> For the complete documentation index, see [llms.txt](https://docs.roboflow.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.roboflow.com/get-started/hi/platform/enterprise-features/single-sign-on-sso.md). # Single Sign On (SSO) Roboflow Enterprise ग्राहकों के लिए SSO उपलब्ध है। {% hint style="info" %} Single Sign On (SSO) एक **प्रीमियम** सुविधा है, जो केवल Enterprise के लिए उपलब्ध है। हमारी योजनाओं और उनसे संबंधित सुविधाओं की नवीनतम जानकारी के लिए, हमारा मूल्य निर्धारण पृष्ठ देखें। {% endhint %} Enterprise ग्राहक Single Sign On प्रमाणीकरण का अनुरोध कर सकते हैं। यदि आपकी enterprise प्रमाणीकरण आवश्यकताएँ SSO के साथ सॉफ़्टवेयर का उपयोग करने से संबंधित हैं, तो यह उपयोगी है। Single Sign On के बारे में और जानने के लिए, संपर्क करें [Roboflow बिक्री टीम से](https://roboflow.com/sales) या अपने खाता प्रतिनिधि से। ## सेटअप ### शुरू करने से पहले \- Workspace Admin भूमिका की पहुँच। \- आपके workspace पर SSO सक्षम हो [Roboflow](https://roboflow.com/sales). \- डोमेन सत्यापन के लिए अपने DNS प्रदाता तक पहुँच ### चरण 1 - अपना डोमेन सत्यापित करें \- Settings → Members and Roles → SSO पर जाएँ। \- Verify domain पर क्लिक करें → SSO setup portal खुलता है → अपना ईमेल डोमेन जोड़ें → TXT रिकॉर्ड कॉपी करें → उसे अपने DNS में जोड़ें
\- कई डोमेन समर्थित हैं। ### चरण 2 - अपने identity provider को कनेक्ट करें \- कम से कम एक डोमेन सत्यापित हो जाने के बाद, Set up SSO क्लिक करने योग्य हो जाता है। \- Set up SSO पर क्लिक करें → SSO setup portal connection पृष्ठ पर खुलता है → SAML या OIDC चुनें और provider-विशिष्ट wizard का पालन करें। ### चरण 3 - अपने पहले sign-in का परीक्षण करें \- Roboflow से sign out करें। \- app.roboflow\.com पर जाएँ, सत्यापित डोमेन वाले work email दर्ज करें। \- पुष्टि करें कि आपको अपने identity provider पर redirect किया गया है। ## SSO के साथ साइन इन करना Roboflow login पृष्ठ पर Google, GitHub, और Email sign-in विकल्पों के साथ एक "Continue with SSO" बटन शामिल है। SSO के साथ साइन इन करने के लिए: 1. login पृष्ठ पर "Continue with SSO" पर क्लिक करें। 2. अपना work email पता दर्ज करें। 3. यदि आपके ईमेल डोमेन पर SSO कॉन्फ़िगर है, तो प्रमाणीकरण पूरा करने के लिए आपको आपकी संगठन की identity provider पर redirect कर दिया जाता है। यदि आपके डोमेन पर SSO कॉन्फ़िगर नहीं है, तो एक inline त्रुटि दिखाई जाती है। अपने workspace admin या [Roboflow बिक्री टीम से](https://roboflow.com/sales) से संपर्क करें ताकि आपकी organization के लिए SSO सेट अप किया जा सके। ## SSO प्रोफ़ाइल-आधारित प्राधिकरण समूह SSO का उपयोग करने वाले Enterprise ग्राहक **प्राधिकरण समूह विशेषताएँ** को कॉन्फ़िगर कर सकते हैं ताकि उपयोगकर्ताओं को उनकी identity provider (IdP) प्रोफ़ाइल विशेषताओं, जैसे Active Directory (AD) group memberships, के आधार पर स्वचालित रूप से Roboflow authorization groups में असाइन किया जा सके। जब कोई उपयोगकर्ता SSO के माध्यम से साइन इन करता है, तो Roboflow SSO प्रोफ़ाइल के `sign_in_attributes` से निर्दिष्ट विशेषताएँ पढ़ता है और उन्हें Roboflow authorization groups से मैप करता है। इससे आप Roboflow में मैन्युअल रूप से समूह असाइन करने के बजाय अपने IdP के माध्यम से access control प्रबंधित कर सकते हैं। ## AD Group द्वारा Workspace Access Gating Enterprise SSO वातावरण AD group membership के आधार पर प्रति-workspace access gating का समर्थन करते हैं। आपके SSO वातावरण में प्रत्येक अनुमत workspace को इस प्रकार कॉन्फ़िगर किया जा सकता है: * **आवश्यक AD Groups**: केवल वे उपयोगकर्ता जो निर्दिष्ट AD groups में से कम से कम एक के सदस्य हैं, workspace तक पहुँच सकते हैं। जो उपयोगकर्ता अब आवश्यकता को पूरा नहीं करते, वे अपने अगले sign-in पर पहुँच खो देते हैं। * **ऑटो-जॉइन**: जब सक्षम किया जाता है, तो आवश्यक AD groups को पूरा करने वाले उपयोगकर्ता (या यदि कोई group कॉन्फ़िगर नहीं है, तो सभी SSO उपयोगकर्ता) बिना invite की आवश्यकता के sign-in पर स्वचालित रूप से workspace में जोड़ दिए जाते हैं। इन विकल्पों को प्रति workspace संयोजित किया जा सकता है: | आवश्यक AD Groups | ऑटो-जॉइन | व्यवहार | | ---------------- | -------- | ------------------------------------------------------------------------------------------------------------ | | सेट नहीं | बंद | डिफ़ॉल्ट: admin को उपयोगकर्ताओं को मैन्युअल रूप से invite करना होगा | | सेट नहीं | चालू | सभी SSO उपयोगकर्ता स्वचालित रूप से workspace