सिंगल साइन ऑन

सिंगल साइन ऑन (SSO) लोगों को उसी खाते से आपके कार्यक्षेत्र में आने देता है जो उनका संगठन पहले से देता है। CommonLynk उनका पासवर्ड कभी नहीं देखता। SSO चालू रहते पासवर्ड काम करते रहते हैं, और कार्यक्षेत्र का स्वामी हमेशा अपने पासवर्ड से साइन इन कर सकता है।

शुरू करने से पहले

आपके अनुरोध पर CommonLynk किसी कार्यक्षेत्र के लिए SSO चालू करता है। फिर स्वामी उसे सेटिंग्स, सिंगल साइन ऑन में पाता है। केवल स्वामी प्रदाता जोड़ सकता है, डोमेन का दावा कर सकता है या प्रदाता चालू कर सकता है। व्यवस्थापक सेटिंग्स देख सकते हैं और परीक्षण चला सकते हैं।

1. "प्रदाता जोड़ें" दबाएँ, अपना साइन इन तंत्र चुनें, और दिखाए गए मान अपनी IT टीम को दें।
2. IT टीम अपनी ओर एप्लिकेशन बनाती है और CommonLynk जो मान माँगता है वे वापस भेजती है।
3. "डोमेन" में अपना ईमेल डोमेन जोड़ें, उसके पास दिखाया गया DNS TXT रिकॉर्ड प्रकाशित करें, फिर "जाँचें" दबाएँ।
4. "कनेक्शन जाँचें" दबाएँ। आप सचमुच अपने प्रदाता पर साइन इन करते हैं, और पेज बताता है कि क्या होगा।
5. "चालू करें" दबाएँ।

Microsoft Entra ID

Microsoft Entra व्यवस्थापन केंद्र में ऐप पंजीकरण खोलें और केवल इसी संगठनात्मक निर्देशिका के खातों के लिए एप्लिकेशन पंजीकृत करें। दिखाया गया रीडायरेक्ट URI, Web रीडायरेक्ट के रूप में जोड़ें। एप्लिकेशन (क्लाइंट) ID और निर्देशिका (टेनेंट) ID कॉपी करें, और प्रमाणपत्र और रहस्य में क्लाइंट रहस्य बनाएँ। जारीकर्ता https://login.microsoftonline.com/ है, उसके बाद टेनेंट ID और /v2.0। रहस्य की समाप्ति तिथि दर्ज करें: CommonLynk 30 और 7 दिन पहले चेतावनी देता है।

SAML के लिए इसके बजाय SAML वाला एंटरप्राइज़ एप्लिकेशन बनाएँ, CommonLynk का दिखाया गया पहचानकर्ता और उत्तर URL चिपकाएँ, और CommonLynk को ऐप फ़ेडरेशन मेटाडेटा URL दें। CommonLynk लोगों को उनकी ऑब्जेक्ट ID से पहचानता है, ईमेल पते से कभी नहीं।

Google Workspace

अपने संगठन के Google Cloud कंसोल में वेब एप्लिकेशन प्रकार का OAuth क्लाइंट बनाएँ और दिखाया गया रीडायरेक्ट URI जोड़ें। अपना Google Workspace डोमेन भी दर्ज करें: उसके बिना कोई भी Google खाता साइन इन कर सकता था, इसलिए CommonLynk प्रदाता को सहेजता नहीं।

Okta

Okta व्यवस्थापक कंसोल में OIDC के साथ वेब एप्लिकेशन के रूप में ऐप इंटीग्रेशन बनाएँ, रीडायरेक्ट URI जोड़ें, और क्लाइंट ID, क्लाइंट रहस्य और अपना Okta पता कॉपी करें, जो जारीकर्ता है। SAML के लिए दिखाया गया सिंगल साइन ऑन URL और ऑडियंस चिपकाएँ, और CommonLynk को मेटाडेटा URL दें।

Keycloak

अपने realm में क्लाइंट प्रमाणीकरण चालू रखकर OpenID Connect क्लाइंट बनाएँ, रीडायरेक्ट URI को मान्य के रूप में जोड़ें, और "Credentials" टैब से रहस्य कॉपी करें। जारीकर्ता आपका Keycloak पता है, उसके बाद /realms/ और realm का नाम। यदि Keycloak आपके निजी नेटवर्क पर चलता है, तो CommonLynk से उसके पते की अनुमति देने को कहें।

कौन प्रवेश करता है

कोई व्यक्ति SSO से तब साइन इन करता है जब उसका ईमेल पता आपके सत्यापित डोमेन में से किसी पर हो। पहली बार CommonLynk उसका खाता बिना भूमिका और बिना रिकॉर्ड पहुँच के बनाता है, जब तक स्वामी ने प्रदाता के लिए कोई भूमिका न चुनी हो; फिर व्यवस्थापक उसे ज़रूरी चीज़ें देता है। आप इसके बजाय केवल आमंत्रित लोगों को अनुमति दे सकते हैं। मौजूदा खाता पहली बार साइन इन पर कार्य खाते से जुड़ जाता है; यदि प्रदाता पते की पुष्टि न करे, तो CommonLynk पहले उस पर कोड भेजता है।

SSO से साइन इन करने वालों से CommonLynk का दूसरा चरण नहीं माँगा जाता: यह काम आपके संगठन का साइन इन करता है। यदि आपका प्रदाता दो चरण वाले साइन इन की सूचना न दे, तो सेटिंग्स पेज बताता है। SSO चालू रहते स्वामी को अपने पासवर्ड के लिए दो चरण सत्यापन चाहिए।

यदि SSO काम करना बंद कर दे

साइन इन पेज पर हमेशा "स्वामी साइन इन" लिंक होता है जो पासवर्ड फ़ॉर्म खोलता है। यदि कोई रहस्य समाप्त हो जाए या प्रदाता बंद हो, तो स्वामी वहीं से साइन इन करके प्रदाता बंद करता है या नया रहस्य दर्ज करता है। प्रदाता बंद करने से उसके ज़रिए साइन इन हुए सभी सत्र समाप्त हो जाते हैं।