मैं SSO / SAML को कैसे सेट अप करूँ?

एंटरप्राइज़ वर्कस्पेस SAML SSO सक्षम कर सकते हैं ताकि लोग अपनी कंपनी के आइडेंटिटी प्रोवाइडर (IdP) के साथ साइन इन कर सकें। सेटअप में Settings → Organization access और सपोर्ट को भेजा गया आपका IdP मेटाडेटा XML शामिल है — इस स्क्रीन के अलावा कोई सामान्य व्यवस्थापक कंसोल नहीं है।

चरण

1. पुष्टि करें कि वर्कस्पेस Enterprise पर है, या Organization access से अपग्रेड करें (गैर-Enterprise में Okta, Entra, या Google Workspace के साथ Enterprise SSO (SAML) दिखाई देता है)।
2. एक मालिक या व्यवस्थापक के रूप में, Settings → Organization access खोलें (iPhone, iPad, Mac, या वेब पर)। Entity ID / Audience, ACS URL, और SP metadata URL को अपने IdP के SAML ऐप में कॉपी करें।
3. अपना IdP metadata XML FabricLoop सपोर्ट को भेजें और वर्कस्पेस का नाम शामिल करें। हम हैंडशेक पूरा करते हैं — ऐप SSO status: Not connected दिखाता है जब तक वह पूरा न हो जाए, फिर Connected दिखाता है।
4. SSO कनेक्ट होने के बाद, SSO से साइन इन करने वाले नए सहकर्मी अपने आप शामिल हो सकते हैं।
5. सभी के लिए SSO अनिवार्य करने से पहले किसी पायलट उपयोगकर्ता के साथ परीक्षण करें।

ईमेल डोमेन जॉइन

यही स्क्रीन मेल खाते कार्य ईमेल वाले किसी भी व्यक्ति को बिना आमंत्रण के शामिल होने की अनुमति दे सकती है। अगर SSO कनेक्ट है और डोमेन जॉइन चालू है, तो लोग आपके IdP को छोड़कर मैजिक लिंक से साइन इन कर सकते हैं। अगर SSO ही एकमात्र रास्ता होना चाहिए, तो डोमेन जॉइन बंद करें।

सुझाव

• Organization access वेब Settings में भी है, उसमें नेटिव ऐप जैसे ही फ़ील्ड हैं।
• SCIM provisioning (Enterprise, सपोर्ट के माध्यम से) SSO लाइव होने के बाद सदस्यता को सिंक में रख सकता है।
• अपनी IT टीम के साथ मालिक के लिए आपातकालीन पहुँच की प्रक्रिया रखें।

संबंधित

• SCIM प्रोविज़निंग कैसे काम करती है?
• वर्कस्पेस की भूमिकाएँ क्या हैं?
• मैं अपने वर्कस्पेस में लोगों को कैसे आमंत्रित करूँ?
• मुझे ऑडिट लॉग कहाँ मिलते हैं?

अभी भी फंसे हुए हैं?

हमसे संपर्क करें — IdP सेटअप के लिए, अपना मेटाडेटा XML और वर्कस्पेस का नाम शामिल करें। या सभी सहायता विषय देखें।