SSO உட்பட அங்கீகாரமும் பாதுகாப்பும்

இயல்பாக அனைவரும் ஒரு பயனர் பெயராலும் ஒரு கடவுச்சொல்லாலும் உள்நுழைகிறார்கள். பயனர் பெயருக்குப் பதிலாக மின்னஞ்சல் முகவரியும் வேலை செய்யும். அஞ்சல் வழங்கல் அமைக்கப்பட்டிருந்தால், படிவத்திற்குக் கீழே “Do you need a password reset?” எனும் சுட்டி தோன்றும். அஞ்சல் வழங்கல் Professional இன் பகுதி.

உள்நுழைந்த பிறகு உலாவிக்கு ஒரு குறிப்பிட்ட காலத்திற்குச் செல்லுபடியாகும் ஓர் அனுமதிச் சீட்டு வழங்கப்படுகிறது. எவ்வளவு காலம் என்பதை “JWT token timer” அட்டை தீர்மானிக்கிறது. 1 முதல் 24 மணி நேரம் வரையிலான மதிப்புகள் அனுமதிக்கப்படுகின்றன, 12 பரிந்துரைக்கப்படுகிறது. அதன் பிறகு அந்த நபர் மீண்டும் உள்நுழைய வேண்டும்.

“Password policy” அட்டை, அமைப்பில் அமைக்கப்படும் ஒவ்வொரு கடவுச்சொல்லுக்கும் பொருந்தும். ஒரு கணக்கு உருவாக்கப்படும்போதும், ஒருவர் தமது சொந்தக் கடவுச்சொல்லை மாற்றும்போதும், ஒரு நிர்வாகி ஒன்றை மீட்டமைக்கும்போதும் அது நடைமுறைப்படுத்தப்படுகிறது.

குறைந்தபட்ச நீளத்தையும், எந்த வகை எழுத்துகள் இருக்க வேண்டும் என்பதையும், எத்தனை நாட்களுக்குப் பிறகு ஒரு கடவுச்சொல் காலாவதியாகிறது என்பதையும், எத்தனை பழைய கடவுச்சொற்கள் தடுக்கப்பட்டே இருக்கும் என்பதையும் நீங்கள் அமைக்கிறீர்கள். நாட்களுக்கும் தடுப்புப் பட்டியலுக்கும் 0 என்றால் “அணைந்தது”.

பெரிய மற்றும் சிறிய எழுத்து பற்றிய விதிகள் எந்த மொழியையும் வெளியே பூட்டுவதில்லை. பல எழுத்து முறைகளில் அப்படி ஒரு வேறுபாடே இல்லை, அவற்றில் ஒன்றிலிருந்து வரும் ஓர் எழுத்து இரு விதிகளையும் தானே நிறைவேற்றிவிடும்.

SSO அல்லது ஓர் அடைவு சேவை வழியாக மட்டுமே உள்நுழையும் கணக்குகளுக்கு உள்ளூர்க் கடவுச்சொல் இல்லை, எனவே காலாவதியாதல் அவற்றுக்குப் பொருந்தாது. அவற்றின் விதிகள் வழங்குநரிடமே வாழ்கின்றன. ஏற்கெனவே உள்ள ஒரு கணக்கு SSO உடன் இணைக்கப்பட்டு, இன்னும் தனக்கெனக் கடவுச்சொல்லைக் கொண்டிருந்தால், காலாவதியாதலும் கடவுச்சொல் கொள்கையும் அந்தக் கடவுச்சொல்லுக்குத் தொடர்ந்து பொருந்தும்.

இரண்டு-காரணி உள்நுழைவை யார் பயன்படுத்த வேண்டும் என்பதை “2FA Settings” அட்டை தீர்மானிக்கிறது. “Two-factor requirement” இன் கீழ் நான்கு நிலைகளில் ஒன்றை நீங்கள் தேர்ந்தெடுக்கிறீர்கள்: “Off”, “Administrators only”, “Administrators and agents” அல்லது “Everyone”. “Everyone” வாடிக்கையாளர்களையும் உள்ளடக்கும். புதிய நிறுவல் “Administrators only” உடன் தொடங்குகிறது. முன்பே இருந்த நிறுவல், புதுப்பித்தலுக்குப் பிறகும் தனது முந்தைய அமைப்பையே வைத்துக்கொள்கிறது.

அடுத்த முறை இரண்டாவது காரணி இல்லாமல் உள்நுழைபவர் ஒன்றை அமைக்கிறார். ஓர் அங்கீகரிப்புப் பயன்பாட்டுக்கான QR குறியீட்டையும், கையால் தட்டச்சு செய்வதற்கான அதே திறவுகோலையும் அமைப்பு காட்டுகிறது. முதல் குறியீட்டுக்குப் பிறகு அந்தக் காரணி செயலில் வந்துவிடும். “Set up later” மூலம் அமைப்பைத் தள்ளிப்போடலாம், உள்நுழைவு அது இல்லாமலே தொடரும். இது முதல் முறை தள்ளிப்போட்டதிலிருந்து கணக்கிட்டு அதிகபட்சம் 7 நாட்கள் வரை முடியும். பொத்தானுக்குக் கீழே உள்ள வரி மீதமுள்ள நாட்களைக் காட்டுகிறது. அதன் பிறகு அமைப்பது கட்டாயம்.

அதற்குப் பிறகு உடனடியாகப் பத்து மீட்புக் குறியீடுகள் தோன்றும். அவை ஒவ்வொன்றும் பயன்பாட்டிலிருந்து வரும் குறியீட்டை ஒரு முறை மாற்றீடு செய்யும். அவை சரியாக ஒரே ஒரு முறை மட்டுமே காட்டப்படும். அவற்றை “Copy” அல்லது “Download” மூலம் சேமிக்கிறீர்கள். “Download” எப்போதும் வேலை செய்யும். “Copy” பெரும்பாலும் வேலை செய்யும்.

