Measure Mapसहायता
Measure Map खोलें

नीति और सिंगल साइन-ऑन

तय करें कि आपके संगठन में कौन जुड़ सकता है, नए सदस्यों को कौन-सी भूमिका मिलती है और सदस्य कब निष्क्रिय माने जाते हैं, और अपनी टीम को अपनी कंपनी के पहचान प्रदाता से साइन इन करने दें।

संगठन की नीति ऐसे नियम तय करती है जो आपके द्वारा जोड़े गए हर व्यक्ति पर लागू होते हैं। सिंगल साइन-ऑन आपके कर्मचारियों को उस खाते से साइन इन करने देता है जो आपकी कंपनी उन्हें पहले से देती है, और वे अपने-आप संगठन से जुड़ जाते हैं।

दोनों Enterprise क्षेत्र में हैं: उद्यम > नीति और सिंगल साइन-ऑन।

संगठन की नीति#

नीचे दिए गए विकल्पों में से कोई भी बदलें, फिर पेज के ऊपर सहेजें दबाएँ। नई डिफ़ॉल्ट भूमिका उन लोगों पर लागू होती है जो उसके बाद जुड़ते हैं; यह मौजूदा सदस्यों की भूमिका नहीं बदलती।

नीति पेज, जिसमें अनुमत डोमेन, डिफ़ॉल्ट और सुरक्षा उपाय हैं

अनुमत ईमेल डोमेन#

केवल इन ईमेल डोमेन वाले लोगों को आमंत्रित या लिंक किया जा सकता है। किसी भी डोमेन की अनुमति के लिए खाली छोड़ें।

  1. अनुमत ईमेल डोमेन के नीचे डोमेन जोड़ें में एक डोमेन टाइप करें, उदाहरण के लिए acme.com। केवल डोमेन टाइप करें, कोई ईमेल पता या वेब पता नहीं।
  2. जोड़ें (या Enter) दबाएँ। डोमेन एक चिप के रूप में दिखता है।
  3. सहेजें दबाएँ।

किसी डोमेन को हटाने के लिए उसके चिप पर दबाएँ। सूची में कोई डोमेन न हो, तो पेज पर लिखा होता है: "कोई प्रतिबंध नहीं — किसी भी ईमेल डोमेन को आमंत्रित किया जा सकता है।"

सूची सेट होने पर किसी भी दूसरे डोमेन का आमंत्रण अस्वीकार हो जाता है, उपयोगकर्ता पेज पर भी और सर्वर द्वारा भी, और किसी मौजूदा खाते को भेजा गया जुड़ने का अनुरोध भी। सदस्य अपना साइन-इन पता बदलकर किसी दूसरे डोमेन का पता भी नहीं कर सकते।

डिफ़ॉल्ट#

  • नए सदस्यों के लिए डिफ़ॉल्ट भूमिका: वह भूमिका जो जुड़ने वाले हर व्यक्ति को मिलती है: आपके आमंत्रित लोग, जुड़ने का अनुरोध स्वीकार करने वाले मौजूदा खाते, सिंगल साइन-ऑन से आने वाले लोग और API से बनाए गए सदस्य। शुरू में यह सदस्य होती है। इसे एडमिन केवल स्वामी कर सकता है। भूमिकाएँ देखें।
  • इतने दिनों बाद सदस्यों को निष्क्रिय चिह्नित करें: जिस सदस्य ने इससे ज़्यादा समय से साइन इन नहीं किया है, उसे उपयोगकर्ता पेज पर निष्क्रिय गिना जाता है, यह संकेत कि उसकी सीट किसी और को दी जा सकती है। 1 से 3650 तक कोई भी संख्या; शुरू में यह 60 होती है।

सुरक्षा उपाय#

  • सदस्य के अपना खाता बंद करने से पहले परियोजना स्थानांतरण अनिवार्य करें: जिन सदस्यों के पास अभी परियोजनाएँ हैं, वे अपना खाता नहीं हटा सकते। आप जिन सदस्यों को हटाते हैं, उनकी परियोजनाएँ हमेशा संगठन में रहती हैं। इसे चालू रखने पर, जिस सदस्य के प्रोजेक्ट हैं उसके लिए उपयोगकर्ता हटाएं दबाने पर पहले परियोजनाएँ स्थानांतरित करें दिखता है और इसके बजाय परियोजनाओं को स्थानांतरित करें का विकल्प मिलता है। एक साथ कई सदस्यों को हटाना भी इसी तरह रुक जाता है, अगर उनमें से किसी के भी प्रोजेक्ट हों। किसी सदस्य के प्रोजेक्ट स्थानांतरित करें देखें।

