কর্মদিবসের ক্লাউড অ্যাপ

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান অ্যাপস ওয়েব ও মোবাইল অ্যাপ ।

   ওয়েব এবং মোবাইল অ্যাপে যান

   এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. অ্যাপ যোগ করুন ক্লিক করুন অ্যাপগুলো অনুসন্ধান করুন ।
3. অ্যাপের নাম লেখার জায়গায় Workday লিখুন।
4. অনুসন্ধানের ফলাফলে, Workday Web (SAML)- এর উপর মাউস রাখুন এবং Select-এ ক্লিক করুন।
5. Google Identity Provider details উইন্ডোতে, অপশন ২-এর জন্য: SSO URL, এনটিটি আইডি, এবং সার্টিফিকেট কপি করুন :
   1. SSO URL- এর পাশে থাকা Copy-তে ক্লিক করুন। এবং ইউআরএলটি সংরক্ষণ করুন।
   2. Entity ID-এর পাশে থাকা Copy-তে ক্লিক করুন। এবং এনটিটি আইডিটি সংরক্ষণ করুন।
   3. সার্টিফিকেট- এর পাশে, কপি-তে ক্লিক করুন। এবং সার্টিফিকেটটি সংরক্ষণ করুন।
      Workday-তে সেটআপ সম্পন্ন করতে আপনার এই বিবরণগুলো প্রয়োজন।
6. চালিয়ে যান-এ ক্লিক করুন।
7. সার্ভিস প্রোভাইডার ডিটেইলস পেজে, ACS URL-এর জায়গায়, {your-workdaydomain/tenant-name} এর পরিবর্তে আপনার Workday ডোমেইন এবং টেন্যান্ট নেম লিখুন।
8. চালিয়ে যান-এ ক্লিক করুন।
9. (ঐচ্ছিক) গুগল ডিরেক্টরি অ্যাট্রিবিউটগুলোকে সংশ্লিষ্ট অ্যাপ অ্যাট্রিবিউটের সাথে ম্যাপ করতে, অ্যাট্রিবিউট ম্যাপিং উইন্ডোতে:
   1. অ্যাড ম্যাপিং-এ ক্লিক করুন।
   2. ক্ষেত্র নির্বাচন করতে ক্লিক করুন একটি গুগল ডিরেক্টরি অ্যাট্রিবিউট নির্বাচন করুন।
   3. অ্যাপ অ্যাট্রিবিউটের জন্য, সংশ্লিষ্ট অ্যাপ অ্যাট্রিবিউটটি প্রবেশ করান।
10. (ঐচ্ছিক) এই অ্যাপের জন্য প্রাসঙ্গিক গ্রুপের নামগুলো লিখতে:
    1. গ্রুপ সদস্যপদের জন্য (ঐচ্ছিক) , ‘একটি গ্রুপ অনুসন্ধান করুন’-এ ক্লিক করুন, গ্রুপের নামের এক বা একাধিক অক্ষর লিখুন এবং গ্রুপের নামটি নির্বাচন করুন।
    2. প্রয়োজন অনুযায়ী অতিরিক্ত গ্রুপ যোগ করুন (সর্বোচ্চ ৭৫টি গ্রুপ)।
    3. App অ্যাট্রিবিউটের জন্য, সার্ভিস প্রোভাইডারের সংশ্লিষ্ট groups অ্যাট্রিবিউটের নামটি লিখুন।

    আপনি যতগুলোই গ্রুপের নাম প্রবেশ করান না কেন, SAML রেসপন্সে শুধুমাত্র সেই গ্রুপগুলোই অন্তর্ভুক্ত থাকে যেগুলোর একজন ব্যবহারকারী (প্রত্যক্ষ বা পরোক্ষভাবে) সদস্য। আরও তথ্যের জন্য, ‘গ্রুপ মেম্বারশিপ ম্যাপিং সম্পর্কে’ অংশে যান।

11. শেষ করুন- এ ক্লিক করুন।

1. একটি ইনকগনিটো ব্রাউজার উইন্ডো খুলুন, Workday সাইন-ইন পৃষ্ঠায় যান এবং আপনার Workday অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
2. টেন্যান্ট সেটআপ সম্পাদনা করুন - নিরাপত্তা- তে যান।
3. সিঙ্গেল সাইন-অন- এ যান এবং ক্লিক করুন রিডাইরেকশন ইউআরএল টেবিলে একটি নতুন সারি যোগ করতে।
4. রিডাইরেক্ট টাইপের জন্য সিঙ্গেল ইউআরএল (Single URL ) নির্বাচন করুন।
5. লগইন রিডাইরেক্ট ইউআরএল (Login Redirect URL)- এ ক্লিক করুন, https://{your-workday-domain/tenant-name}/login-saml2.htmld লিখুন, এবং {your-workdaydomain/tenant-name}- এর জায়গায় আপনার Workday ডোমেইন ও টেন্যান্ট নেম বসান।
6. SAML সেটআপ বিভাগে, ‘Enable SAML Authentication’ বক্সটি চেক করুন।
7. SAML Identity Providers টেবিলে, Add-এ ক্লিক করুন। একটি নতুন সারি যোগ করতে।
8. Issuer-এ ক্লিক করুন এবং ধাপ ১-এ কপি করা Entity ID-টি প্রবেশ করান।
9. x509 সার্টিফিকেটের জন্য মেনুতে ক্লিক করুন। x509 পাবলিক কী তৈরি করুন ।
10. কী-টির জন্য একটি নাম লিখুন।
11. ধাপ ১-এ ডাউনলোড করা সার্টিফিকেটটির বিষয়বস্তু পেস্ট করুন।
12. OK ক্লিক করুন।
13. SAML Identity Providers সারিতে:
    1. SP Initiated বক্সটি চেক করুন।
    2. সার্ভিস প্রোভাইডার আইডি-র জন্য http://www.workday.com প্রবেশ করান।

