Okta পরিচয় পরিচালনা পর্যালোচনা এবং রেটিং

ব্যবহারকারী বিধান

একবার AD এজেন্ট ইনস্টল হয়ে গেলে এবং ডিরেক্টরি ইন্টিগ্রেশন সেটিংস কনফিগার হয়ে গেলে আপনি ব্যবহারকারীদের আমদানি শুরু করতে পারেন। ডিফল্টরূপে, এটি একটি নির্ধারিত ভিত্তিতে সম্পন্ন হয়। ওকতা পরিচয় ম্যানেজমেন্ট ব্যবহারকারীর বিদ্যমান ওক্তা পরিচয় ব্যবস্থাপনা অ্যাকাউন্টের (কোনও সঠিক বা আংশিক মিল) মেলে কিনা বা যদি তারা কোনও বিদ্যমান অ্যাকাউন্টের সাথে মেলে না তার উপর ভিত্তি করে ব্যবহারকারী অ্যাকাউন্টের তথ্য যাচাই করতে আমদানি প্রক্রিয়াটি ব্যবহার করে। আপনার সাংগঠনিক প্রয়োজনের উপর নির্ভর করে আপনি এই বিভাগগুলির প্রতিটি কীভাবে পরিচালনা করা হয় তা কনফিগার করতে পারেন, নির্দিষ্ট পরিস্থিতিগুলির জন্য আমদানি প্রক্রিয়াটি স্বয়ংক্রিয় করা বা অ্যাকাউন্টটি সঠিকভাবে সরবরাহ করা হয়েছে কিনা তা নিশ্চিত করার জন্য প্রশাসকের হাত প্রয়োজন।

এর বেশিরভাগ প্রতিযোগিতার মতো, ওক্টা আইডেন্টিটি ম্যানেজমেন্ট অ্যাপ্লিকেশনগুলিতে এসএসও প্রমাণীকরণের জন্য সুরক্ষা অ্যাসারশন মার্কআপ ল্যাঙ্গুয়েজ (এসএএমএল) মানকে সমর্থন করে। পাসওয়ার্ড ভল্টিং সাস অ্যাপ্লিকেশনগুলির জন্যও সমর্থিত যা এসএএমএল সমর্থন করে না। ব্যবহারকারীর পোর্টালে সাআস অ্যাপ্লিকেশন যুক্ত করার জন্য অ্যাপটিকে প্রথমে যুক্ত করা এবং তারপরে কনফিগার করা প্রয়োজন। এসএএমএল অ্যাপ্লিকেশন সরবরাহের প্রক্রিয়াটির জন্য ওকতা পরিচয় পরিচালনা এবং অ্যাপ্লিকেশনটিকে একে অপরের সাথে যোগাযোগের জন্য কনফিগার করা দরকার। ওপটা পরিচয় পরিচালনা আপনি যে কনফিগার করছেন সেস অ্যাপ্লিকেশনটির মধ্যে এসএএমএল প্রমাণীকরণ সক্ষম এবং কনফিগার করতে প্রয়োজনীয় পদক্ষেপগুলি (স্ক্রিনশট সহ সম্পূর্ণ) সরবরাহ করে।

একক সাইন

ওকতা পরিচয় ম্যানেজমেন্ট অ্যাপ্লিকেশন ক্যাটালগের একটি দুর্দান্ত বৈশিষ্ট্য হ'ল একবার পরিষেবাটি কনফিগার করার এবং তারপরে পরিষেবাটির মধ্যে একাধিক অ্যাপ্লিকেশনগুলির সাথে লিঙ্ক করা (যেমন ক্যালেন্ডার, ড্রাইভ, মেল, সাইট এবং আপনার গুগল অ্যাকাউন্ট সহ গুগল জি স্যুট) পোর্টাল. ব্যবহারকারী পোর্টালের মাধ্যমে এসএসও সক্ষম করার চূড়ান্ত পদক্ষেপে আপনার ডিরেক্টরিতে থাকা ব্যবহারকারী বা গোষ্ঠীগুলিকে অ্যাপ্লিকেশনটি অন্তর্ভুক্ত করা জড়িত। ওক্টা আইডেন্টিটি ম্যানেজমেন্ট তাদের মোবাইল অ্যাপের ব্যবহারকারীদের জন্য কিছু উন্নত বৈশিষ্ট্যগুলি সমর্থন করে যেমন একটি মোবাইল ওয়েবপৃষ্ঠার চেয়ে সাস সরবরাহকারীর কাছ থেকে নির্দিষ্ট মোবাইল অ্যাপ্লিকেশনগুলির বিরুদ্ধে প্রমাণীকরণের ক্ষমতা। এই মোবাইল অ্যাক্সেস নীতিগুলি প্রতিটি অ্যাপ্লিকেশন এবং মোবাইল প্ল্যাটফর্মের জন্য স্বতন্ত্রভাবে সক্ষম করতে হবে।