ஒருவர் தமது சாதனத்தையும் குறியீடுகளையும் இழந்தால், நிர்வாகி உதவுகிறார். பயனர் பட்டியலில், குறுக்குக் கோடிட்ட கேடயம் கொண்ட பொத்தான் அந்த நபரின் இரண்டு-காரணி உள்நுழைவை மீட்டமைக்கிறது. அடுத்த உள்நுழைவின்போது அவர் அதை மீண்டும் அமைத்துக்கொள்கிறார்.

குறியீடுகள் சேவையகக் கடிகாரத்தைச் சார்ந்தவை. அது தவறாக இருந்தால் எந்தக் குறியீடும் ஏற்கப்படாது. அதே அட்டையில் உள்ள “Check now” பொத்தான், சேவையக நேரத்தை ஒரு பொது நேர மூலத்துடன் ஒப்பிடுகிறது.

ஒருவர் வெளிப்புற உள்நுழைவுச் சேவை வழியாக உள்நுழைந்தால், அமைப்பு எந்தக் குறியீட்டையும் கேட்பதில்லை. இரண்டாவது காரணியை வழங்குநர் ஏற்கெனவே சரிபார்த்துவிட்டார். அடைவு சேவை வழியாக உள்நுழைவது வேறு: அங்கே மேலே சொன்ன விதியே இன்னும் பொருந்தும்.

ஒவ்வொரு பயனரும் தனது சொந்தக் கணக்குக்கு இரண்டு-காரணி உள்நுழைவை இயக்கலாம். “2FA Settings” அட்டை அதைக் கட்டாயமாக்காதபோதும் இது ஒவ்வொரு பங்குக்கும் பொருந்தும். பக்கப் பட்டியின் கீழ் இடதுபுறத்தில் உள்ள பயனர் பட்டியலைத் திறந்து “Profile picture” ஐத் தேர்ந்தெடுங்கள். அதே பக்கத்தில் “Two-factor authentication” பகுதியும் உள்ளது.

இரண்டு-காரணி உள்நுழைவு இயக்கத்தில் உள்ளதா என்பதை அந்தப் பகுதி காட்டுகிறது. அது அணைந்திருக்கும் வரை அங்கே “Turn on” பொத்தான் இருக்கும். அது முதலில் உங்கள் கடவுச்சொல்லைக் கேட்கும். பிறகு அங்கீகரிப்புப் பயன்பாட்டுக்கான QR குறியீடும், கையால் தட்டச்சு செய்வதற்கான அதே திறவுகோலும் தோன்றும். பயன்பாட்டிலிருந்து வரும் முதல் குறியீட்டுக்குப் பிறகு அந்தக் காரணி செயலில் வந்துவிடும்.

அதற்குப் பிறகு உடனடியாகப் பத்து மீட்புக் குறியீடுகள் தோன்றும். அவற்றை “Copy” அல்லது “Download” மூலம் சேமியுங்கள். “I have saved my codes” பட்டியலை மூடுகிறது. அது இந்த ஒரே ஒரு முறை மட்டுமே காட்டப்படும்.

இரண்டு-காரணி உள்நுழைவு இயக்கத்தில் இருக்கும் வரை, இன்னும் எத்தனை மீட்புக் குறியீடுகள் மீதம் உள்ளன என்பதை அந்தப் பகுதி காட்டுகிறது. “New recovery codes” பத்து புதியவற்றை உருவாக்குகிறது. அப்போது பழைய குறியீடுகள் வேலை செய்யாது. “Turn off” இரண்டு-காரணி உள்நுழைவை மீண்டும் அணைக்கிறது. இரண்டு பொத்தான்களும் பயன்பாட்டின் தற்போதைய குறியீட்டைக் கேட்கின்றன. அங்கே மீட்புக் குறியீடு ஏற்கப்படாது.

“2FA Settings” அட்டை உங்கள் பங்குக்கு இரண்டு-காரணி உள்நுழைவைக் கட்டாயமாக்கினால், “Turn off” இருக்காது. அந்தப் பகுதியில் உள்ள ஒரு வரி அதைச் சொல்கிறது.

தவறான கடவுச்சொல் அல்லது தவறான குறியீடு தோல்வியுற்ற உள்நுழைவாகக் கணக்கிடப்படும். எனவே கடவுச்சொல் ஊகிப்புக்கு எதிரான பாதுகாப்பு இங்கும் பொருந்தும். இயக்குவதும் அணைப்பதும் பாதுகாப்புப் பதிவில் பதிவாகின்றன. ஒரு நிர்வாகி தனது சொந்த இரண்டு-காரணி உள்நுழைவை அணைத்தால், பதிவு ஓர் எச்சரிக்கையை எழுப்புகிறது.

வெளிப்புற உள்நுழைவுச் சேவை வழியாக மட்டுமே உள்நுழையும் கணக்குகள் பொத்தான்களுக்குப் பதிலாக ஒரு வாக்கியத்தைப் பார்க்கின்றன. இரண்டாவது காரணியை அவர்களின் வழங்குநர் கவனித்துக்கொள்கிறார். ஒரு கோப்பகத்திலிருந்து வரும் கணக்குகள் முதல் படியில் கோப்பகத்தின் கடவுச்சொல்லை உள்ளிடுகின்றன.

