#प्रमाणीकरण: SAML 2.0

This feature is provided by the commercial plugin «प्रमाणीकरण: SAML 2.0», please purchase to use

#परिचय

प्रमाणीकरण: SAML 2.0 प्लगइन SAML 2.0 (सिक्योरिटी असर्शन मार्कअप लैंग्वेज 2.0) प्रोटोकॉल मानक का पालन करता है, जिससे उपयोगकर्ता तीसरे पक्ष के पहचान प्रमाणीकरण सेवा प्रदाताओं (IdP) द्वारा प्रदान किए गए खातों का उपयोग करके NocoBase में लॉग इन कर सकते हैं।

#प्लगइन सक्रिय करें

#SAML प्रमाणीकरण जोड़ें

उपयोगकर्ता प्रमाणीकरण प्लगइन प्रबंधन पृष्ठ पर जाएँ।

जोड़ें - SAML

#कॉन्फ़िगरेशन

• SSO URL - IdP द्वारा प्रदान किया गया, सिंगल साइन-ऑन के लिए उपयोग किया जाता है
• सार्वजनिक प्रमाणपत्र (Public Certificate) - IdP द्वारा प्रदान किया गया
• एंटिटी आईडी (IdP Issuer) - वैकल्पिक, IdP द्वारा प्रदान किया गया
• http - यदि आपका NocoBase एप्लिकेशन http प्रोटोकॉल पर है, तो कृपया इसे चुनें।
• उपयोगकर्ता को बाइंड करने के लिए इस फ़ील्ड का उपयोग करें - मौजूदा उपयोगकर्ताओं के साथ मिलान और बाइंड करने के लिए उपयोग किया जाने वाला फ़ील्ड, आप ईमेल या उपयोगकर्ता नाम चुन सकते हैं, डिफ़ॉल्ट ईमेल है। IdP द्वारा लाई गई उपयोगकर्ता जानकारी में email या username फ़ील्ड होना चाहिए।
• जब उपयोगकर्ता मौजूद न हो तो स्वचालित रूप से साइन अप करें - जब कोई मेल खाने वाला मौजूदा उपयोगकर्ता न मिले तो क्या स्वचालित रूप से नया उपयोगकर्ता बनाना है।
• उपयोग - ``SP Issuer / EntityIDऔरACS URL को IdP में संबंधित कॉन्फ़िगरेशन में कॉपी और भरने के लिए उपयोग किया जाता है।

#फ़ील्ड मैपिंग

फ़ील्ड मैपिंग को IdP के कॉन्फ़िगरेशन प्लेटफ़ॉर्म पर कॉन्फ़िगर करने की आवश्यकता है, आप उदाहरण का संदर्भ ले सकते हैं।

NocoBase में मैपिंग के लिए उपलब्ध फ़ील्ड हैं:

• email (अनिवार्य)
• phone (केवल उन IdP के लिए प्रभावी है जो अपने स्कोप में phone का समर्थन करते हैं)
• nickname
• username
• firstName
• lastName

nameID SAML प्रोटोकॉल द्वारा लाया जाता है और इसे मैप करने की आवश्यकता नहीं है, इसे एक अद्वितीय उपयोगकर्ता पहचानकर्ता के रूप में सहेजा जाएगा। नए उपयोगकर्ता के उपनाम (nickname) उपयोग नियम की प्राथमिकता है: nickname > firstName lastName > username > nameID वर्तमान में, उपयोगकर्ता संगठन और भूमिका मैपिंग समर्थित नहीं हैं।

#लॉग इन करें

लॉग इन पृष्ठ पर जाएँ और तीसरे पक्ष के लॉग इन को शुरू करने के लिए लॉग इन फ़ॉर्म के नीचे दिए गए बटन पर क्लिक करें।