SAML

FastComments Flex और Pro प्लान वाले ग्राहकों के लिए SAML 2.0 प्रमाणीकरण का समर्थन करता है। SAML आपके संगठन के आइडेंटिटी प्रोवाइडर के माध्यम से सुरक्षित सिंगल साइन-ऑन (SSO) प्रमाणीकरण सक्षम करता है, जिससे उपयोगकर्ता अपने मौजूदा कॉर्पोरेट क्रेडेंशियल्स का उपयोग करके FastComments तक पहुँच सकते हैं। यह गाइड SAML प्रमाणीकरण की सेटअप, कॉन्फ़िगरेशन और समस्या निवारण को कवर करती है।

SAML क्या है?

SAML (Security Assertion Markup Language) एक XML-आधारित खुला मानक है जो पक्षों के बीच प्रमाणीकरण और अधिकृतकरण डेटा के आदान-प्रदान के लिए उपयोग किया जाता है, विशेष रूप से एक पहचान प्रदाता (IdP) और एक सेवा प्रदाता (SP) के बीच।

SAML कैसे काम करता है

SAML सिंगल साइन-ऑन (SSO) सक्षम करता है, जिससे उपयोगकर्ता अपने पहचान प्रदाता के साथ एक बार प्रमाणीकरण करके कई एप्लिकेशन तक बिना क्रेडेंशियल दोबारा दर्ज किए पहुंच सकते हैं। जब कोई उपयोगकर्ता FastComments तक पहुंचने का प्रयास करता है:

प्रमाणीकरण अनुरोध: FastComments उपयोगकर्ता को आपके पहचान प्रदाता पर रीडायरेक्ट करता है
उपयोगकर्ता प्रमाणीकरण: उपयोगकर्ता आपके IdP (जैसे, Active Directory, Okta, Azure AD) के साथ प्रमाणीकरण करता है
SAML प्रतिक्रिया: IdP FastComments को एक हस्ताक्षरित SAML अभिकथन (assertion) वापस भेजता है
उपयोगकर्ता पहुंच: FastComments अभिकथन को मान्य करता है और प्रमाणित उपयोगकर्ता को पहुंच प्रदान करता है

SAML के लाभ

बेहतर सुरक्षा: केंद्रीकृत प्रमाणीकरण पासवर्ड से संबंधित सुरक्षा जोखिमों को कम करता है
बेहतर उपयोगकर्ता अनुभव: उपयोगकर्ता एक बार साइन इन करके कई एप्लिकेशन तक सहजता से पहुंचते हैं
अनुपालन: एक्सेस नियंत्रण और ऑडिट ट्रेल के लिए नियामक आवश्यकताओं को पूरा करने में मदद करता है
प्रशासनिक नियंत्रण: IT व्यवस्थापक केंद्रीकृत उपयोगकर्ता प्रबंधन बनाए रखते हैं

SAML 2.0 समर्थन

FastComments SAML 2.0 लागू करता है, जो SAML मानक का सबसे व्यापक रूप से अपनाया गया संस्करण है। हमारा कार्यान्वयन समर्थन करता है:

HTTP-POST और HTTP-Redirect बाइंडिंग
हस्ताक्षरित SAML प्रतिक्रियाएं और अभिकथन
एन्क्रिप्टेड अभिकथन (वैकल्पिक)
विभिन्न हस्ताक्षर और डाइजेस्ट एल्गोरिदम
विभिन्न नाम पहचानकर्ता प्रारूप

SAML बनाम SSO

FastComments SSO और SAML दोनों प्रमाणीकरण विकल्प प्रदान करता है। इन अंतरों को समझने से आप अपने संगठन के लिए सही दृष्टिकोण चुनने में मदद मिलती है।

Simple/Secure SSO उत्पादन

FastComments आपकी साइट के माध्यम से कमेंट विजेट में प्रमाणीकरण के लिए दो अलग-अलग SSO फ्लो प्रदान करता है। यह SAML से अलग है, और इसमें SAML की आवश्यकता नहीं है। इसके बजाय, Simple SSO में केवल कमेंट विजेट को एक ऑब्जेक्ट पास करना होता है, जबकि Secure SSO इसके साथ API कुंजी से पेलोड को हैश भी करता है।

दूसरी ओर, SAML उपयोगकर्ता को पूरे उत्पाद (उनकी अनुमतियों के आधार पर) के लिए साथ ही कमेंट विजेट के लिए भी प्रमाणित करता है (यदि उन्होंने हमारे डोमेन के लिए थर्ड पार्टी कुकीज़ सक्षम की हैं)।

SAML प्रमाणीकरण

SAML एक एंटरप्राइज़-स्तरीय प्रमाणीकरण प्रोटोकॉल है जो अधिक मजबूत सुरक्षा और एकीकरण क्षमताएं प्रदान करता है:

कार्यान्वयन: आइडेंटिटी प्रोवाइडर (IdP) कॉन्फ़िगरेशन और सर्टिफिकेट एक्सचेंज की आवश्यकता होती है
सुरक्षा: हस्ताक्षरित XML अभिकथनों का उपयोग करता है और एन्क्रिप्शन का समर्थन करता है
उपयोग का मामला: मौजूदा SAML इंफ्रास्ट्रक्चर (Active Directory, Okta, आदि) वाले एंटरप्राइज़ के लिए आदर्श
सेटअप जटिलता: अधिक जटिल - IdP कॉन्फ़िगरेशन और सर्टिफिकेट प्रबंधन की आवश्यकता होती है
एंटरप्राइज़ सुविधाएं: उन्नत रोल मैपिंग, केंद्रीकृत उपयोगकर्ता प्रबंधन, ऑडिट ट्रेल

SAML कब चुनें

यदि आपका संगठन:

पहले से SAML-संगत आइडेंटिटी प्रोवाइडर (Okta, Azure AD, ADFS, आदि) का उपयोग करता है
एंटरप्राइज़-स्तरीय सुरक्षा और अनुपालन की आवश्यकता रखता है
केंद्रीकृत उपयोगकर्ता प्रबंधन और एक्सेस नियंत्रण की आवश्यकता रखता है
प्रमाणीकरण के लिए SAML का उपयोग करने वाले कई एप्लिकेशन रखता है
विस्तृत ऑडिट ट्रेल और सुरक्षा रिपोर्टिंग की आवश्यकता रखता है

तो SAML प्रमाणीकरण पर विचार करें।

Simple या Secure SSO कब चुनें

हमारे विजेट-केंद्रित SSO समाधान पर्याप्त हो सकते हैं यदि आप:

कस्टम प्रमाणीकरण सिस्टम रखते हैं
न्यूनतम सेटअप के साथ त्वरित कार्यान्वयन चाहते हैं
एंटरप्राइज़ आइडेंटिटी प्रोवाइडर एकीकरण की आवश्यकता नहीं रखते
अपने एप्लिकेशन से सीधे उपयोगकर्ता डेटा को नियंत्रित करना चाहते हैं
सरल सुरक्षा आवश्यकताएं रखते हैं

Simple और Secure SSO आमतौर पर ऑनलाइन पोर्टल, ब्लॉग, आदि के लिए उपयोग किए जाते हैं, जहाँ उपयोगकर्ता का खाता आपकी साइट या ऐप के माध्यम से पहले से मौजूद होता है लेकिन ज़रूरी नहीं कि वह SAML का उपयोग करता हो।

SAML सेट अप करना

FastComments में SAML प्रमाणीकरण सेट अप करने के लिए आपके एडमिन डैशबोर्ड में कॉन्फ़िगरेशन और आपके आइडेंटिटी प्रोवाइडर में सेटअप — दोनों की आवश्यकता होती है।

पूर्वापेक्षाएँ

SAML कॉन्फ़िगर करने से पहले, सुनिश्चित करें कि आपके पास है:

FastComments Flex या Pro प्लान (Creators प्लान पर SAML उपलब्ध नहीं है)
अपने FastComments खाते तक एडमिनिस्ट्रेटिव पहुँच
अपने आइडेंटिटी प्रोवाइडर तक एडमिनिस्ट्रेटिव पहुँच
अपने IdP की SAML मेटाडेटा या सर्टिफिकेट जानकारी

SAML कॉन्फ़िगरेशन तक पहुँच

अपने FastComments एडमिन डैशबोर्ड में लॉग इन करें
बाएँ साइडबार में API/SSO Settings पर जाएँ
SAML Config बटन पर क्लिक करें

यदि आपको SAML Config बटन नहीं दिखता, तो जाँचें कि:

आपके खाते में आवश्यक पैकेज (Flex या Pro) है
आपके पास एडमिनिस्ट्रेटिव अनुमतियाँ हैं
आपके यूज़र के पास API Admin या Admin Admin भूमिकाएँ हैं

बुनियादी SAML कॉन्फ़िगरेशन

SAML प्रमाणीकरण सक्षम करें

Enable SAML Authentication चेकबॉक्स पर टिक करें
इससे आपके टेनेंट के लिए SAML सक्रिय हो जाता है और कॉन्फ़िगरेशन फ़ील्ड उपलब्ध हो जाते हैं

आवश्यक फ़ील्ड

IdP Single Sign-On URL (आवश्यक)