ব্যবহারকারীর মুখোমুখি এই পোর্টালটি প্রশাসকের টিম দ্বারা সংস্থার রঙের স্কিম এবং গ্রাফিক্সের সাথে মিলে যায় brand এমনকি লগ-ইন ফিল্ড লেবেল, ইউআরএল এবং সহায়তা ফাইলগুলি আপনার সংস্থার সেরা ফিট করে এমন ইউজার ইন্টারফেস (ইউআই) সরবরাহ করতে সম্পূর্ণরূপে কাস্টমাইজ করা যায়। কোনও ব্যবহারকারী এই ব্যবহারকারী পোর্টালে লগইন করার পরে, তিনি তার বা তার এসএসও অ্যাপ্লিকেশনগুলি সংগঠিত করতে পারেন, ব্যক্তিগত অ্যাকাউন্ট যুক্ত করা, ট্যাবড সংগ্রহ তৈরি করা এবং এমনকি যখন সে প্রথম পোর্টালে লগ ইন করে তখন স্বয়ংক্রিয়ভাবে লঞ্চ করার জন্য নির্দিষ্ট অ্যাপ্লিকেশনগুলি কনফিগার করে। একটি ব্রাউজার প্লাগ-ইন কিছু কার্যকারিতা যেমন পাসওয়ার্ড ভল্টিং সক্ষম করে এবং ব্যবহারকারীকে তাদের এসএসও পোর্টালে ফিরে আসতে বাধ্য না করে সাস অ্যাপগুলিতে সরাসরি লিঙ্ক সরবরাহ করে। যদি ইচ্ছা হয় তবে প্রশাসকরা এমনকি কিছু স্ব-পরিষেবা কার্যকারিতা যেমন পাসওয়ার্ড পুনরায় সেট করে এডি তে ফিরে প্রবাহিত করতে পারে।

এমএফএ একাধিক ফর্মগুলিতে সক্ষম হতে পারে, ওক্টা আইডেন্টিটি ম্যানেজমেন্টের ভেরিফাই মোবাইল অ্যাপ্লিকেশন, গুগল প্রমাণীকরণকারী, আরএসএ সিকিওরআইডি এবং অন্যান্য কয়েকটি বিকল্পের সাথে। স্বতন্ত্র অ্যাপ্লিকেশনগুলি সাইন-ইন নীতিগুলির সাথে কনফিগার করা যেতে পারে যা কে, কোথায় এবং কখন এমএফএ ব্যবহার করতে হবে তা নির্ধারণ করে। সাইন-ইন নীতিগুলি পৃথক ব্যবহারকারী বা গোষ্ঠী এবং অবস্থানের ভিত্তিতে তৈরি করা যেতে পারে (আইপি ঠিকানার মাধ্যমে) এবং বিভিন্ন ফ্রিকোয়েন্সিগুলির জন্য প্রয়োজন হতে পারে (যেমন, প্রতিটি সাইন-ইন, প্রতি সেশনে একবার, সপ্তাহে একবার, একবার মাত্র, ইত্যাদি) প্রয়োজনের উপর নির্ভর করে যদিও আমি একাধিক কনফিগারযোগ্য সুরক্ষা নীতিমালা রাখার এক বৃহত্তর অনুরাগী, ওকতা পরিচয় পরিচালন এটিকে অ্যাপটিতে আবদ্ধ রাখার বিষয়টি আমি সত্যিই পছন্দ করি না। আদর্শভাবে, আপনার স্বতন্ত্র নীতিগুলি তৈরি করতে সক্ষম হওয়া উচিত এবং তারপরে এগুলি ব্যবহারকারী এবং অ্যাপ্লিকেশনগুলিতে প্রয়োগ করুন, নীতিটির সীমাবদ্ধতাগুলি পুনরায় ব্যবহারযোগ্য করে তোলে এবং প্রশাসকের কাজের চাপ হ্রাস করে।

