Okta، Microsoft Entra ID یا Google Workspace کے ساتھ سنگل سائن آن

سنگل سائن آن (SSO) سے لوگ اپنی کمپنی کے اکاؤنٹ کے ذریعے Kaam360 میں سائن اِن کرتے ہیں، آپ کے شناختی فراہم کنندہ کے ذریعے: Okta، Microsoft Entra ID، Google Workspace یا کوئی بھی دوسرا SAML 2.0 فراہم کنندہ۔ کسی کو الگ Kaam360 پاس ورڈ کی ضرورت نہیں، اور جب کوئی چلا جائے تو آپ اسے ایک ہی جگہ بند کر دیتے ہیں۔

صفحہ کھولیں

1. سیٹنگز دبائیں، پھر سنگل سائن آن کارڈ۔ (یہ سیکیورٹی کارڈ پر بھی ہے: سنگل سائن آن سیٹ اپ کریں دبائیں۔)
2. صفحے پر دیے گئے چھ نمبر والے مراحل اوپر سے نیچے تک مکمل کریں۔

مرحلہ 1: Kaam360 کو اپنے شناختی فراہم کنندہ میں شامل کریں

اپنے شناختی فراہم کنندہ پر Kaam360 کے لیے نئی SAML ایپ بنائیں اور صفحے کے مرحلہ 1 سے تفصیلات نقل کریں:

• اینٹیٹی آئی ڈی (آڈیئنس): وہ نام جس سے Kaam360 آپ کی تنظیم کو جانتا ہے۔
• جواب کا پتہ (ACS URL): جہاں آپ کا فراہم کنندہ سائن اِن کے بعد لوگوں کو واپس بھیجتا ہے۔
• یا Kaam360 میٹا ڈیٹا ڈاؤن لوڈ کریں دبائیں اور وہ فائل اپنے فراہم کنندہ پر اپ لوڈ کریں۔

ای میل ایڈریس بھیجیں (لازمی)۔ نام اور گروپس اختیاری ہیں۔ اسرشن (Assertion) پر دستخط کریں (یہ عام سیٹنگ ہے)۔

Okta میں: Applications، Create App Integration، SAML 2.0۔ جواب کا پتہ "Single sign-on URL" میں اور اینٹیٹی آئی ڈی "Audience URI" میں ڈالیں۔ Name ID فارمیٹ: EmailAddress۔ ان لوگوں یا گروپس کو منسلک کریں جو Kaam360 استعمال کر سکتے ہیں۔

Microsoft Entra ID میں: Enterprise applications، New application، Create your own application، پھر Single sign-on، SAML۔ اینٹیٹی آئی ڈی "Identifier" میں اور جواب کا پتہ "Reply URL" میں ڈالیں۔ صارفین اور گروپس منسلک کریں۔

Google Workspace میں: Admin console، Apps، Web and mobile apps، Add app، Add custom SAML app۔ جواب کا پتہ "ACS URL" میں اور اینٹیٹی آئی ڈی "Entity ID" میں ڈالیں۔ Name ID: Primary email۔ صحیح لوگوں کے لیے ایپ آن کریں۔

مرحلہ 2: Kaam360 کو اپنے شناختی فراہم کنندہ کی تفصیلات دیں

ایک طریقہ چنیں:

1. فراہم کنندہ کا میٹا ڈیٹا کا پتہ پیسٹ کریں اور لوڈ کریں دبائیں۔ یہ بہترین طریقہ ہے: Kaam360 اسے ہر روز جانچتا ہے اور نیا سرٹیفکیٹ خود لے لیتا ہے۔
2. یا یا میٹا ڈیٹا فائل (XML) اپ لوڈ کریں میں اپنے فراہم کنندہ سے ڈاؤن لوڈ کی گئی فائل چنیں۔
3. یا یا تفصیلات خود لکھیں کھولیں، اینٹیٹی آئی ڈی، سائن اِن کا پتہ اور دستخطی سرٹیفکیٹ بھریں، پھر محفوظ کریں دبائیں۔

اس وقت استعمال میں والا خانہ دکھاتا ہے کہ Kaam360 کیا قبول کرے گا، ہر سرٹیفکیٹ اور اس کی میعاد سمیت۔

مرحلہ 3: آزمائیں

1. آزمائشی سائن اِن دبائیں۔
2. اپنے شناختی فراہم کنندہ پر سائن اِن کریں۔
3. آپ آزمائش مکمل ہو گئی۔ پیغام کے ساتھ صفحے پر واپس آتے ہیں۔ مرحلہ 3 میں آپ کامیاب یا ناکام دیکھتے ہیں، آپ کس کے طور پر سائن اِن ہوئے، آپ کے گروپس، Kaam360 کیا کرے گا (موجودہ شخص کو سائن اِن، نیا اکاؤنٹ یا انکار)، اور آپ کے فراہم کنندہ کی بھیجی گئی خصوصیات۔

آزمائش کسی کو سائن اِن نہیں کرتی اور کچھ نہیں بدلتی، اور سنگل سائن آن بند ہونے پر بھی کام کرتی ہے۔ اگر بعد میں فراہم کنندہ کی تفصیلات بدلیں تو دوبارہ آزمائیں۔

آن کریں

صفحے کے اوپر اسٹیٹس کے نیچے آن کریں دبائیں۔ یہ بٹن صرف کامیاب آزمائش کے بعد کام کرتا ہے۔

اب لوگ سائن اِن صفحے پر اپنی کمپنی کے ذریعے سائن اِن کریں (SSO) دیکھتے ہیں۔ وہ اپنا دفتری ای میل لکھتے ہیں اور Kaam360 انہیں آپ کے فراہم کنندہ کے پاس بھیج دیتا ہے۔ آپ انہیں مرحلہ 1 سے آپ کے لوگوں کے لیے سائن اِن لنک بھی دے سکتے ہیں۔

مرحلہ 4: اپنے ای میل ڈومین کی تصدیق کریں

1. اپنا ای میل ڈومین لکھیں (@ کے بعد والا حصہ، مثلاً example.com) اور ڈومین شامل کریں دبائیں۔
2. شامل کرنے کا TXT ریکارڈ کاپی کریں اور اپنے ڈومین کے DNS فراہم کنندہ پر اسی قدر کے ساتھ TXT ریکارڈ بنائیں۔ نام (ہوسٹ) @ ہے، یعنی خود ڈومین۔
3. ابھی جانچیں دبائیں۔ ریکارڈ مل جانے پر ڈومین تصدیق شدہ دکھاتا ہے۔ DNS تبدیلیوں میں چند گھنٹے لگ سکتے ہیں۔

تصدیق شدہ ڈومین سے لوگ اپنے ای میل کے ذریعے آپ کا سائن اِن صفحہ پاتے ہیں، اور نئے اکاؤنٹ صرف تصدیق شدہ ڈومین کے لیے بنتے ہیں۔ ایک ڈومین کی تصدیق صرف ایک Kaam360 تنظیم کر سکتی ہے۔

مرحلہ 5: نئے لوگ، کردار اور خصوصیات

• تصدیق شدہ ڈومین سے کوئی پہلی بار سائن اِن کرے تو اکاؤنٹ بنائیں پر نشان لگائیں، نئے لوگوں کا کردار چنیں اور محفوظ کریں دبائیں۔ اس کے بغیر صرف وہی لوگ سائن اِن کر سکتے ہیں جن کا اکاؤنٹ پہلے سے ہے۔
• گروپس اور کردار میں گروپ کا نام (یا آئی ڈی) بالکل ویسا لکھیں جیسا آپ کا فراہم کنندہ بھیجتا ہے، کردار چنیں اور شامل کریں دبائیں۔ اس گروپ کے لوگوں کو ہر سائن اِن پر وہ کردار ملتا ہے۔ اگر کئی گروپ ملیں تو فہرست میں اوپر والا لاگو ہوتا ہے۔
• خصوصیات میں خانے خالی چھوڑ دیں، جب تک آپ کا فراہم کنندہ غیر معمولی نام استعمال نہ کرے۔ آخری آزمائش بھیجے گئے نام دکھاتی ہے۔