सिंगल साइन-ऑन#

सिंगल साइन-ऑन के साथ आपके कर्मचारी उसी खाते से Measure Map Online में साइन इन करते हैं जो आपकी कंपनी उन्हें पहले से देती है (Microsoft, Okta, Google और अन्य): आपकी कंपनी के पहचान प्रदाता के ज़रिए, SAML या OpenID Connect (OIDC) से। आपकी कंपनी का जो भी व्यक्ति इसके ज़रिए साइन इन करता है, वह अपने-आप आपके संगठन से जुड़ जाता है।

आप इसका अनुरोध सिंगल साइन-ऑन पेज पर करते हैं: पेज बताता है कि अपने पहचान प्रदाता में क्या दर्ज करना है और हमें क्या भेजना है। हम अनुरोध जाँचते हैं और सिंगल साइन-ऑन चालू करते हैं। अनुरोध संगठन का स्वामी और उसके एडमिन भेज सकते हैं।

यह कैसे काम करता है#

  1. आप नीचे अपने पहचान प्रदाता का विवरण और टीम के ईमेल डोमेन हमें भेजते हैं।
  2. हम इन्हें जाँचकर सिंगल साइन-ऑन चालू करते हैं। आपको ईमेल मिलता है और यह पेज साइन-इन लिंक दिखाता है।
  3. आपकी टीम कंपनी खाते से साइन इन करती है। नए लोग आपके संगठन से जुड़कर उपयोगकर्ता में दिखते हैं, जहाँ आप उनकी भूमिका तय करते हैं।

शुरू करने से पहले क्या चाहिए#

  • अपने पहचान प्रदाता का एडमिनिस्ट्रेटर एक्सेस, जैसे Microsoft Entra admin center, Okta Admin Console या Google Admin console, या आपकी IT टीम का कोई व्यक्ति जिसके पास यह हो। वहाँ आप Measure Map Online को एक ऐप्लिकेशन के रूप में जोड़ते हैं।
  • आपकी टीम के सभी ईमेल डोमेन, उदाहरण के लिए acme.com और acme.co.uk। सिंगल साइन-ऑन से केवल वही लोग जुड़ सकते हैं जिनका पता इन डोमेन पर है।
  • एक तकनीकी संपर्क: उस व्यक्ति का नाम और ईमेल पता, जिससे हम कनेक्शन के बारे में पूछ सकें।
  • आपके पहचान प्रदाता से तीन विवरण, जिन्हें आप वहाँ Measure Map Online जोड़ने के बाद कॉपी करते हैं (नीचे चरण 1):
    • SAML के साथ: सिंगल साइन-ऑन URL (लॉगिन URL), पहचान प्रदाता की Entity ID (issuer) और साइनिंग प्रमाणपत्र;
    • OpenID Connect के साथ: Issuer URL, क्लाइंट ID और क्लाइंट सीक्रेट।

चरण 1: अपने पहचान प्रदाता में Measure Map Online जोड़ें#

सिंगल साइन-ऑन पेज: आपके पहचान प्रदाता में दर्ज करने के मान और Microsoft Entra ID के चरण

  1. उद्यम > सिंगल साइन-ऑन खोलें।

  2. प्रोटोकॉल में SAML 2.0 चुनें, जिसकी पेज सलाह देता है, या अगर आपकी IT टीम पसंद करे तो OpenID Connect।

  3. पहचान प्रदाता में अपना प्रदाता चुनें: Microsoft Entra ID (Azure AD), Okta, Google Workspace, OneLogin, JumpCloud या कोई अन्य प्रदाता।

  4. ये मान अपने पहचान प्रदाता में दर्ज करें में पेज Measure Map Online के मान दिखाता है। हर मान को टाइप करने के बजाय पेज से से कॉपी करें।

    SAML के साथ:

    • पहचानकर्ता (Entity ID): https://app.measuremaponline.com
    • रिप्लाई URL (ACS URL): https://measuremaponline.com/__/auth/handler
    • Name ID: उपयोगकर्ता का ईमेल पता
    • एट्रिब्यूट: email (आवश्यक); पहला और अंतिम नाम, या डिस्प्ले नाम (वैकल्पिक)

    OpenID Connect के साथ:

    • रीडायरेक्ट URI: https://measuremaponline.com/__/auth/handler
    • स्कोप: openid email profile

  5. उनके नीचे पेज आपके चुने हुए प्रदाता के चरण दिखाता है। वे यहाँ भी हैं, साथ में यह भी कि चरण 2 में माँगा गया हर विवरण कहाँ मिलता है।

अपने पहचान प्रदाता में इन्हें कहाँ पाएँ#

Microsoft Entra ID, Okta और Google Workspace के अपने चरण हैं। OneLogin, JumpCloud और दूसरे प्रदाता सामान्य चरणों का पालन करते हैं।

Microsoft Entra ID, SAML के साथ#

  1. Microsoft Entra admin center में Enterprise applications > New application > Create your own application खोलें। इसका नाम "Measure Map Online" रखें और गैलरी से बाहर का ऐप्लिकेशन इंटीग्रेट करने का विकल्प चुनें।
  2. नए ऐप्लिकेशन में Single sign-on खोलें और SAML चुनें। Basic SAML Configuration में पहचानकर्ता (Entity ID) और रिप्लाई URL (ACS URL) दर्ज करें।
  3. Attributes & Claims में Unique User Identifier (Name ID) को user.mail पर सेट करें और email claim रहने दें।
  4. Users and groups में उन लोगों या समूहों को असाइन करें जिन्हें साइन इन करना है।
  5. Single sign-on पर वापस आकर तीनों विवरण कॉपी करें:
    • सिंगल साइन-ऑन URL (लॉगिन URL): Set up Measure Map Online के नीचे Login URL।
    • पहचान प्रदाता की Entity ID (issuer): उसी जगह Microsoft Entra Identifier।
    • साइनिंग प्रमाणपत्र: SAML Certificates में से Certificate (Base64) डाउनलोड करें।

Okta, SAML के साथ#

  1. Okta Admin Console में Applications > Applications > Create App Integration खोलें, SAML 2.0 चुनें और ऐप का नाम "Measure Map Online" रखें।
  2. रिप्लाई URL (ACS URL) को Single sign-on URL में और पहचानकर्ता (Entity ID) को Audience URI (SP Entity ID) में दर्ज करें। Name ID format को EmailAddress और Application username को Email पर सेट करें।
  3. Attribute Statements में email को user.email मान के साथ जोड़ें (चाहें तो firstName और lastName भी)।
  4. Assignments टैब में उन लोगों या समूहों को असाइन करें जिन्हें साइन इन करना है।
  5. Sign On टैब में View SAML setup instructions खोलें और कॉपी करें:
    • सिंगल साइन-ऑन URL (लॉगिन URL): Identity Provider Single Sign-On URL।
    • पहचान प्रदाता की Entity ID (issuer): Identity Provider Issuer।
    • साइनिंग प्रमाणपत्र: X.509 Certificate।

Google Workspace, SAML के साथ#

  1. Google Admin console में Apps > Web and mobile apps > Add app > Add custom SAML app खोलें और इसका नाम "Measure Map Online" रखें।
  2. Google Identity Provider details पेज पर तीनों विवरण कॉपी करें, फिर आगे बढ़ें:
    • सिंगल साइन-ऑन URL (लॉगिन URL): SSO URL।
    • पहचान प्रदाता की Entity ID (issuer): Entity ID।
    • साइनिंग प्रमाणपत्र: प्रमाणपत्र डाउनलोड करें।
  3. अगले पेज पर रिप्लाई URL (ACS URL) को ACS URL में और पहचानकर्ता (Entity ID) को Entity ID में दर्ज करें। Name ID format को EMAIL और Name ID को Basic Information > Primary email पर सेट करें।
  4. User access में उन organizational units या समूहों के लिए ऐप चालू करें जिन्हें साइन इन करना है।

