अपने डोमेन को सुरक्षित करें
सिंगल साइन-ऑन कोई एक स्विच नहीं है। ये तीन नियंत्रण हैं जो मिलकर यह तय करते हैं कि आपकी कंपनी की इन्वेंट्री तक ठीक-ठीक कौन पहुँच सकता है। इनका आपस में जुड़ना समझ लेने पर यह स्पष्ट हो जाता है कि SSO क्यों सही लोगों को अंदर और बाकी सबको बाहर रखता है।
1. डोमेन सत्यापन: यह साबित करना कि यह आपका है
कुछ भी होने से पहले, आप अपने ईमेल डोमेन (मान लीजिए yourcompany.com) का दावा करते हैं और
हमारे द्वारा बनाए गए DNS TXT रिकॉर्ड को प्रकाशित करके यह साबित करते हैं कि यह आपका है। केवल वही व्यक्ति
जो आपके डोमेन के DNS को नियंत्रित करता है ऐसा कर सकता है, इसलिए एक सत्यापित डोमेन इस बात का मज़बूत और
छेड़छाड़-रहित संकेत है कि यह डोमेन सचमुच आपकी कंपनी का है। उस जाँच के पास होने तक आगे का कुछ भी
सक्रिय नहीं होता।
2. SSO अनिवार्य करना: पिछले दरवाज़े बंद करना
एक सत्यापित डोमेन होने पर, आप उस पर मौजूद सभी के लिए SSO अनिवार्य कर सकते हैं। एक बार यह चालू हो जाने पर, जिस व्यक्ति का ईमेल आपके डोमेन पर है वह अब किसी अलग पासवर्ड से चुपके से अंदर नहीं आ सकता, क्योंकि लॉगिन हर बार आपके आइडेंटिटी प्रोवाइडर की ओर रीडायरेक्ट होता है। इससे "पर मैंने तो बहुत पहले एक अकाउंट बना लिया था" वाला पिछला दरवाज़ा बंद हो जाता है और हर साइन-इन आपके IdP द्वारा लागू MFA और नीतियों से होकर गुज़रता है।
3. ऑटो-प्रोविज़निंग: सही लोग, अपने आप
ऑटो-प्रोविज़निंग चालू कीजिए और जब आपके सत्यापित डोमेन का कोई व्यक्ति पहली बार SSO के ज़रिए साइन इन करता है, तो उसे बिना किसी मैन्युअल आमंत्रण के अपने आप कंपनी में जोड़ दिया जाता है। नया कर्मचारी आपके IdP में सही समूह में शामिल होता है, लॉग इन करता है, और काम पर लग जाता है। इसे बंद रखिए और पहुँच केवल आमंत्रण पर सीमित रहती है, जहाँ SSO बस लॉगिन का तरीका भर होता है।
ये कैसे मिलकर काम करते हैं
- सत्यापित डोमेन + SSO अनिवार्य = केवल आपके डोमेन के प्रमाणित सदस्य ही अंदर आते हैं, और वह भी सिर्फ़ आपके IdP के ज़रिए।
- + ऑटो-प्रोविज़निंग = ऑनबोर्डिंग बिना किसी हस्तक्षेप के होती है, जो पूरी तरह आपके आइडेंटिटी प्रोवाइडर के समूहों से संचालित होती है।
- अपने IdP में किसी को हटा दें = अगला साइन-इन हर जगह विफल हो जाता है। पहुँच बची नहीं रहती।
हर नियंत्रण आपकी कंपनी की सिंगल साइन-ऑन (SSO) सेटिंग्स में एक चेकबॉक्स है। पूरी सेटअप प्रक्रिया (डोमेन जोड़ने से लेकर इन टॉगल को चालू करने तक) सिंगल साइन-ऑन फ़ीचर पेज पर है।