இந்தப் பாதுகாப்பு எந்த அமைப்பும் இல்லாமலேயே இயங்குகிறது. இயக்குவதற்கு எதுவும் இல்லை. அதைப் பற்றிய குறிப்பு “2FA Settings” அட்டையில் நிற்கிறது.

அது இரண்டு நிலைகளில் வேலை செய்கிறது. ஒரே கணக்குக்கு ஐந்து முறை முயற்சி தோல்வியடைந்த பிறகு, அவை வந்த முகவரி இடைநிறுத்தப்படுகிறது. அந்த முயற்சிகளில் முதலாவதற்குப் பிறகு அதிகபட்சம் 15 நிமிடங்களில் இடைநிறுத்தம் முடிவடைகிறது. மற்ற எல்லா முகவரிகளிலிருந்தும் அந்தக் கணக்கு உடனடியாகப் பயன்படுத்தக்கூடியதாகவே இருக்கும்.

அதுதான் முக்கியமான பகுதி. இல்லையேல் ஒரு உள்நுழைவுப் பெயர் தெரிந்த யாரும், ஐந்து தவறான கடவுச்சொற்களால் ஒரு சக ஊழியரை வெளியே பூட்டிவிட முடியும். அதற்கு அவர்களுக்குக் கடவுச்சொல்லே தேவைப்படாது.

இரண்டாவது நிலை கணக்கே. 20 முறை முயற்சி தோல்வியடைந்த பிறகு அது 15 நிமிடங்களுக்குப் பூட்டப்படுகிறது. ஒரே முகவரி அதிகபட்சம் ஐந்து முயற்சிகளையே பங்களிக்க முடியும் என்பதால், அதற்குப் பல முகவரிகள் தேவை.

வெற்றிகரமான ஒரு உள்நுழைவு இரு கணக்கீடுகளையும் மீட்டமைக்கிறது. சேவையகம் மீண்டும் தொடங்கிய பிறகு முகவரி இடைநிறுத்தம் மறைந்துவிடும், கணக்குப் பூட்டு நீடிக்கும். அடைவு சேவை வழியான உள்நுழைவுக்கும் அதே கணக்கீடுகள் பொருந்தும். அணுக முடியாத அடைவு சேவை ஒரு தோல்வியுற்ற முயற்சியாகக் கணக்கிடப்படுவதில்லை. அந்தப் பெயருக்கு டிக்கெட் அமைப்பில் இன்னும் கணக்கு இல்லையென்றால், முகவரி இடைநிறுத்தம் மட்டுமே பொருந்தும்.

இப்படிப் பூட்டப்பட்ட ஒரு கணக்கு பயனர் பட்டியலில் “temporarily locked” குறிச்சின்னத்தைச் சுமக்கிறது. அது பட்டியலிலேயே இருக்கும். 15 நிமிடங்களுக்குப் பிறகு அந்தக் குறிச்சின்னம் தானாகவே மறைந்துவிடும்.

நீங்கள் காத்திருக்க வேண்டியதில்லை. அதே வரியில் திறந்த பூட்டுடன் ஒரு பொத்தான் உள்ளது. அது பூட்டை உடனடியாக நீக்கி, இரு கணக்கீடுகளையும் அழிக்கிறது.

இது “Archive” உடன் ஒன்றல்ல. அந்தப் பொத்தான் ஒரு கணக்கை நிரந்தரமாக மூடுகிறது, அது மட்டுமே ஒரு பணியாளர் இடத்தை எடுக்கிறது அல்லது விடுவிக்கிறது.

பாதுகாப்புப் பதிவு இரண்டு வகை நிகழ்வுகளைப் பதிவுசெய்கிறது. “Sign-in” பகுதியில் தோல்வியுற்ற உள்நுழைவுகள், பூட்டப்பட்ட கணக்குகள், பூட்டின்போது செய்த உள்நுழைவு முயற்சிகள், நிராகரிக்கப்பட்ட இருகாரணி குறியீடுகள், கடவுச்சொல் மாற்றங்கள் உள்ளன. கடவுச்சொல், அடைவு, SSO ஆகிய எந்த வழியான உள்நுழைவுக்கும் இது பொருந்தும்.

“Administration” பகுதி யார் எதை மாற்றினார் என்று காட்டுகிறது. கணக்குகள், பங்குகள், அனுமதிகள், பாதுகாப்பு அமைப்புகள், காப்பகங்கள் இதில் அடங்கும். பதிவின் ஒவ்வொரு ஏற்றுமதியும் அங்கே பதிவாகிறது.

வெற்றிகரமான உள்நுழைவுகள் இரண்டு நிலைகளில் மட்டுமே பதிவாகின்றன. முதல் நிலை ஒரு நிர்வாகி. இரண்டாம் நிலை அதே கணக்கில் தோல்வியுற்ற முயற்சிகளுக்குப் பிறகான உள்நுழைவு. ஒரு முகவர் அல்லது வாடிக்கையாளரின் வழக்கமான உள்நுழைவு பதிவில் இருக்காது. இந்தப் பதிவு வருகைப் பட்டியல் அல்ல.

இல்லாத பெயருடன் ஒருவர் உள்நுழைந்தால், பதிவில் “unknown account” என்று இருக்கும். தட்டச்சு செய்த பெயரை அமைப்பு சேமிப்பதில்லை. சில நேரம் அது தவறான புலத்தில் தட்டச்சு செய்யப்பட்ட கடவுச்சொல்லாக இருக்கும்.