OneLogin, JumpCloud और दूसरे प्रदाता, SAML के साथ#

  1. "Measure Map Online" नाम का SAML 2.0 ऐप्लिकेशन बनाएँ।
  2. पहचानकर्ता (Entity ID) और रिप्लाई URL (ACS URL) दर्ज करें, उपयोगकर्ता का ईमेल पता Name ID के रूप में भेजें, और साइन इन करने वाले लोगों को असाइन करें।
  3. तीनों विवरण कॉपी करें, जो आमतौर पर ऐप्लिकेशन के SAML या metadata पेज पर होते हैं:
    • सिंगल साइन-ऑन URL (लॉगिन URL): पहचान प्रदाता का सिंगल साइन-ऑन URL।
    • पहचान प्रदाता की Entity ID (issuer): उसकी entity ID, जिसे issuer भी कहते हैं।
    • साइनिंग प्रमाणपत्र: उसका साइनिंग प्रमाणपत्र।

Microsoft Entra ID, OpenID Connect के साथ#

  1. Microsoft Entra admin center में App registrations > New registration खोलें। नाम "Measure Map Online" रखें, प्लेटफ़ॉर्म Web चुनें और रीडायरेक्ट URI दर्ज करें।
  2. Certificates & secrets में क्लाइंट सीक्रेट बनाएँ और उसका मान तुरंत कॉपी करें: यह केवल एक बार दिखता है।
  3. Token configuration में ID token में वैकल्पिक claim email जोड़ें।
  4. तीनों विवरण कॉपी करें:
    • Issuer URL: https://login.microsoftonline.com/<tenant ID>/v2.0, जिसमें Overview पेज की Directory (tenant) ID लगती है।
    • क्लाइंट ID: Application (client) ID।
    • क्लाइंट सीक्रेट: चरण 2 वाले सीक्रेट का मान।

दूसरे प्रदाता, OpenID Connect के साथ#

  1. रीडायरेक्ट URI के साथ "Measure Map Online" नाम का OpenID Connect वेब ऐप्लिकेशन बनाएँ।
  2. openid, email और profile स्कोप की अनुमति दें और साइन इन करने वाले लोगों को असाइन करें।
  3. तीनों विवरण कॉपी करें: Issuer URL, क्लाइंट ID और क्लाइंट सीक्रेट।

चरण 2: हमें विवरण भेजें#

चरण 2: पहचान प्रदाता का विवरण, ईमेल डोमेन और संपर्क

हमें विवरण भेजें में भरें:

  • SAML के साथ: सिंगल साइन-ऑन URL (लॉगिन URL), पहचान प्रदाता की Entity ID (issuer) और साइनिंग प्रमाणपत्र। प्रमाणपत्र का टेक्स्ट चिपकाएँ (Base64 या PEM, उसकी BEGIN और END पंक्तियों सहित), या फ़ाइल चुनें दबाएँ और डाउनलोड की गई .cer, .crt या .pem फ़ाइल चुनें।
  • OpenID Connect के साथ: Issuer URL, क्लाइंट ID और क्लाइंट सीक्रेट।
  • ईमेल डोमेन: एक डोमेन टाइप करें, उदाहरण के लिए acme.com, और जोड़ें (या Enter) दबाएँ। आपकी टीम जो भी डोमेन इस्तेमाल करती है, सब जोड़ें: सिंगल साइन-ऑन से केवल वही लोग जुड़ सकते हैं जिनका पता इन डोमेन पर है।
  • तकनीकी संपर्क और संपर्क ईमेल: अनुरोध के बारे में हम किससे संपर्क करें। बाकी सब कुछ कुछ और जो हमें जानना चाहिए (वैकल्पिक) में लिखें।

अनुरोध भेजें दबाएँ। भेजते समय विवरण जाँचे जाते हैं, और अगर वे स्वीकार नहीं होते, तो फ़ॉर्म तुरंत बताता है कि क्या ठीक करना है:

  • "वह साइनिंग प्रमाणपत्र पढ़ा नहीं जा सका। BEGIN और END पंक्तियों सहित पूरा प्रमाणपत्र पेस्ट करें, या फ़ाइल चुनें।"
  • "वे विवरण स्वीकार नहीं हुए। सिंगल साइन-ऑन URL, Entity ID और प्रमाणपत्र (या issuer, क्लाइंट ID और सीक्रेट) जाँचकर फिर कोशिश करें।"

