ্গেল সাইন-আউট কনফিগার করুন দেখুন। Edge SSO সিঙ্গেল লগ-আউট URL-এর ফর্ম্যাট হল: protocol://apigee_sso_IP_DNS:port/saml/SingleLogout/alias/apigee-saml-login-opdk যেমন: http://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk |
|
SP এন্টিটি আইডি (বা অডিয়েন্স URI) |
Edge SSO-এর জন্য: apigee-saml-login-opdk |
Okta কনফিগার করা হচ্ছে
Okta কনফিগার করতে:
- Okta-তে লগ-ইন করুন।
- অ্যাপ্লিকেশন বেছে নিন এবং তারপরে আপনার SAML অ্যাপ্লিকেশন বেছে নিন।
- অ্যাপ্লিকেশনে কোনও ব্যবহারকারীকে যোগ করতে অ্যাসাইনমেন্ট ট্যাব বেছে নিন। এই ব্যবহারকারী Edge UI-তে লগ-ইন করতে এবং Edge API কল করতে পারবেন। তবে, আপনাকে প্রথমে প্রতিটি ব্যবহারকারীকে Edge সংস্থায় যোগ করতে হবে এবং ব্যবহারকারীর ভূমিকা নির্দিষ্ট করতে হবে। আরও জানতে নতুন Edge ব্যবহারকারীদের রেজিস্টার করুন দেখুন।
- পরিচয় প্রদানকারীর মেটাডেটা URL পেতে সাইন-অন ট্যাব বেছে নিন। URL সেভ করুন কারণ Edge কনফিগার করার জন্য এটি প্রয়োজন।
- Okta অ্যাপ্লিকেশন কনফিগার করতে সাধারণ ট্যাব বেছে নিন, যেমনটি নিচের সারণীতে দেখানো হয়েছে:
| সেটিং | বিবরণ |
|---|---|
| সিঙ্গেল সাইন-অন URL |
ব্যবহারকারী তার Okta ক্রেডেনশিয়াল লেখার পরে ব্যবহারের জন্য Edge-এ ফিরে যাওয়ার রিডাইরেক্ট URL নির্দিষ্ট করে। এই URL এই ফর্ম্যাটে আছে:
http://apigee_sso_IP_DNS:9099/saml/SSO/alias/apigee-saml-login-opdk অথবা আপনি যদি apigee-sso-তে TLS চালু করার পরিকল্পনা করেন: https://apigee_sso_IP_DNS:9099/saml/SSO/alias/apigee-saml-login-opdk যেখানে apigee_sso_IP_DNS হল apigee-sso হোস্টিং নোডের IP অ্যাড্রেস বা DNS নাম। মনে রাখবেন যে এই URL-এ ছোট ও বড় হাতের অক্ষরের মধ্যে পার্থক্য করা হয় এবং SSO বড় হাতের অক্ষরে লিখতে হবে। apigee-sso-এর সামনে লোড ব্যালেন্সার থাকলে,লোড ব্যালেন্সারের মাধ্যমে রেফারেন্স করা apigee-sso-এর IP অ্যাড্রেস বা DNS নাম উল্লেখ করুন। |
| প্রাপকের URL ও গন্তব্য URL-এর জন্য এটি ব্যবহার করুন | এই চেকবক্স সেট করুন। |
| অডিয়েন্স URI (SP এন্টিটি আইডি) | apigee-saml-login-opdk-এ সেট করুন |
| ডিফল্ট RelayState | ফাঁকা রাখা যেতে পারে। |
| নাম আইডি ফর্ম্যাট | EmailAddress উল্লেখ করুন। |
| অ্যাপ্লিকেশন ইউজারনেম | Okta ইউজারনেম উল্লেখ করুন। |
| অ্যাট্রিবিউট স্টেটমেন্ট (ঐচ্ছিক) | নিচের ছবিতে যেমন দেখানো হয়েছে, সেই অনুযায়ী FirstName, LastName ও Email উল্লেখ করুন। |
আপনার কাজ হয়ে গেলে, SAML সেটিংস ডায়ালগ বক্স নিচে দেখানো ছবির মতো দেখতে হবে:
