SSO: अपने ऑर्गनाइजेशन के लिए सिंगल साइन-ऑन (SSO) लॉगिन सेट करना
8 मिनट
शुरू करने से पहले:
- SSO लॉगिन केवल Wix Studio enterprise solution और Wix Channels के साथ उपलब्ध है।
- Wix वर्तमान में केवल Open ID Connect protocol को सपोर्ट करता है। यह SSO के लिए एक स्टैंडर्ड प्रोटोकॉल है।
सिंगल साइन-ऑन (SSO) एक ऑथेंटिकेशन मेथड है जो किसी ऑर्गनाइजेशन के यूज़र्स को उनके ऑर्गनाइजेशनल प्रोफाइल लॉगिन डिटेल्स का उपयोग करके अपने Wix अकाउंट में साइन इन करने की सुविधा देता है।
स्टेप 1 | अपनी Identity Provider (IdP) सेटिंग्स ढूँढें
ज़रूरी जानकारी:
सुनिश्चित करें कि आप अपने IdP सेटिंग्स में SSO कॉन्फ़िगरेशन को इस तरह सेट करें कि एडमिन सभी यूज़र्स की ओर से सहमति (consent) मांग सके।
अपने ऑर्गनाइज़ेशन के लिए SSO लॉगिन सेट करने के लिए, Wix को आपके Identity Provider (IdP) की सेटिंग्स से कुछ जानकारी चाहिए होगी। आपको जो जानकारी ढूँढनी है वह है: Client ID, Client Secret, और Config URL।
आप किसी भी ऐसे IdP का इस्तेमाल कर सकते हैं जो Open ID Connect प्रोटोकॉल को सपोर्ट करता हो। कुछ IdPs उन सेटिंग्स की जानकारी के लिए अलग शब्दों (terminology) का इस्तेमाल करते हैं जिनकी Wix को ज़रूरत होती है। सबसे कॉमन IdPs और उनके द्वारा इस्तेमाल किए जाने वाले शब्दों के बारे में कुछ मददगार जानकारी के लिए नीचे देखें।
Azure
आप अपनी ज़रूरत की जानकारी उस ऐप रजिस्ट्रेशन पेज पर पा सकते हैं जिसे आपने अपने Azure पोर्टल पर Wix के लिए बनाया है। ऐप रजिस्टर करने के बारे में और जानें
इस जानकारी को देखने के लिए आपके पास Azure में इनमें से कोई एक रोल होना चाहिए: ग्लोबल एडमिनिस्ट्रेटर, क्लाउड एप्लिकेशन एडमिनिस्ट्रेटर, एप्लिकेशन एडमिनिस्ट्रेटर, या सर्विस प्रिंसिपल का ओनर।
| Wix नाम | Azure नाम | यह कहाँ मिलेगा |
|---|---|---|
क्लाइंट ID | एप्लीकेशन (क्लाइंट) ID | ओवरव्यू टैब पर Essentials के नीचे |
क्लाइंट सीक्रेट | क्लाइंट सीक्रेट | ओवरव्यू टैब पर क्लाइंट क्रेडेंशियल्स के नीचे दिए गए लिंक पर क्लिक करें |
कॉन्फ़िग URL | OpenID Connect मेटाडेटा डॉक्यूमेंट | ओवरव्यू टैब पर Endpoints चुनें |
ज़रूरी जानकारी:
हमारा सुझाव है कि आप Open ID Connect को कॉन्फ़िगर करने के तरीके पर Microsoft का डॉक्यूमेंटेशन पढ़ें।
Okta
आप अपनी ज़रूरत की जानकारी अपने Okta अकाउंट के OIDC ऐप पेज पर पा सकते हैं। अपने OIDC ऐप को मैनेज करने के बारे में और जानें
| Wix नाम | Okta नाम | यह कहाँ मिलेगा |
|---|---|---|
क्लाइंट ID | क्लाइंट ID | जनरल टैब के क्लाइंट क्रेडेंशियल्स सेक्शन में |
क्लाइंट सीक्रेट | क्लाइंट सीक्रेट | जनरल टैब के क्लाइंट क्रेडेंशियल्स सेक्शन में |
कॉन्फ़िग URL | Open ID सर्वर डिस्कवरी एंडपॉइंट | यह आपके Okta अकाउंट में नहीं मिलता है। आपको यह URL खुद बनाना होगा। "https://${yourOktaOrg}/.well-known/openid-configuration" फॉर्मेट का इस्तेमाल करें, जहाँ ${yourOktaOrg} आपका Okta डोमेन है। |
ज़रूरी जानकारी:
हमारा सुझाव है कि आप Open ID Connect को कॉन्फ़िगर करने के तरीके पर Okta का डॉक्यूमेंटेशन पढ़ें।
स्टेप 2 | अपने अकाउंट की SSO सेटिंग्स पर जाएँ
अगला स्टेप, आपको अपने अकाउंट के डैशबोर्ड के SSO सेटिंग्स सेक्शन में जाना होगा।
अपनी SSO सेटिंग्स पर जाने के लिए:
- अपने Wix अकाउंट में साइन इन करें।
- Security पर क्लिक करें।
- SSO & SCIM Settings पर क्लिक करें।
स्टेप 3 | उस SSO लॉगिन प्रकार को चुनें जिसे आप अनुमति देना चाहते हैं
Wix दो तरह के SSO लॉगिन प्रदान करता है: SSO for employees और SSO for clients। आपकी ऑर्गनाइज़ेशन के लिए आपका अकाउंट कैसे सेट अप किया गया है, इसके आधार पर आपको इनमें से एक या दोनों ऑप्शन दिख सकते हैं। आप अपने डैशबोर्ड की SSO Settings में उस SSO लॉगिन के प्रकार को चुन सकते हैं जिसे आप सेट अप करना चाहते हैं।
आप जिस प्रकार के SSO लॉगिन की अनुमति देना चाहते हैं, उसके बगल में Add पर क्लिक करें:
- कर्मचारियों के लिए SSO: अपने ऑर्गनाइजेशन के कर्मचारियों के लिए SSO लॉगिन की अनुमति दें।
- क्लाइंट्स के लिए SSO: उन क्लाइंट्स के लिए SSO लॉगिन की अनुमति दें जो आपके प्लेटफॉर्म का उपयोग करते हैं।
टिप:
आपके अकाउंट ओनर और कोई भी अकाउंट एडमिन (को-ओनर) आपकी SSO सेटिंग्स को एक्सेस कर सकते हैं। आप अपने ऑर्गनाइजेशन के अन्य यूज़र्स को एक्सेस देने के लिए Manage SSO परमिशन के साथ एक नया रोल बना सकते हैं।
स्टेप 3 | SSO सेटिंग्स में अपनी IdP जानकारी जोड़ें
अगला स्टेप, आपको अपने Wix अकाउंट की SSO सेटिंग्स में अपने Identity Provider से मिली सेटिंग्स की जानकारी जोड़नी होगी। इससे आपका Identity Provider, OpenID Connect प्रोटोकॉल का इस्तेमाल करके Wix के साथ कम्युनिकेट कर पाएगा।
अपनी IdP जानकारी जोड़ने के लिए:
- Client ID फील्ड में अपने IdP से मिला Client ID दर्ज करें।
- Client Secret फील्ड में अपने IdP से मिला Client Secret दर्ज करें।
- वह Config URL विकल्प चुनें जिसे आप इस्तेमाल करना चाहते हैं:
स्टैंडर्ड कॉन्फ़िग URL सेटअप
वेल-नोन कॉन्फ़िग को ओवरराइड करें
4. (वैकल्पिक) Logout URL फील्ड से Logout URL वैल्यू कॉपी करें। यह एक रीड-ओनली URL है जिसे Wix आपके द्वारा पिछले स्टेप्स में दी गई वैल्यूज़ और Open ID Connect प्रोटोकॉल के आधार पर जनरेट करता है।
5. Save Changes पर क्लिक करें।
स्टेप 4 | अपने IdP के लिए callback URL कॉपी करें
जब कोई यूज़र SSO सर्विस का इस्तेमाल करके खुद को सफलतापूर्वक ऑथेंटिकेट कर लेता है, तो SSO सर्विस उसे पहले से तय किए गए URL पर रिडायरेक्ट कर देती है। इस URL को कॉलबैक URL (कभी-कभी रिडायरेक्ट URL या रिप्लाई URL भी कहा जाता है) के रूप में जाना जाता है।
Wix आपकी SSO सेटिंग्स के Information from your IdP सेक्शन में आपके द्वारा जोड़ी गई जानकारी के आधार पर ऑटोमैटिकली दो कॉलबैक URL जनरेट करता है।
दो कॉलबैक URL ये हैं:
- वेब लॉगिन URL: उन यूज़र्स के लिए जो कंप्यूटर का इस्तेमाल करके लॉगिन करते हैं
- मोबाइल ऐप लॉगिन URL: उन यूज़र्स के लिए जो मोबाइल डिवाइस का इस्तेमाल करके लॉगिन करते हैं
नोट:
इन URLs को एडिट करना संभव नहीं है।
Callback URLs, Open ID Connect प्रोटोकॉल पर आधारित हैं। आपको अपने IdP को एक callback URL देना होगा। संबंधित URL को कॉपी करने के लिए उसके बगल में मौजूद Copy आइकन 
पर क्लिक करें।
पर क्लिक करें।
स्टेप 5 | SSO लॉगिन इनेबल करें और ज़रूरत पड़ने पर अनिवार्य के रूप में सेट करें
अपने IdP की जानकारी जोड़ने के बाद, आप अपने यूज़र्स को SSO का उपयोग करके साइन इन करने देने के लिए SSO लॉगिन इनेबल कर सकते हैं। आप अपने यूज़र्स के लिए SSO का उपयोग करके साइन इन करना अनिवार्य करना और साइन इन करने के अन्य सभी तरीकों को डिसेबल करना भी चुन सकते हैं।
SSO लॉगिन इनेबल करने और इसे अनिवार्य (required) के रूप में सेट करने के लिए:
- SSO लॉगिन को इनेबल या डिसेबल करने के लिए Enable SSO टॉगल पर क्लिक करें:
- इनेबल किया गया: आपके यूज़र्स अपने Wix अकाउंट में SSO या अन्य तरीकों जैसे ईमेल एड्रेस और पासवर्ड का उपयोग करके साइन इन कर सकते हैं।
- डिसेबल किया गया: आपके यूज़र्स SSO का उपयोग करके साइन इन नहीं कर सकते। वे अभी भी अन्य तरीकों का उपयोग करके साइन इन कर सकते हैं।
- यह चुनने के लिए कि आप अपने यूज़र्स के लिए SSO से साइन इन करना अनिवार्य बनाना चाहते हैं या नहीं, Set SSO as required टॉगल पर क्लिक करें।
- इनेबल किया गया: यूज़र्स केवल SSO के साथ ही साइन इन कर सकते हैं। वे ईमेल और पासवर्ड जैसे अन्य तरीकों का उपयोग करके साइन इन नहीं कर सकते। अकाउंट ओनर अभी भी अन्य तरीकों का उपयोग करके साइन इन कर सकते हैं।
- डिसेबल किया गया: यूज़र्स SSO या अन्य तरीकों का उपयोग करके साइन इन कर सकते हैं।
ज़रूरी जानकारी:
Wix सुझाव देता है कि SSO को अनिवार्य (required) के रूप में सेट करने से पहले, आप अपनी SSO सेटिंग्स को मैन्युअल रूप से टेस्ट कर लें।
3. Save Changes पर क्लिक करें।
स्टेप 6 | अपने SSO लॉगिन पेज की जानकारी कॉपी करें
जब आप Information from your IdP सेक्शन में अपनी IdP डिटेल्स जोड़कर उन्हें सेव कर लेते हैं, तो Wix एक लॉगिन पेज URL जनरेट करता है। आपके यूज़र्स इस लॉगिन पेज URL का इस्तेमाल करके SSO के साथ लॉगिन कर सकते हैं। आप इसका इस्तेमाल सेटिंग्स टेस्ट करने के लिए भी कर सकते हैं।
लॉगिन पेज URL चुनें और इसे अपने यूज़र्स के साथ शेयर करने के लिए कॉपी करें।
स्टेप 7 | SSO ID कॉपी करें (केवल क्लाइंट्स के लिए SSO)
नोट:
यह स्टेप केवल तभी काम का है अगर आपने स्टेप 2 में SSO for Clients चुना है।
जब आप अपने क्लाइंट्स के लिए SSO सेट अप करना चुनते हैं, तो Information from your IdP सेक्शन में अपनी IdP डिटेल्स जोड़ने और उन्हें सेव करने के बाद Wix एक SSO ID जनरेट करता है।
यह SSO ID, Open ID Connect प्रोटोकॉल का हिस्सा नहीं है। Wix इस ID का इस्तेमाल एक आइडेंटिफायर के रूप में तब करता है जब हम उन नए यूज़र्स के लिए अकाउंट बनाते हैं जो अपने पहले साइन-इन के लिए SSO का इस्तेमाल करते हैं।
अगर आपको SSO ID कॉपी करने की ज़रूरत है, तो उसके बगल में मौजूद Copy आइकन पर क्लिक करें।
पर क्लिक करें।
(वैकल्पिक) स्टेप 8 | एडवांस सेटिंग्स को कस्टमाइज़ करें
आप अपने IdP की सेटिंग्स में कुछ खास फील्ड्स को ओवरराइड करने के लिए Advanced सेटिंग्स का इस्तेमाल कर सकते हैं। यह तब काम आता है जब आपके IdP के डिफॉल्ट फील्ड्स Open ID Connect प्रोटोकॉल द्वारा डिफाइन नहीं किए गए होते हैं।
क्लेम्स ओवरराइड मैपिंग सेट करने के लिए:
- IdP User ID फील्ड में वह यूजर ID दर्ज करें जिसे आप इस्तेमाल करना चाहते हैं।
- Email फील्ड में वह ईमेल एड्रेस दर्ज करें जिसे आप इस्तेमाल करना चाहते हैं।
- First Name फील्ड में नाम दर्ज करें।
- Last Name फील्ड में सरनेम दर्ज करें।
- Profile image फील्ड में उस इमेज का URL दर्ज करें जिसे आप प्रोफाइल के लिए इस्तेमाल करना चाहते हैं।
- अगर आप यूजर के पहली बार साइन-इन करने पर नया अकाउंट बनाना चाहते हैं, तो JIT-Provisioning टॉगल को इनेबल करें।
- Save Changes पर क्लिक करें।
क्या आपको और मदद चाहिए?
SSO के बारे में और अधिक जानकारी हमारे ट्रबलशूटिंग और एरर कोड आर्टिकल में पढ़ें।