जब तक हम जाँचते हैं#

अनुरोध भेजने के बाद पेज के ऊपर की स्थिति हमारी ओर से लंबित दिखाती है, साथ में आपके भेजे गए विवरण और उस सहायता टिकट का नंबर जो हमने इसके लिए खोला है। हम अनुरोध जाँचते हैं, सबसे ज़्यादा यह कि ईमेल डोमेन आपके संगठन के हैं, और सिंगल साइन-ऑन चालू करते हैं। स्वामी को ईमेल मिलता है, और पेज साइन-इन लिंक के साथ सक्षम दिखाता है।

जब तक अनुरोध प्रतीक्षा में है, आप:

  • उसे ठीक करने के लिए अनुरोध संपादित करें दबा सकते हैं, फिर अनुरोध अपडेट करें। पहले भेजा गया साइनिंग प्रमाणपत्र या क्लाइंट सीक्रेट रखने के लिए वह फ़ील्ड ख़ाली छोड़ दें।
  • उसे रद्द करने के लिए अनुरोध वापस लें दबा सकते हैं। आप कभी भी नया अनुरोध भेज सकते हैं।

अगर हमें किसी बदलाव की ज़रूरत है, तो स्थिति बदलाव आवश्यक दिखाती है, साथ में हमारा नोट कि क्या बदलना है। फ़ॉर्म ठीक करें और अनुरोध अपडेट करें दबाएँ।

सिंगल साइन-ऑन चालू, साइन-इन लिंक के साथ

पेज आपका पहचान प्रदाता, स्वीकृत ईमेल डोमेन और साइन-इन लिंक दिखाता है, उदाहरण के लिए https://app.measuremaponline.com/login?sso=saml.acme-3f9a1c। उसे कॉपी करने के लिए दबाएँ, और अपनी टीम के साथ साझा करें: यह साइन-इन पेज को आपकी कंपनी के प्रदाता के लिए तैयार करके खोलता है। ?sso= की जगह ?saml= वाला वही लिंक भी काम करता है।

  • कौन जुड़ता है: इसके ज़रिए साइन इन करने वाले लोग पहली बार साइन इन करते ही अपने-आप आपके संगठन से जुड़ जाते हैं, अगर उनका पता स्वीकृत डोमेन में से किसी एक पर है। उन्हें संगठन की डिफ़ॉल्ट भूमिका मिलती है, जैसे आमंत्रित लोगों को, और हर व्यक्ति एक सीट लेता है। अगर कोई सीट खाली नहीं है, तो व्यक्ति जुड़ नहीं सकता, और स्वामी को इसके बारे में ईमेल मिलता है (दिन में अधिकतम एक बार)।
  • बदलाव: प्रदाता बदलने या सिंगल साइन-ऑन बंद करने के लिए हमसे संपर्क करें दबाएँ। सहायता फ़ॉर्म खुलता है, जिसमें संदेश पहले से शुरू किया हुआ होता है। जब भी सिंगल साइन-ऑन चालू या बंद होता है, स्वामी को ईमेल मिलता है, ताकि कोई अनपेक्षित बदलाव नज़र से न छूटे।
  • प्रमाणपत्र: SAML के साथ, पेज दिखाता है कि आपके पहचान प्रदाता का साइनिंग प्रमाणपत्र कब तक मान्य है, और उसकी समय-सीमा ख़त्म होने से एक महीने पहले से आपको चेतावनी देता है। समय-सीमा ख़त्म होने के बाद कोई भी सिंगल साइन-ऑन से साइन इन नहीं कर सकता: अपने पहचान प्रदाता में नया प्रमाणपत्र बनाएँ और उसे हमसे संपर्क करें से हमें भेजें।
  • समस्याएँ: अगर प्रदाता काम करना बंद कर दे, तो स्थिति काम नहीं कर रहा दिखाती है और आपकी टीम उससे साइन इन नहीं कर सकती। सूचना के नीचे दिखने वाला अनुरोध फ़ॉर्म चरण 1 और चरण 2 की तरह फिर से भेजें; जाँच के बाद हम इसे दोबारा जोड़ देंगे। आप हमसे संपर्क करें भी दबा सकते हैं।

अब भी मदद चाहिए?

हमारी सहायता टीम को लिखें और बताएँ कि आप क्या करने की कोशिश कर रहे थे। स्क्रीनशॉट से मदद मिलती है।

सहायता को ईमेल करें