جن کا اکاؤنٹ پہلے سے ہے ان کا ای میل ایڈریس سے ملان ہوتا ہے۔ جسے آپ نے Kaam360 میں بند کیا ہے وہ سائن اِن نہیں کر سکتا، شناختی فراہم کنندہ جو بھی کہے۔

مرحلہ 6: صرف سنگل سائن آن

جب سب آپ کے فراہم کنندہ سے سائن اِن کریں تو آپ پاس ورڈ بند کر سکتے ہیں:

1. کم از کم ایک ہنگامی ایڈمنسٹریٹر پر نشان لگائیں۔ اس کا دو مرحلہ سائن اِن آن ہونا ضروری ہے۔
2. صرف سنگل سائن آن آن کریں دبائیں۔

اس کے بعد پاس ورڈ (اور Google یا Microsoft سائن اِن) کام نہیں کرتے، سوائے ہنگامی ایڈمنسٹریٹرز کے، جو فراہم کنندہ بند ہونے پر اپنے پاس ورڈ اور دو مرحلہ کوڈ سے سائن اِن کرتے ہیں۔ پاس ورڈ سے پہلے سے سائن اِن سیشن ختم کرنے کے لیے سیکیورٹی پر جائیں اور باقی سب کو سائن آؤٹ کریں دبائیں۔ واپس کرنے کے لیے پاس ورڈ دوبارہ اجازت دیں دبائیں۔

شناختی فراہم کنندہ کی ایپ فہرست سے سائن اِن میں آپ لوگوں کو اپنے فراہم کنندہ کے ڈیش بورڈ (Okta، My Apps) سے Kaam360 کھولنے کی اجازت دے سکتے ہیں۔ یہ پہلے سے بند ہے، کیونکہ Kaam360 سے شروع ہونے والے سائن اِن اسی براؤزر سے جڑے ہوتے ہیں جس نے انہیں مانگا۔

مرحلہ 7: صارفین کی خودکار ترتیب (SCIM)

آپ کی ڈائریکٹری (Microsoft Entra ID، Okta، Google Workspace یا کوئی بھی SCIM 2.0 ڈائریکٹری) Kaam360 میں لوگ شامل کر سکتی ہے، ان کے نام اور ای میل پتے تازہ رکھ سکتی ہے، اور جانے والوں کے اکاؤنٹ بند کر سکتی ہے۔

1. سنگل سائن آن والے صفحے پر 7. صارفین کی خودکار ترتیب (SCIM) کے نیچے آن کریں اور ٹوکن بنائیں دبائیں۔
2. پتا (tenant URL) اور ٹوکن کاپی کریں۔ ٹوکن صرف ایک بار دکھایا جاتا ہے۔
3. اپنی ڈائریکٹری میں Kaam360 ایپ اور اس کی پروویژننگ سیٹنگز کھولیں (Microsoft Entra ID میں: Provisioning، موڈ Automatic)۔ پتا tenant URL کے طور پر اور ٹوکن خفیہ ٹوکن کے طور پر چسپاں کریں، کنکشن جانچیں، اور پروویژننگ شروع کریں۔
4. چنیں کہ کسے بھیجنا ہے: ایپ کو تفویض کردہ لوگ اور گروپ۔

ڈائریکٹری کے شامل کردہ لوگوں کا Kaam360 پاس ورڈ نہیں ہوتا: وہ سنگل سائن آن سے داخل ہوتے ہیں۔ ہر نیا فعال شخص آپ کے پلان کی ایک سیٹ استعمال کرتا ہے، اور کوئی سیٹ خالی نہ ہو تو ڈائریکٹری کو بتا دیا جاتا ہے۔ جن گروپوں کے نام آپ نے مرحلہ 5 میں جوڑے ہیں وہ اپنے ارکان کو وہی کردار دیتے ہیں۔ ڈائریکٹری سے ہٹایا گیا شخص بند ہو جاتا ہے، کبھی حذف نہیں ہوتا، اس لیے اس کے کام، گھنٹے اور ہسٹری باقی رہتے ہیں۔ آخری ایڈمنسٹریٹر اور ہنگامی ایڈمنسٹریٹرز کو ڈائریکٹری کبھی بند نہیں کرتی۔ اگر ٹوکن لیک ہونے کا خدشہ ہو تو نیا ٹوکن بنائیں دبائیں؛ پرانا فوراً رک جاتا ہے۔ ڈائریکٹری کی ہر تبدیلی ایکٹیویٹی لاگ میں لکھی جاتی ہے۔

