Single Sign On (SSO)
Roboflow Enterprise ग्राहकों के लिए SSO उपलब्ध है।
Single Sign On (SSO) एक प्रीमियम फीचर है, जो केवल Enterprise के लिए उपलब्ध है।
हमारी योजनाओं और उनसे जुड़ी सुविधाओं की नवीनतम जानकारी के लिए, हमारा pricing page देखें।
Enterprise ग्राहक Single Sign On authentication का अनुरोध कर सकते हैं।
यदि आपकी enterprise authentication आवश्यकताएँ SSO के साथ software का उपयोग करने से संबंधित हैं, तो यह उपयोगी है।
Single Sign On के बारे में अधिक जानने के लिए, संपर्क करें Roboflow sales team से या अपने account representative से।
सेटअप
शुरू करने से पहले
- Workspace Admin role access।
- आपके workspace पर SSO सक्षम किया गया हो द्वारा Roboflow.
- Domain verification के लिए अपने DNS provider तक पहुँच
चरण 1 - अपना domain सत्यापित करें
- Settings → Members and Roles → SSO पर जाएँ।
- Verify domain पर क्लिक करें → SSO setup portal खुलता है → अपना email domain जोड़ें → TXT record कॉपी करें → उसे अपने DNS पर जोड़ें
- कई domains समर्थित हैं।
चरण 2 - अपने identity provider से connect करें
- जैसे ही कम से कम एक domain Verified हो जाता है, Set up SSO क्लिक करने योग्य हो जाता है।
- Set up SSO पर क्लिक करें → SSO setup portal connection page पर खुलता है → SAML या OIDC चुनें और provider-specific wizard के निर्देशों का पालन करें।
चरण 3 - अपने पहले sign-in का परीक्षण करें
- Roboflow से sign out करें।
- app.roboflow.com पर जाएँ, किसी verified domain वाले work email को दर्ज करें।
- पुष्टि करें कि आपको अपने identity provider पर redirect किया गया है।
SSO के साथ Sign In करना
Roboflow login page पर Google, GitHub, और Email sign-in विकल्पों के साथ एक "Continue with SSO" button शामिल है। SSO के साथ sign in करने के लिए:
login page पर "Continue with SSO" पर क्लिक करें।
अपना work email address दर्ज करें।
यदि आपके email domain पर SSO configured है, तो authentication पूरा करने के लिए आपको आपकी organization के identity provider पर redirect किया जाता है।
यदि आपके domain पर SSO configured नहीं है, तो एक inline error दिखाई देता है। अपने workspace admin या Roboflow sales team से से संपर्क करें ताकि आपकी organization के लिए SSO सेट अप किया जा सके।
SSO Profile-Based Authorization Groups
SSO का उपयोग करने वाले Enterprise ग्राहक authorization group attributes को configure कर सकते हैं ताकि उपयोगकर्ताओं को उनके identity provider (IdP) profile attributes, जैसे Active Directory (AD) group memberships, के आधार पर स्वचालित रूप से Roboflow authorization groups में assign किया जा सके।
जब कोई user SSO के माध्यम से sign in करता है, तो Roboflow SSO profile के sign_in_attributes से निर्दिष्ट attributes पढ़ता है और उन्हें Roboflow authorization groups से map करता है। इससे आप Roboflow में groups को manually assign करने के बजाय अपने IdP के माध्यम से access control manage कर सकते हैं।
AD Group द्वारा Workspace Access Gating
Enterprise SSO environments, AD group membership के आधार पर प्रति-workspace access gating का समर्थन करते हैं। आपके SSO environment में प्रत्येक allowed workspace को इस प्रकार configure किया जा सकता है:
Required AD Groups: केवल वे users जो निर्दिष्ट AD groups में से कम से कम एक के सदस्य हैं, workspace तक पहुँच सकते हैं। जो users अब आवश्यकता पूरी नहीं करते, वे अपने अगले sign-in पर access खो देते हैं।
