मैं SSO / SAML को कैसे सेट अप करूँ?

एंटरप्राइज वर्कस्पेस SAML SSO सक्षम कर सकते हैं ताकि लोग अपनी कंपनी के आइडेंटिटी प्रोवाइडर (IdP) के साथ साइन इन कर सकें। सेटअप में Settings → Organization access और सपोर्ट को भेजा गया आपका IdP मेटाडेटा XML शामिल है — इस स्क्रीन के अलावा कोई सामान्य एडमिन कंसोल नहीं है।

चरण

1. पुष्टि करें कि वर्कस्पेस Enterprise पर है, या Organization access से अपग्रेड करें (गैर-Enterprise में Okta, Entra, या Google Workspace के साथ Enterprise SSO (SAML) दिखाई देता है)।
2. एक मालिक या एडमिन के रूप में, Settings → Organization access खोलें (iPhone, iPad, Mac, या वेब पर)। Entity ID / Audience, ACS URL, और SP metadata URL को अपने IdP के SAML ऐप में कॉपी करें।
3. अपना IdP metadata XML FabricLoop सपोर्ट को भेजें और वर्कस्पेस का नाम शामिल करें। हम हैंडशेक पूरा करते हैं — ऐप SSO status: Not connected दिखाता है जब तक वह पूरा न हो जाए, फिर Connected दिखाता है।
4. जब SSO कनेक्ट हो जाता है, तो नए साथी जो SSO से साइन इन करते हैं वह स्वचालित रूप से शामिल हो सकते हैं।
5. सभी के लिए SSO आवश्यक करने से पहले पायलट उपयोगकर्ता के साथ परीक्षण करें।

ईमेल डोमेन जॉइन

यही स्क्रीन किसी भी मेल खाने वाले कार्य ईमेल वाले को बिना निमंत्रण के शामिल होने की अनुमति दे सकती है। यदि SSO कनेक्ट है और डोमेन जॉइन चालू है, तो लोग अपने IdP को छोड़ सकते हैं और जादू लिंक से साइन इन कर सकते हैं। डोमेन जॉइन बंद करें यदि SSO ही एकमात्र तरीका होना चाहिए।

सुझाव

• Organization access वेब Settings में भी है, जिसमें नेटिव ऐप जैसे ही फील्ड हैं।
• SCIM provisioning (Enterprise, सपोर्ट के माध्यम से) SSO लाइव होने के बाद सदस्यता को सिंक में रख सकता है।
• अपनी IT टीम के साथ एक ब्रेक-ग्लास मालिक प्रक्रिया रखें।

संबंधित

• SCIM provisioning कैसे काम करती है?
• वर्कस्पेस रोल क्या हैं?
• मैं अपने वर्कस्पेस में लोगों को कैसे आमंत्रित करूँ?
• मुझे ऑडिट लॉग कहाँ मिलते हैं?

अभी भी फंसे हुए हैं?

हमसे संपर्क करें — IdP सेटअप के लिए, अपना मेटाडेटा XML और वर्कस्पेस का नाम शामिल करें। या सभी सहायता विषय देखें।