में जोड़ दिए जाते हैं | | सेट | बंद | जो मौजूदा सदस्य मेल नहीं खाते, उन्हें हटा दिया जाता है; नए उपयोगकर्ताओं को अभी भी invite की आवश्यकता होती है | | सेट | चालू | मेल खाने वाले उपयोगकर्ता स्वचालित रूप से जोड़ दिए जाते हैं; मेल न खाने वाले सदस्य हटा दिए जाते हैं | {% hint style="info" %} Roboflow admins AD group gating से मुक्त होते हैं और हमेशा workspace access बनाए रखते हैं। SSO environment के लिए डिफ़ॉल्ट workspace पर कभी gating नहीं होती। {% endhint %} हर बार जब कोई उपयोगकर्ता आपके IdP के माध्यम से साइन इन करता है, AD group membership ताज़ा की जाती है। यदि आपके IdP में किसी उपयोगकर्ता को आवश्यक AD group से हटा दिया जाता है, तो वह अपने अगले Roboflow sign-in पर gated workspaces तक पहुँच खो देगा। Workspace access gating कॉन्फ़िगर करने के लिए, संपर्क करें [Roboflow बिक्री टीम से](https://roboflow.com/sales) या अपने खाता प्रतिनिधि से। ## SSO Groups के माध्यम से Custom Role Mapping यदि आपके workspace में [Custom Roles](/get-started/hi/platform/enterprise-features/role-based-access-control.md#custom-roles) सक्षम हैं, तो आप identity provider groups को custom roles से मैप कर सकते हैं। जब कोई उपयोगकर्ता SSO के माध्यम से साइन इन करता है, तो Roboflow उन custom roles को असाइन करता है जिनके मैप किए गए groups उपयोगकर्ता की identity provider group memberships से मेल खाते हैं। जिन roles में SSO group mappings हैं, उन्हें हर sign-in पर पुनः समन्वित किया जाता है: * मेल खाने वाले groups वाले roles स्वचालित रूप से असाइन किए जाते हैं। * जिन roles के mapped groups अब उपयोगकर्ता से मेल नहीं खाते, उन्हें हटा दिया जाता है। * जिन roles में कोई SSO group mapping नहीं है (मैन्युअल रूप से असाइन किए गए roles) उन्हें सुरक्षित रखा जाता है और SSO sync से प्रभावित नहीं किया जाता। यदि कोई सदस्य अपने सभी group-mapped roles खो देता है और उसके पास कोई manually assigned roles नहीं हैं, तो उसे इसके बजाय workspace की default role असाइन की जाती है। यदि उनके identity provider groups एक से अधिक mapped role से मेल खाते हैं, तो सदस्य एक साथ कई custom roles रख सकते हैं। workspace Members पृष्ठ सदस्य की सभी वर्तमान भूमिकाएँ दिखाता है। SSO group mapping वाले custom roles के लिए, आप एक [Super User](/get-started/hi/platform/enterprise-features/role-based-access-control.md#super-user-roles) फ्लैग भी सक्षम कर सकते हैं ताकि उस role के माध्यम से पूर्ण workspace access दिया जा सके। ## Auth Groups Auth groups workspace सदस्यों के नामित सेट होते हैं, ताकि आप लोगों को एक-एक करके नहीं बल्कि टीम के आधार पर प्रबंधित कर सकें। project folder permissions वाले workspaces में Settings के अंतर्गत एक "Auth Groups" टैब मिलता है। किसी समूह को नाम देने और उससे मैप होने वाले identity provider group names सूचीबद्ध करने के लिए "Create Auth Group" पर क्लिक करें। जिन सदस्यों को आप हाथ से असाइन करते हैं, उन्हें "Manual" बैज मिलता है। जिन सदस्यों के identity provider groups मैपिंग से मेल खाते हैं, उन्हें "SSO" बैज मिलता है, जिसे हर sign-in पर पुनः जाँचा जाता है। ## कस्टम ब्रांडिंग Enterprise SSO वातावरण custom branding का समर्थन करते हैं ताकि आपका Roboflow अनुभव आपकी organization की visual identity से मेल खाए। Admins engineering involvement के बिना SSO admin panel के माध्यम से branding कॉन्फ़िगर कर सकते हैं। अनुकूलन योग्य तत्वों में शामिल हैं: * **लॉगिन स्क्रीन**: Organization logo, logo size, accent color, card background और border colors, button color, और Roboflow wordmark color। * **साइडबार नेविगेशन**: Background hover color, selected और unselected स्थितियों के लिए text और icon colors, और logo border color। * लोडिंग आइकन: एक छवि जो पृष्ठ लोड होने के दौरान चल रही लोडिंग एनिमेशन को बदल देती है। Animated GIF या WebP का उपयोग करें (PNG और JPEG भी काम करते हैं), अधिकतम 2 MB तक। SVG समर्थित नहीं है। Workspace admins Settings में जाकर, फिर "Branding" में branding संपादित कर सकते हैं। अपने परिवर्तन लागू करने के लिए "Save Changes" पर क्लिक करें, या सहेजी गई branding पर वापस जाने के लिए "Discard Changes" पर क्लिक करें। परिवर्तन आपके SSO environment के सभी उपयोगकर्ताओं के लिए तुरंत प्रभावी हो जाते हैं। आपके SSO environment के बाहर के उपयोगकर्ता प्रभावित नहीं होते। Custom branding सेट अप करने के लिए, संपर्क करें [Roboflow बिक्री टीम से](https://roboflow.com/sales) या अपने खाता प्रतिनिधि से।