ওপটা পরিচয় ব্যবস্থাপনার সুরক্ষার সক্ষমতা পরিষেবাটিতে আমাদের শেষ দেখার পর থেকে কয়েকটি কী ক্ষেত্রে প্রসারিত হয়েছে। প্রমাণীকরণ নীতিগুলিতে মোবাইল ডিভাইস পরিচালনা (MDM) নিবন্ধকরণের স্থিতির উল্লেখ অন্তর্ভুক্ত থাকতে পারে, মোবাইল ডিভাইসগুলি ডিভাইস লক প্রয়োজনীয়তা বা ডিভাইস এনক্রিপশন সহ প্রয়োজনীয় কর্পোরেট সুরক্ষা ভঙ্গি পূরণ করে। ওকতা পরিচয় ব্যবস্থাপনার জোন বৈশিষ্ট্য আপনাকে সূক্ষ্ম, অবস্থান ভিত্তিক নীতি ট্রিগারগুলি কনফিগার করতে দেয় যা আপনাকে আইপি ঠিকানা রেঞ্জ, ভৌগলিক অবস্থান যেমন দেশ, রাজ্য বা প্রদেশগুলিকে নির্দিষ্ট করতে দেয়; এমনকি টোর হিসাবে বেনামে এবং প্রক্সি পরিষেবার জন্যও পরীক্ষা করে দেখুন। সংস্থাগুলি এখনও স্থানীয়ভাবে সমালোচনামূলক ব্যবসায়িক প্রক্রিয়াগুলিকে সমর্থন করে এমন অ্যাপ্লিকেশনগুলি হোস্টিংয়ের জন্য, ওক্টা অন-প্রাঙ্গনে হোস্ট করা অ্যাপগুলিতে প্রমাণীকরণ দেওয়ার জন্য এফ 5 নেটওয়ার্কের সাথে অংশীদারিত্ব করেছে। এই কার্যকারিতাটি অবশ্যই বৃহত্তর ব্যবসায়ের দিকে উপযুক্ত কারণ এফ 5 অ্যাপ্লিকেশনগুলি লোড ব্যালেন্সিং বড় আকারের অ্যাপ্লিকেশানের জন্য নকশাকৃত এবং সে অনুযায়ী দাম নির্ধারণ করা হয়।

প্রতিবেদন

গতবার ওক্টা পরিচয় ব্যবস্থাপনার দিকে আমরা নজর রেখেছি, একটি বিস্তৃত প্রতিবেদনের সমাধানের অভাবের জন্য আমরা তাদের কিছুটা ডাইনিড করেছিলাম। Okta এই বিশেষ অঙ্গনে কিছু বড় পদক্ষেপ নিয়েছে, ক্যানড রিপোর্টগুলির একটি স্যুট যুক্ত করে যা অ্যাপ্লিকেশন ব্যবহার, প্রমাণীকরণের অনুরোধ, ডি-বিধান, এমএফএ ব্যবহার, এবং সন্দেহজনক কার্যকলাপের মতো বিভাগগুলিকে অন্তর্ভুক্ত করে।

ক্যানড রিপোর্টগুলি ছাড়াও, ওকতা আইডেন্টিটি ম্যানেজমেন্টের সিস্টেম লগ পার্স করা সহজ। প্রাক-প্রতিষ্ঠিত দর্শনগুলি বেশিরভাগ পরিস্থিতিতে আপনার দৃ log় প্রারম্ভিক বিন্দু দেয়, নির্দিষ্ট বিভাগগুলিতে লগ ইভেন্টগুলিকে ফিল্টার করে। তারিখ / সময় ফিল্টার, একটি পাঠ্য অনুসন্ধান এবং একটি টাইমলাইন ভিউ আপনাকে দ্রুত নির্দিষ্টকরণের আরও একটি স্তর অর্জন করতে দেয়। ইভেন্টের পরিচালনাযোগ্য সেটগুলিতে সংকীর্ণ হয়ে গেলে, প্রতিটি লাইনটি ইভেন্টের সাথে জড়িত ব্যক্তি, ইভেন্টের লক্ষ্য এবং ফলাফল, ডিভাইস এবং ক্লায়েন্ট সফ্টওয়্যার সম্পর্কিত তথ্য এবং এমনকি ভৌগলিক তথ্য নীচে একটি বিবরণ দেখার জন্য বাড়ানো যেতে পারে a অক্ষাংশ ও দ্রাঘিমাংশ. অবস্থান-ভিত্তিক ডেটা সম্পর্কে কথা বলা: ইভেন্ট লগটি এমন একটি মানচিত্রের দৃশ্যের প্রস্তাব দেয় যা আপনার ডেটা সেটে ইভেন্টগুলি যেখানে ঘটেছিল সেখানে ভেঙে যায়, যা আপনাকে বোগাস প্রমাণীকরণের অনুরোধগুলি কোথায় উদ্ভূত তা সনাক্ত করার অনুমতি দেয়। এটি আপনাকে আপস করার ঝুঁকি হ্রাস করার জন্য উপযুক্ত ব্যবস্থা নিতে দেয়।