உள்நுழைவு நிகழ்வுகள் IP முகவரியையும் உலாவியையும் சேமிக்கின்றன. நிர்வாகச் செயல்கள் அவற்றை யார் செய்தார் என்பதைச் சேமிக்கின்றன, ஆனால் IP முகவரியைச் சேமிப்பதில்லை. கடவுச்சொற்கள், குறியீடுகள், டிக்கெட்டுகள் அல்லது மின்னஞ்சல்களின் உள்ளடக்கம் ஒருபோதும் பதிவில் இருக்காது.

பக்கம் புதிய பதிவுகளை முதலில் காட்டுகிறது, ஒரு பக்கத்துக்கு 50. “Filters” அட்டை பட்டியலைக் குறுக்குகிறது. “Area” உள்நுழைவுகளையோ நிர்வாகத்தையோ தேர்வுசெய்கிறது, “Event” ஒரு நிகழ்வு வகையை. “Person” செயல்பட்டவர், பாதிக்கப்பட்டவர் ஆகியோரின் பெயரில் தேடுகிறது. “From”, “To” நாட்களை வரம்பிடுகின்றன. “Failures only” வெற்றியடைந்த அனைத்தையும் மறைக்கிறது.

“Apply” ஐச் சொடுக்கிய பிறகே வடிகட்டிகள் செயல்படும். “Reset” அவற்றை மீண்டும் அகற்றுகிறது.

“Export CSV”, “Export PDF” ஆகியவை வடிகட்டிகள் காட்டுவதைச் சரியாகப் பதிவிறக்குகின்றன. ஒவ்வொரு கோப்பிலும் அதிகபட்சம் 10,000 பதிவுகள் இருக்கும். வடிகட்டிகளுக்குப் பொருந்தும் பதிவுகள் அதைவிட அதிகமாக இருந்தால், ஏற்றுமதிப் பொத்தான்களின் அருகே ஒரு குறிப்பு அதைச் சொல்லும். PDF உன் மொழியில் இருக்கும், மேலே வடிகட்டிகளையும் காலத்தையும் குறிப்பிடும். தேதியும் நேரமும் “Settings → General Settings” இல் அமைத்த வடிவத்தைப் பின்பற்றும்.

CSV கோப்பு எப்போதும் ஆங்கிலத்தில் இருக்கும், நேரங்கள் UTC இல் இருக்கும். இதனால் ஒரு நிரல் மொழியைப் பொருட்படுத்தாமல் அதைப் படிக்க முடியும். ஒவ்வொரு ஏற்றுமதியும் “Security log exported” என்று பதிவில் இருக்கும்.

ஆறு நிகழ்வுகள் எச்சரிக்கையைத் தூண்டுகின்றன. தோல்வியுற்ற முயற்சிகளுக்குப் பிறகு பூட்டப்பட்ட கணக்கு, “Admin” ஆக மாற்றப்பட்ட பங்கு, தொடக்கத்திலேயே “Admin” பங்குடன் உருவாக்கப்பட்ட கணக்கு, ஒரு நிர்வாகியின் மீட்டமைக்கப்பட்ட இருகாரணி உள்நுழைவு ஆகியவை அவை. அதோடு நடப்புத் தரவிலிருந்து அகற்றப்பட்ட காப்பக டிக்கெட்டுகளும், தோல்வியுற்ற முயற்சிகளுக்குப் பிறகான நிர்வாகியின் உள்நுழைவும் சேரும்.

எச்சரிக்கைக்குப் பிறகு, அனுமதி உள்ள ஒவ்வொருவரும் ஒவ்வொரு பக்கத்தின் மேலே மஞ்சள் பதாகையைப் பார்க்கிறார்கள். கடைசியாகப் பதிவைப் பார்த்ததிலிருந்து வந்த எச்சரிக்கைகளின் எண்ணிக்கையை அது காட்டுகிறது. “Open security log” இணைப்பு அங்கே கொண்டுசெல்கிறது. பதிவைத் திறந்ததும் பதாகை மறைகிறது. முதல் வருகைக்கு முன், கடைசி ஏழு நாட்களின் எச்சரிக்கைகளை அது எண்ணுகிறது.

மேலும், அனுமதியும் மின்னஞ்சல் முகவரியும் உள்ள ஒவ்வொரு செயலில் உள்ள கணக்கும் எச்சரிக்கை மின்னஞ்சலைப் பெறுகிறது. அமைப்பு 15 நிமிடங்களுக்கு ஒருமுறை எச்சரிக்கைகளைச் சேகரித்து, ஒரு நிகழ்வுக்கு ஒன்றல்ல, ஒரு நபருக்கு ஒரு மின்னஞ்சலை அனுப்புகிறது. மின்னஞ்சல் நிகழ்வு, பாதிக்கப்பட்ட நபர், நேரம் ஆகியவற்றைக் குறிப்பிடுகிறது. அதில் IP முகவரி இல்லை. எச்சரிக்கை மின்னஞ்சல் Professional இன் ஒரு பகுதி.

இரவு இயக்கம் பழைய பதிவுகளை நீக்குகிறது. கால வரம்புகள் “Settings → Security” இல் “Data protection” அட்டையில் “Security log retention” தொகுதியில் உள்ளன. உள்நுழைவு நிகழ்வுகள் இயல்பாக 90 நாட்கள் வைக்கப்படும், 7 முதல் 365 நாட்கள் அனுமதிக்கப்படும். நிர்வாகச் செயல்கள் இயல்பாக 12 மாதங்கள் வைக்கப்படும், 1 முதல் 120 மாதங்கள் அனுமதிக்கப்படும்.

ஒவ்வொரு கால வரம்புக்கும் சொந்தச் சுவிட்ச் உள்ளது: “Delete old sign-in events”, “Delete old administrator actions”. ஒரு சுவிட்ச் அணைக்கப்பட்டிருந்தால், அந்தப் பதிவுகள் அப்படியே இருக்கும். இரவு இயக்கத்தை “சேமிப்புக் காலங்கள்” அட்டை விளக்குகிறது.