Auto-join: जब enabled हो, तो जो users आवश्यक AD groups को पूरा करते हैं (या यदि कोई groups configure नहीं हैं, तो सभी SSO users) उन्हें invite की आवश्यकता के बिना sign-in पर स्वचालित रूप से workspace में जोड़ दिया जाता है।
इन options को प्रति workspace जोड़ा जा सकता है:
सेट नहीं
Off
डिफ़ॉल्ट: admin को users को manually invite करना होगा
सेट नहीं
On
सभी SSO users को स्वचालित रूप से workspace में जोड़ दिया जाता है
सेट करें
Off
जो existing members मेल नहीं खाते, उन्हें हटा दिया जाता है; नए users को अभी भी invite की आवश्यकता होगी
सेट करें
On
जो matching users हैं, उन्हें स्वचालित रूप से जोड़ दिया जाता है; non-matching members को हटा दिया जाता है
Roboflow admins, AD group gating से मुक्त होते हैं और हमेशा workspace access बनाए रखते हैं। SSO environment के लिए default workspace कभी gated नहीं होता।
AD group membership हर बार तब refresh होती है जब कोई user आपके IdP के माध्यम से sign in करता है। यदि किसी user को आपके IdP में आवश्यक AD group से हटा दिया जाता है, तो वे अपने अगले Roboflow sign-in पर gated workspaces का access खो देंगे।
Workspace access gating configure करने के लिए, संपर्क करें Roboflow sales team से या अपने account representative से।
SSO Groups के माध्यम से Custom Role Mapping
यदि आपके workspace में Custom Roles enabled हैं, तो आप identity provider groups को custom roles से map कर सकते हैं। जब कोई user SSO के माध्यम से sign in करता है, तो Roboflow उन custom roles को assign करता है जिनके mapped groups, user के identity provider group memberships से मेल खाते हैं।
जिन roles में SSO group mappings हैं, वे हर sign-in पर reconcile किए जाते हैं:
मिलते-जुलते groups वाले roles अपने आप assign हो जाते हैं।
जिन roles के mapped groups अब user से मेल नहीं खाते, उन्हें हटा दिया जाता है।
बिना किसी SSO group mapping वाले roles (manually assigned roles) सुरक्षित रहते हैं और SSO sync से प्रभावित नहीं होते।
यदि कोई member अपने सभी group-mapped roles खो देता है और उसके पास कोई manually assigned roles नहीं हैं, तो उसे इसके बजाय workspace की default role assign की जाती है।
Members एक साथ कई custom roles रख सकते हैं यदि उनके identity provider groups एक से अधिक mapped role से मेल खाते हैं। workspace Members page member की सभी वर्तमान roles दिखाती है।
SSO group mapping वाले custom roles के लिए, आप एक Super User flag भी सक्षम कर सकते हैं ताकि उस role के माध्यम से पूर्ण workspace access दिया जा सके।
Custom Branding
Enterprise SSO environments custom branding का समर्थन करते हैं ताकि आपका Roboflow अनुभव आपकी organization की visual identity से मेल खाए। Admins, engineering involvement के बिना SSO admin panel के माध्यम से branding configure कर सकते हैं।
कस्टमाइज़ किए जा सकने वाले elements में शामिल हैं:
Login screen: Organization logo, logo size, accent color, card background और border colors, button color, और Roboflow wordmark color।
Sidebar navigation: Background hover color, selected और unselected states के लिए text और icon colors, और logo border color।
ये परिवर्तन आपके SSO environment के सभी users के लिए तुरंत प्रभावी हो जाते हैं। आपके SSO environment के बाहर के users प्रभावित नहीं होते।
Custom branding सेट अप करने के लिए, संपर्क करें Roboflow sales team से या अपने account representative से।
अंतिम अपडेट
क्या यह उपयोगी था?