প্রাইসিং

ওকতা পরিচয় পরিচালনার মূল কাঠামো স্তরগুলি সম্পর্কে কম এবং আপনার প্রতিষ্ঠানের প্রয়োজনীয় বৈশিষ্ট্যগুলি সম্পর্কে কম। একাধিক অ্যাপ্লিকেশন বা ডিরেক্টরি থেকে স্বীকৃত পরিচয় পরিচালনার দক্ষতা সরবরাহকারী ওক্টা আইডেন্টিটি ম্যানেজমেন্টের ইউনিভার্সাল ডিরেক্টরিটি প্রতি মাসে ব্যবহারকারীকে খুব যুক্তিসঙ্গত $ 1 চালায়। অ্যাপ্লিকেশনগুলিতে প্রমাণীকরণ পরিচালনা এবং পাসওয়ার্ড নীতি প্রয়োগের জন্য প্রয়োজনীয় এসএসও, প্রতি মাসে অতিরিক্ত $ 2 ডলার ব্যয় করে। অ্যাক্সেস অনুরোধ, গোষ্ঠী সদস্যতার নিয়ম, প্রভিশন বৈশিষ্ট্য এবং ডি-প্রভিশনিং ওয়ার্কফ্লোগুলি প্রতি মাসে 4 ডলার লাইফসাইকেল পরিচালনা পণ্যের অংশ। এমএফএ এবং গতিশীলতা পরিচালনার পণ্যগুলির জন্য ব্যবহারকারী প্রতি অতিরিক্ত $ 3 (স্টার্টারদের জন্য) এবং 4 ডলার ব্যয় করে। কিছু বৈশিষ্ট্য যেমন মৌলিক ব্যবহারকারীর দোকান, কিছু প্রতিবেদন করা এবং আইপি / অ্যাপ্লিকেশন নীতিগুলি অতিরিক্ত পণ্য ব্যতীত সমস্ত পণ্যগুলির সাথে অন্তর্ভুক্ত করা হয়। ওকতা আইডেন্টিটি ম্যানেজমেন্ট এসএসও সমর্থন করে এবং একক ক্লাউড অ্যাপ্লিকেশনটিতে (মাইক্রোসফ্ট অফিস 365 বা গুগলের জি স্যুট সহ) ওক্টা ক্লাউড কানেক্ট ব্যবহার করে বিনামূল্যে সরবরাহ করে।

এই মুহুর্তে আমাদের দ্বিধা দ্বিধায় আসল দুটি বিষয় হ'ল পুরোপুরি সমর্থিত গ্রাহক আইডিএএএস অফারের অভাব এবং অন-প্লেস অ্যাপ্লিকেশনগুলিতে প্রমাণীকরণের জন্য এফ 5 নেটওয়ার্কের সাথে অংশীদার হওয়ার পছন্দ। এফ 5 এর মূল ব্যবসাটি এমন একাধিক সার্ভার এবং একাধিক সাইটের মধ্যে লোড-ব্যালেন্সের প্রয়োজন এমন বড় অ্যাপ মোতায়েনের সংস্থাগুলি। ব্যবহারের ক্ষেত্রে, পাশাপাশি মূল্য নির্ধারণের ক্ষেত্রে, এই সমাধানটি অনেকগুলি ক্ষুদ্র বা মাঝারি আকারের ব্যবসায়ের (এসএমবি) সহজলভ্যতার বাইরে রাখে। আমরা ওক্তা পরিচয় ব্যবস্থাপনার গ্রাহক-মুখোমুখি বৈশিষ্ট্যগুলি সম্পর্কে কম উদ্বিগ্ন বোধ করি কারণ সমস্ত ইঙ্গিত হ'ল সামাজিক প্রমাণীকরণ পণ্যটি চালু হওয়ার পরে ওক্টা এই অঙ্গনে একটি শক্ত প্রতিদ্বন্দ্বী হয়ে উঠবে।

ওডা আইডেন্টিটি ম্যানেজমেন্টের আইডিএএস স্পেসে একটি খ্যাতি রয়েছে এবং তাদের পরিষেবা এটির ব্যাক আপ করে। একাধিক পরিচয় সরবরাহকারীদের জন্য তাদের দৃ support় সমর্থন, আইডিএএস সমাধান থেকে তারা প্রত্যাশিত সমস্ত কিছু যে কত ভালভাবে সম্পাদন করেছে তা মিলিয়ে তালিকার শীর্ষে ওকতা পরিচয় পরিচালনাকে ধাক্কা দেয়। বিশেষত, আপনার ডিরেক্টরি এবং মেঘ পরিষেবাগুলির মধ্যে কীভাবে বৈশিষ্ট্যগুলি সরানো হয় ওক্টা পরিচয় পরিচালনার দক্ষতা চিত্তাকর্ষক। এই আইডিএএস পর্যালোচনা রাউন্ডআপে সম্পাদকদের চয়েসের জন্য শীর্ষে ওকতা পরিচয় পরিচালনকে ঠেলে দেওয়া যথেষ্ট।