தரவு அணுகல் கோரிக்கையில், அந்த நபர் தான் செயல்பட்ட அல்லது பாதிக்கப்பட்ட ஒவ்வொரு பதிவையும் பெறுகிறார். IP முகவரியும் உலாவியும் அவரே தூண்டிய பதிவுகளில் மட்டும் சேர்க்கப்படும், உதாரணமாக அவரது சொந்த உள்நுழைவு. அந்த நபர் அநாமதேயமாக்கப்பட்டால், அமைப்பு அவரது உள்நுழைவு நிகழ்வுகளை நீக்குகிறது. அவரது நிர்வாகச் செயல்கள் அப்படியே இருக்கும். அங்கே அவரது பெயர் இடம்பிடிப்புப் பெயரால் மாற்றப்படும்.

இயக்குநராகிய உனக்கு ஒரு குறிப்பு: வெற்றிகரமான உள்நுழைவுகள் நிர்வாகிகளுக்கு மட்டும், தோல்வியுற்ற முயற்சிகளுக்குப் பிறகு மட்டும் பதிவில் இருக்கும். இருந்தாலும், யார் எதை எப்போது செய்தார் என்பதைப் பதிவு காட்டுகிறது. ஆகவே தொழிலாளர் பிரதிநிதிக் குழு உள்ள நிறுவனத்தில் இது இணைந்து முடிவெடுக்க வேண்டிய விஷயம்.

மிக மேலே “Enable single sign-on” எனும் முதன்மை நிலைமாற்றி உள்ளது. அது அணைந்திருக்கும் வரை பயனர் பெயரும் கடவுச்சொல்லும் தொடரும். அதற்குக் கீழே நீங்கள் அமைப்பதெல்லாம் சேமிக்கப்படும், ஆனால் நீங்கள் அதை இயக்கிய பிறகுதான் செயலுக்கு வரும்.

“Active Directory / LDAP” அட்டை நிறுவனத்திற்குள் இயங்கும் ஓர் அடைவைச் சேவையை இணைக்கிறது. சேவையகம், தேடல் அடித்தளம், ஒரு நபரைக் கண்டுபிடிக்கும் வடிகட்டி, மின்னஞ்சல் முகவரிக்கும் பெயர்களுக்குமான புலங்கள் ஆகியவற்றை உள்ளிடுகிறீர்கள்.

தேடலுக்குப் பயன்படுத்தப்படும் கணக்கு விருப்பத்தேர்வு. அது இல்லாமல் அமைப்பு பெயர் தெரியாமலேயே கேட்கிறது. ஒரு நபரின் கடவுச்சொல் அடைவுடன் பிணைப்பதற்கு மட்டுமே பயன்படுகிறது, அது ஒருபோதும் சேமிக்கப்படுவதில்லை.

ஓர் அடைவு சேவை தனக்கென இரண்டாவது காரணியைக் கொண்டுவருவதில்லை. பாதுகாப்புப் பக்கம் இரண்டு-காரணி உள்நுழைவைக் கட்டாயமாக்கினால், இந்த நபர்களிடமும் அது கேட்கப்படும்.

“Identity providers” அட்டையில் வெளிப்புற உள்நுழைவுச் சேவைகள் இருக்கின்றன. ஒவ்வொன்றுக்கும் தனிக் கட்டமும், உள்நுழைவுப் பக்கத்தில் தனிப் பொத்தானும் கிடைக்கிறது. “Add provider” ஒரு புதியதை உருவாக்குகிறது.

“Provider type” இன் கீழ் வகையைத் தேர்ந்தெடுக்கிறீர்கள். Google Workspace, Microsoft Entra ID, Okta, Keycloak, Auth0 அல்லது Ping Identity போன்ற சேவைகளுக்கு “Generic OIDC Provider” பொருந்தும். அதே நிறுவனங்களை SAML வழியாக இணைக்க வேண்டுமானால் “SAML 2.0 Provider” பொருந்தும்.

அவற்றுடன் ஆறு பிராந்தியச் சேவைகளும் உள்ளன: LINE, Kakao, Naver, WeChat, WeCom மற்றும் DingTalk. அவற்றின் முகவரிகள் முன்கூட்டியே நிரப்பப்பட்டு, புலத்தில் சாம்பல் நிற உரையாகத் தோன்றும்.

“Display name” இன் கீழ் உள்ள பெயர் பிறகு பொத்தானில் தோன்றும். அதன் அருகில் உள்ள நிலைமாற்றி இந்த ஒரு வழங்குநருக்கு மட்டுமே பொருந்தும்.

திருப்பி அனுப்பும் முகவரிக்கு இந்த வரிசையில் வேலை செய்யுங்கள். முதலில் ஒரு பெயரை மட்டும் உள்ளிட்டு “Save provider” ஐச் சொடுக்குங்கள். அதன் பிறகுதான் வழங்குநரின் எண் அமைப்புக்குத் தெரிந்து, முடிக்கப்பட்ட முகவரியை “Redirect URI” இன் கீழ் அது காட்டும். அந்த முகவரி இந்த நிறுவலின் பொது முகவரியிலிருந்து, அதாவது “Settings → Security” இல் சேமிக்கப்பட்டதிலிருந்து, உருவாக்கப்படுகிறது. யாராவது உள்நுழையும்போது அமைப்பு பயன்படுத்துவதும் சரியாக அதே முகவரிதான்.