       URL অবশ্যই http দিয়ে শুরু হতে হবে, https দিয়ে নয়।

    3. "Do Not Deflate SP-initiated Request " বক্সটি চেক করুন।
    4. IdP SSO সার্ভিস URL- এর জন্য, ধাপ ১-এ কপি করা SSO URL-টি পেস্ট করুন।
14. সংরক্ষণ করুন- এ ক্লিক করুন।

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান অ্যাপস ওয়েব ও মোবাইল অ্যাপ ।

   ওয়েব এবং মোবাইল অ্যাপে যান

   এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. Workday-তে ক্লিক করুন।
3. ব্যবহারকারীর অ্যাক্সেস-এ ক্লিক করুন।

4. আপনার প্রতিষ্ঠানের সকলের জন্য কোনো পরিষেবা চালু বা বন্ধ করতে, ‘সকলের জন্য চালু’ বা ‘সকলের জন্য বন্ধ’ -এ ক্লিক করুন এবং তারপরে ‘সংরক্ষণ করুন’-এ ক্লিক করুন।

5. (ঐচ্ছিক) কোনো সাংগঠনিক ইউনিটের জন্য একটি পরিষেবা চালু বা বন্ধ করতে:

   1. বাম দিকে, সাংগঠনিক ইউনিটটি নির্বাচন করুন।
   2. সার্ভিসের স্ট্যাটাস পরিবর্তন করতে অন অথবা অফ নির্বাচন করুন।
   3. একটি বেছে নিন:
      • যদি সার্ভিসের স্ট্যাটাস ‘ইনহেরিটেড’ সেট করা থাকে এবং আপনি প্যারেন্ট সেটিং পরিবর্তিত হলেও আপডেট করা সেটিংটি রাখতে চান, তাহলে ‘ওভাররাইড’-এ ক্লিক করুন।
      • যদি সার্ভিসের স্ট্যাটাস 'ওভাররিডেন' সেট করা থাকে, তাহলে হয় 'ইনহেরিট'- এ ক্লিক করে এর প্যারেন্টের সেটিং-এ ফিরে যান, অথবা 'সেভ'-এ ক্লিক করে নতুন সেটিংটি রাখুন, এমনকি প্যারেন্ট সেটিং পরিবর্তিত হলেও।

        সাংগঠনিক কাঠামো সম্পর্কে আরও জানুন।

6. (ঐচ্ছিক) সাংগঠনিক ইউনিট জুড়ে বা অভ্যন্তরে একদল ব্যবহারকারীর জন্য কোনো পরিষেবা চালু করতে, একটি অ্যাক্সেস গ্রুপ নির্বাচন করুন। বিস্তারিত জানতে, ‘অ্যাক্সেস গ্রুপ ব্যবহার করে পরিষেবা অ্যাক্সেস কাস্টমাইজ করুন’ অংশে যান।
7. নিশ্চিত করুন যে আপনার Workday ব্যবহারকারী অ্যাকাউন্টের ইমেল ডোমেইনগুলো আপনার প্রতিষ্ঠানের পরিচালিত Google অ্যাকাউন্টের প্রাথমিক ডোমেইনের সাথে মেলে।

Workday আইডেন্টিটি প্রোভাইডার-প্রবর্তিত এবং সার্ভিস প্রোভাইডার-প্রবর্তিত উভয় প্রকারের SSO সমর্থন করে।

পরিচয় প্রদানকারী-প্রবর্তিত SSO যাচাই করুন

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান অ্যাপস ওয়েব ও মোবাইল অ্যাপ ।

   ওয়েব এবং মোবাইল অ্যাপে যান

   এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. Workday-তে ক্লিক করুন।
3. Workday বিভাগে, Test SAML Login-এ ক্লিক করুন।

   অ্যাপটি একটি আলাদা ট্যাবে খোলার কথা। যদি তা না হয়, তাহলে ত্রুটির বার্তাটি সমাধান করার চেষ্টা করুন এবং আবার চেষ্টা করুন।
   সমস্যা সমাধানের বিস্তারিত তথ্যের জন্য, SAML অ্যাপের ত্রুটির বার্তাগুলো দেখুন।

পরিষেবা প্রদানকারী-প্রবর্তিত SSO যাচাই করুন

1. ব্রাউজারের সমস্ত উইন্ডো বন্ধ করুন।
2. https://{your-subdomain}.my.workday.com -এ যান, {your-subdomain} -এর জায়গায় আপনার Workday ডোমেইন নামটি বসান এবং আপনার Workday অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
   আপনাকে গুগল সাইন-ইন পেজে রিডাইরেক্ট করা হবে।
3. আপনার অ্যাকাউন্ট নির্বাচন করুন এবং পাসওয়ার্ড দিন।

আপনার পরিচয়পত্র যাচাই হয়ে গেলে অ্যাপটি খুলে যাবে।