سرٹیفکیٹ بدلنا

شناختی فراہم کنندہ ہر چند سال بعد اپنا دستخطی سرٹیفکیٹ بدلتے ہیں۔ Kaam360 صفحے پر انتباہ دکھاتا ہے اور آخری قبول شدہ سرٹیفکیٹ ختم ہونے سے 30 اور 7 دن پہلے ایڈمنسٹریٹرز کو ای میل کرتا ہے۔

• اگر تفصیلات میٹا ڈیٹا کے پتے سے آتی ہیں تو ابھی تازہ کریں دبائیں (Kaam360 یہ روزانہ بھی کرتا ہے)۔
• ورنہ نیا سرٹیفکیٹ سرٹیفکیٹ بدلنا میں پیسٹ کریں اور نیا سرٹیفکیٹ شامل کریں دبائیں۔ تبدیلی کے دوران دونوں قبول ہوتے ہیں۔ جب آپ کا فراہم کنندہ نیا استعمال کرنے لگے تو دوسرے سرٹیفکیٹ کو واحد بنائیں دبائیں۔

Kaam360 کا اپنا سرٹیفکیٹ (صرف تب استعمال ہوتا ہے جب آپ کا فراہم کنندہ جوابات خفیہ کرے) نیا سرٹیفکیٹ بنائیں سے بدلا جا سکتا ہے؛ نیا میٹا ڈیٹا اپنے فراہم کنندہ کو دیں، پھر پچھلا سرٹیفکیٹ ہٹائیں دبائیں۔

جاننا مفید ہے

• سنگل سائن آن سے سائن اِن کرنے والوں سے Kaam360 کا دو مرحلہ کوڈ نہیں مانگا جاتا: آپ کے شناختی فراہم کنندہ کی اپنی جانچ (جیسے Okta Verify یا Microsoft Authenticator) اس کی جگہ لیتی ہے۔
• ہر سائن اِن، انکار، آزمائش اور سیٹنگ کی تبدیلی سرگرمی لاگ میں "Single sign-on (SAML)" کے تحت درج ہوتی ہے۔
• جب کسی کو آپ کے شناختی فراہم کنندہ سے ہٹایا جائے تو Kaam360 کو پتا نہیں چلتا۔ وہ دوبارہ سائن اِن نہیں کر سکتا، لیکن اس کا جاری سیشن ختم کرنے کے لیے اسے Kaam360 میں بھی بند کریں۔

اگر کچھ غلط ہو

• آزمائش کہتی ہے کہ دستخط نہیں ملا: Kaam360 میں موجود سرٹیفکیٹ وہ نہیں جس سے آپ کا فراہم کنندہ دستخط کرتا ہے۔ میٹا ڈیٹا دوبارہ لوڈ کریں یا موجودہ سرٹیفکیٹ پیسٹ کریں۔
• "غلط آڈیئنس": آپ کے فراہم کنندہ پر اینٹیٹی آئی ڈی وہ نہیں جو مرحلہ 1 میں دکھائی گئی ہے۔
• "جواب میں ای میل ایڈریس نہیں": ای میل کی خصوصیت بھیجیں یا اس کا نام خصوصیات میں لکھیں۔
• آپ کا فراہم کنندہ بند ہے اور کوئی سائن اِن نہیں کر سکتا: ہنگامی ایڈمنسٹریٹر اپنے پاس ورڈ اور دو مرحلہ کوڈ سے سائن اِن کر کے پاس ورڈ دوبارہ اجازت دیں دبائے۔ اگر کوئی نہ کر سکے تو Kaam360 سپورٹ سے رابطہ کریں۔