அந்த முகவரியை நகலெடுத்து வழங்குநரிடம் பதிவு செய்கிறீர்கள். அங்கே அது எழுத்துக்கு எழுத்து பொருந்த வேண்டும். அதற்குப் பதிலாக வழங்குநர் உங்களுக்கு ஓர் அடையாளத்தையும் ஒரு ரகசியத்தையும் தருகிறார், அவற்றை இங்கே “Edit” வழியாக உள்ளிடுகிறீர்கள்.

“Allowed e-mail domains” புலம், இந்த வழங்குநர் வழியாக யார் உள்ளே வரலாம் என்பதை வரம்பிடுகிறது. காலியாக விட்டால் ஒவ்வொரு களமும் அனுமதிக்கப்படும்.

ஒரு வழங்குநருக்கு இன்னும் ஏதேனும் குறைந்திருந்தால், அதன் கட்டம் சிவப்பு நிற “Incomplete” குறிச்சின்னத்தைச் சுமக்கும். அப்போது அது உள்நுழைவுப் பக்கத்தில் தோன்றாது. அதன் வகைக்கு எந்தப் புலங்கள் தேவை என்பதை அதன் அருகில் உள்ள உரை சொல்கிறது.

முழுமையாக அமைக்கப்பட்ட வழங்குநர்களும், முதன்மை நிலைமாற்றி அணைந்திருக்கும் வரை தோன்றுவதில்லை. அதை அந்தக் கட்டம் மஞ்சள் நிற வரியில் சொல்கிறது.

உங்கள் உரிமம் Basic க்குத் திரும்பினால், SSO மற்றும் அடைவு சேவை வழியான உள்நுழைவு தொடர்ந்து வேலை செய்யும். அப்போது இந்தப் பக்கத்தில் வழங்குநர்களையும் அடைவு சேவையையும் அணைக்க மட்டுமே முடியும். உள்நுழைவு முயற்சிகளின் பதிவேடு தொடர்ந்து படிக்கக்கூடியதாக இருக்கும்.

“Automatically create accounts on first sign-in” நிலைமாற்றி, முதன்மை நிலைமாற்றியுடன் அதே அட்டையில் உள்ளது. இயல்பாக அது இயக்கத்தில் இருக்கும்.

ஒருவர் ஒரு வழங்குநர் வழியாக முதல் முறையாக உள்நுழையும்போது, அந்த வழங்குநருக்கு ஏற்கெனவே சொந்தமான ஒரு கணக்கை அமைப்பு முதலில் தேடுகிறது. எதுவும் கிடைக்கவில்லை என்றால் ஒரு புதியது உருவாக்கப்படுகிறது.

புதிய கணக்குக்கு “Customer” பங்கும், எந்தக் குழுவும் இல்லாத நிலையும் கிடைக்கிறது. ஒரு டிக்கெட்டை உருவாக்க ஒரு வாடிக்கையாளருக்கு உறுப்பினர் தகுதி தேவையில்லை, எனவே அவரால் உடனேயே வேலை செய்ய முடியும்.

இரு பதிப்புகளிலும் வாடிக்கையாளர்கள் வரம்பற்றவர்கள், எனவே இப்படி உருவாகும் ஒரு கணக்கு எந்தப் பணியாளர் இடத்தையும் பயன்படுத்துவதில்லை. முகவராக ஆக வேண்டியவருக்கு அந்தப் பங்கு பிறகு பயனர் நிர்வாகத்தில் வழங்கப்படுகிறது.

அதே மின்னஞ்சல் முகவரியுடன் ஒரு கணக்கு ஏற்கெனவே இருந்தால், இரண்டும் இணைக்கப்படுகின்றன. அந்த முகவரியை வழங்குநர் சரிபார்க்கப்பட்டதாக அறிவிக்கும்போது மட்டுமே இது நடக்கிறது. இல்லையேல் உள்நுழைவு மறுக்கப்படுகிறது.

அதை அணைத்தால், ஏற்கெனவே கணக்கு உள்ளவர்கள் மட்டுமே உள்ளே வருவார்கள். மற்ற அனைவரும் திருப்பி அனுப்பப்படுவார்கள்.

கீழே உள்ள “Recent sign-in attempts” அட்டை SSO மற்றும் அடைவு வழியான கடைசி 100 உள்நுழைவு நிகழ்வுகளைக் காட்டுகிறது. அவை பாதுகாப்புப் பதிவிலிருந்து வருகின்றன. தோல்வியுற்ற முயற்சிகள் எப்போதும் அதில் இருக்கும். வெற்றிகரமான உள்நுழைவு நிர்வாகிகளுக்கு மட்டும், அதே கணக்கில் தோல்வியுற்ற முயற்சிகளுக்குப் பிறகு மட்டும் அதில் இருக்கும். ஆகவே ஒவ்வொரு உள்நுழைவும் பட்டியலில் இருக்காது.

ஒவ்வொரு வரியும் நேரத்தையும், வழங்குநரையும், முடிவையும், மூல முகவரியையும் பெயரிட்டுச் சொல்கிறது. தோல்வியுற்ற முயற்சியில் அதற்கான காரணம் அருகில் நிற்கிறது. “User” நெடுவரிசை கணக்கின் பெயரைக் காட்டுகிறது. கணக்கு இல்லையென்றால், வழங்குநர் அறிவித்த முகவரியைக் காட்டுகிறது, இல்லையேல் “unknown account” ஐக் காட்டுகிறது. உள்ளிடப்பட்ட பெயரை அமைப்பு சேமிப்பதில்லை.

பயனர் பெயரும் கடவுச்சொல்லும் கொண்ட உள்நுழைவு இந்த அட்டவணையில் தோன்றாது. அது SSO அல்ல. அதைப் பாதுகாப்புப் பதிவில் காணலாம்.

இயல்பாக, பதிவுகள் 90 நாட்களுக்குப் பிறகு நீக்கப்படுகின்றன. அட்டைத் தலைப்பின் கீழ் உள்ள வாக்கியம் அமைத்த கால வரம்பைச் சொல்கிறது. “சேமிப்புக் காலங்கள்” அட்டை இந்த அமைப்பை விளக்குகிறது.

நிறுவலுக்குப் பிறகு உங்கள் குழு ஒவ்வொரு இணைய உலாவியிலும் அமைப்பைப் பயன்படுத்துகிறது. அமைப்பை எவ்வாறு அணுக வேண்டும் என்று நிறுவி கேட்கிறது. Windows நிறுவியில் இதை “அணுகல் முறை” பக்கத்தில் தேர்ந்தெடுக்கிறீர்கள். Linux இல் install.sh அதே கேள்வியைக் கேட்டு, தேர்வுகளுக்கு 1 முதல் 5 வரை எண் இடுகிறது. பின்னர் “SMITEY ஐ அணுகும் விதத்தை மாற்று” மூலம் அதை மாற்றுகிறீர்கள். உங்கள் தரவு இருக்கும் இடத்திலேயே இருக்கும்.

“உள்ளக வலையமைப்பில் மட்டும், IP முகவரி வழியாக (HTTP) - எளிமையான விருப்பம்” என்ற தேர்வே இயல்புநிலை அமைப்பு. உங்கள் குழு அமைப்பை http:// மற்றும் அதைத் தொடர்ந்து சேவையகத்தின் IP முகவரி, போர்ட் மூலம் திறக்கிறது, உதாரணமாக http://192.168.1.20:8088. நீங்கள் வேறொன்றைத் தேர்ந்தெடுக்காவிட்டால் போர்ட் 8088 ஆகும். போர்ட் 80 உம் வேலை செய்யும். அப்போது முகவரிக்குப் போர்ட் தேவையில்லை. இந்தத் தேர்வுக்குப் பெயரும் தேவையில்லை, சான்றிதழும் தேவையில்லை.

“உள்ளக வலையமைப்பில் சொந்தப் பெயருடன் (HTTP, HTTPS பின்னர் சாத்தியம்) - உங்களிடம் உள்ளக DNS உள்ளது” என்ற தேர்வு முதல் தேர்வைப் போலவே வேலை செய்கிறது, ஆனால் ticket.company.local போன்ற ஒரு பெயரில். அந்தப் பெயரை உங்கள் உள்ளக DNS இல் நீங்களே உருவாக்குகிறீர்கள். அது சேவையகத்தின் IP முகவரியைச் சுட்டுகிறது. அதன் பிறகு உங்கள் குழு அமைப்பைப் பெயர் மூலமும், இன்னும் IP முகவரி மூலமும் அணுகுகிறது. நிறுவி அப்போது இந்தப் பெயருடன் முகவரியைக் காட்டுகிறது.

இரண்டு HTTP தேர்வுகளிலும் கடவுச்சொற்களும் டிக்கெட்டுகளும் உங்கள் வலையமைப்பின் வழியாக வெற்று உரையாகச் செல்கின்றன. அப்போது நிர்வாகிகள் பக்கத்தின் மேலே ஓர் அறிவிப்பைப் பார்க்கிறார்கள்.

மற்ற மூன்று தேர்வுகள் HTTPS ஐப் பயன்படுத்துகின்றன: “பொது களப்பெயர் வழியாக HTTPS உடன் (தானியக்கம், Let's Encrypt பயன்படுத்தி)”, “உள்ளூர் பிணையத்தில் HTTPS மற்றும் உங்கள் சொந்தச் சான்றிதழுடன்” மற்றும் “உள்ளூர் பிணையத்தில் HTTPS, SMITEY உருவாக்கும் சான்றிதழுடன்”. அவற்றுக்குச் சேவையகத்தில் 80 மற்றும் 443 போர்ட்டுகள் தேவை. அடுத்த அட்டை அவற்றை விவரிக்கிறது.

முதல் சோதனைக்கு முதல் தேர்வே போதும். உங்கள் வலையமைப்பில் உள்ளக DNS இருந்தால், இரண்டாவதைத் தேர்ந்தெடுங்கள். அமைப்பை இணையத்திலிருந்து அணுக வேண்டுமென்றால், பொது டொமைனைத் தேர்ந்தெடுங்கள். உங்கள் நிறுவனத்துக்குச் சொந்தச் சான்றிதழ் வழங்கும் அமைப்பு இருந்தால், உள்ளூர் வலையமைப்பில் உங்கள் சொந்தச் சான்றிதழைத் தேர்ந்தெடுங்கள். இல்லையென்றால் SMITEY சான்றிதழை உருவாக்கட்டும்.

HTTPS இல்லாமல் கடவுச்சொற்களும் டிக்கெட்டுகளும் உங்கள் வலையமைப்பின் வழியாக வெற்று உரையாகச் செல்கின்றன. புதிய நிறுவல் சாதாரண HTTP உடன் தொடங்குகிறது, அதனால் அது எந்த இணைய உலாவியிலும் உடனே வேலை செய்யும். ஒரு நிர்வாகி அமைப்பைச் சாதாரண HTTP வழியாகத் திறக்கும் வரை, பக்கத்தின் மேலே ஓர் அறிவிப்பு தோன்றும்: “This connection is not encrypted.” அமைப்பு சேவையகத்திலேயே “localhost” ஆகத் திறக்கப்பட்டால், அறிவிப்பு தோன்றாது. முகவர்களும் வாடிக்கையாளர்களும் அதை ஒருபோதும் பார்ப்பதில்லை.

“How to switch on HTTPS” இந்த அட்டைக்குக் கொண்டுசெல்கிறது. “Hide for 30 days” உங்களுக்கான அறிவிப்பை மறைக்கிறது. அந்த அமைப்பு உங்கள் கணக்குக்குச் சொந்தமானது, எனவே வேறொரு உலாவியிலும் பொருந்தும். இணைப்பு இன்னும் குறியாக்கம் செய்யப்படாமல் இருந்தால், 30 நாட்களுக்குப் பிறகு அறிவிப்பு மீண்டும் வரும்.

SMITEY நிறுவி HTTPS ஐ மூன்று வழிகளில் அமைக்கிறது. Windows நிறுவியில் அதை “அணுகல் முறை” பக்கத்தில் தேர்ந்தெடுக்கிறீர்கள், Linux இல் install.sh அதே கேள்வியைக் கேட்கிறது. ஏற்கெனவே இயங்கும் அமைப்பில், Windows மேசைத்தளத்தில் அல்லது Start பட்டியலில் உள்ள “SMITEY ஐ அணுகும் விதத்தை மாற்று” ஐத் திறவுங்கள். Linux இல் கீழே உள்ள கட்டளை அதையே செய்கிறது. உங்கள் தரவு இருக்கும் இடத்திலேயே இருக்கும்.

“உள்ளூர் பிணையத்தில் HTTPS மற்றும் உங்கள் சொந்தச் சான்றிதழுடன்” என்ற தேர்வு உங்கள் சொந்தச் சான்றிதழைப் பயன்படுத்துகிறது, உதாரணமாக உங்கள் நிறுவனத்தின் CA இலிருந்து. நிறுவி அமைப்பின் பெயரையும், சான்றிதழ் கோப்பையும் அதன் திறவுகோலையும் கேட்கிறது. கடவுச்சொல்லுடன் கூடிய PFX கோப்பும் வேலை செய்யும். எதையும் மாற்றுவதற்கு முன் அது சான்றிதழைச் சரிபார்க்கிறது. திறவுகோல் பொருந்த வேண்டும், சான்றிதழ் செல்லுபடியாக இருக்க வேண்டும், பெயர் சான்றிதழில் இருக்க வேண்டும்.

“உள்ளூர் பிணையத்தில் HTTPS, SMITEY உருவாக்கும் சான்றிதழுடன்” என்ற தேர்வுக்கு உங்கள் சொந்தச் சான்றிதழ் தேவையில்லை. SMITEY தானே ஒன்றை உருவாக்கி, தானே அதைப் புதுப்பிக்கிறது. நிறுவி மூலச் சான்றிதழை SMITEY-root-ca.crt என்ற பெயரில் நிறுவல் கோப்புறையில் சேமிக்கிறது. இந்தக் கோப்பை ஒவ்வொரு கணினியிலும் நம்பகமான மூலச் சான்றிதழாக நிறுவுங்கள், உதாரணமாகக் குழுக் கொள்கை மூலம். அதுவரை உலாவிகள் ஓர் எச்சரிக்கையைக் காட்டும்.

“பொது களப்பெயர் வழியாக HTTPS உடன் (தானியக்கம், Let's Encrypt பயன்படுத்தி)” என்ற தேர்வு Let’s Encrypt இலிருந்து தனது சான்றிதழைப் பெறுகிறது. அதற்குச் சேவையகத்தைச் சுட்டும் பொது டொமைன் தேவை. அதனால் சேவையகம் இணையத்திலிருந்து அணுகக்கூடியதாக இருக்க வேண்டும்.

உள்ளூர் வலையமைப்புக்கான இரண்டு தேர்வுகளிலும் பெயர் ticket.company.local போன்ற பெயராகவோ, helpdesk போன்ற ஒரே சொல்லாகவோ, IPv4 முகவரியாகவோ இருக்கலாம். மூன்று வழிகளுக்கும் சேவையகத்தில் 80 மற்றும் 443 போர்ட்டுகள் தேவை. வேறொரு நிரல் அவற்றைப் பயன்படுத்தினால், நிறுவி நின்றுவிடும், எதையும் மாற்றாது. அதன் பிறகு அமைப்பை https:// மற்றும் பெயர் மூலம், போர்ட் இல்லாமல் அணுகலாம்.

உங்கள் சொந்தச் சான்றிதழ் ஒருநாள் காலாவதியாகும். 30 நாட்களுக்கு முன்பிருந்து நிர்வாகிகள் பக்கத்தின் மேலே தேதியுடன் ஓர் அறிவிப்பைப் பார்க்கிறார்கள். 7 நாட்களுக்கு முன்பிருந்து அது சிவப்பாக இருக்கும். Professional இல் மின்னஞ்சல் முகவரி உள்ள எல்லா நிர்வாகிகளும் கூடுதலாக 30 மற்றும் 7 நாட்களுக்கு முன் ஒரு மின்னஞ்சலைப் பெறுவார்கள். புதுப்பிக்க, “SMITEY ஐ அணுகும் விதத்தை மாற்று” ஐ மீண்டும் திறந்து, உங்கள் சொந்தச் சான்றிதழுக்கான தேர்வைத் தேர்ந்தெடுத்துப் புதிய கோப்புகளைக் கொடுங்கள்.

நிறுவலுடன் வரும் HTTPS-GUIDE.txt கோப்பு ஒவ்வொரு படியையும் விவரிக்கிறது. மூலச் சான்றிதழைப் பகிர்வதும் கையால் செய்யும் படிகளும் அதில் அடங்கும்.