वह URL जहाँ उपयोगकर्ता प्रमाणीकरण के लिए रीडायरेक्ट किए जाएँगे
आमतौर पर आपका आइडेंटिटी प्रोवाइडर इसे प्रदान करता है
उदाहरण: https://your-company.okta.com/app/fastcomments/sso/saml

IdP X.509 Certificate (आवश्यक)

आपके आइडेंटिटी प्रोवाइडर का सार्वजनिक सर्टिफिकेट
SAML प्रतिक्रियाओं की प्रामाणिकता सत्यापित करने के लिए उपयोग किया जाता है
BEGIN/END मार्कर सहित पूरा सर्टिफिकेट शामिल होना चाहिए
उदाहरण प्रारूप:

-----BEGIN CERTIFICATE-----
MIICXjCCAcegAwIBAgIBADANBgkqhkiG9w0BAQsFADA...
-----END CERTIFICATE-----

वैकल्पिक फ़ील्ड

IdP Entity ID / Issuer

आपके आइडेंटिटी प्रोवाइडर की पहचान करता है
खाली छोड़ने पर, यह आपके FastComments URL पर डिफ़ॉल्ट हो जाता है
यह आपके IdP में कॉन्फ़िगर किए गए issuer से मेल खाना चाहिए

उन्नत कॉन्फ़िगरेशन

सुरक्षा सेटिंग्स

Signature Algorithm

डिफ़ॉल्ट SHA-256 है (अनुशंसित)
विकल्प: SHA-1, SHA-256, SHA-512
यह आपके IdP की कॉन्फ़िगरेशन से मेल खाना चाहिए

Digest Algorithm

डिफ़ॉल्ट SHA-256 है (अनुशंसित)
SAML प्रतिक्रियाओं में डाइजेस्ट गणना के लिए उपयोग किया जाता है
यह आपके IdP की कॉन्फ़िगरेशन से मेल खाना चाहिए

Name ID Format

डिफ़ॉल्ट ईमेल पता प्रारूप है
यह तय करता है कि यूज़र पहचानकर्ता किस प्रारूप में होंगे
सामान्य विकल्प: Email Address, Persistent, Transient

एन्क्रिप्शन (वैकल्पिक)

Private Key for Decryption

केवल तब आवश्यक जब आपका IdP SAML असर्शन एन्क्रिप्ट करता हो
डिक्रिप्शन के लिए उपयोग की जाने वाली अपनी प्राइवेट की पेस्ट करें
अधिकांश डिप्लॉयमेंट में असर्शन एन्क्रिप्शन की आवश्यकता नहीं होती

कॉन्फ़िगरेशन सहेजना

सभी सेटिंग्स की सटीकता की समीक्षा करें
Save SAML Configuration पर क्लिक करें
सिस्टम आपकी कॉन्फ़िगरेशन को सत्यापित करेगा
सफल होने पर, आपको एक पुष्टि संदेश दिखाई देगा

अगले कदम

अपनी FastComments SAML कॉन्फ़िगरेशन सहेजने के बाद:

Service Provider जानकारी का उपयोग करके अपने आइडेंटिटी प्रोवाइडर को कॉन्फ़िगर करें
प्रमाणीकरण प्रवाह का परीक्षण करें
आवश्यकतानुसार यूज़र भूमिकाएँ और अनुमतियाँ सेट अप करें

SAML सक्षम होने के बाद आपके IdP कॉन्फ़िगरेशन के लिए आवश्यक Service Provider जानकारी प्रदर्शित की जाएगी।

आइडेंटिटी प्रोवाइडर कॉन्फ़िगरेशन

FastComments में SAML कॉन्फ़िगर करने के बाद, आपको अपने आइडेंटिटी प्रोवाइडर में FastComments को एक Service Provider के रूप में सेट अप करना होगा।

सामान्य IdP कॉन्फ़िगरेशन

अधिकांश आइडेंटिटी प्रोवाइडर्स को FastComments को SAML एप्लिकेशन के रूप में जोड़ने के लिए निम्नलिखित जानकारी की आवश्यकता होती है:

आवश्यक Service Provider जानकारी

ये मान स्वचालित रूप से जेनरेट होते हैं और आपके FastComments SAML कॉन्फ़िगरेशन पेज पर दिखाए जाते हैं:

SP Entity ID / Audience

फ़ॉर्मैट: https://fastcomments.com/saml/{your-tenant-id}
यह आपके FastComments इंस्टेंस की अद्वितीय पहचान करता है

Assertion Consumer Service (ACS) URL

फ़ॉर्मैट: https://fastcomments.com/saml/callback/{your-tenant-id}
यहाँ आपका IdP प्रमाणीकरण के बाद SAML रिस्पॉन्स भेजता है

SP Metadata URL (यदि आपका IdP समर्थन करता है)

फ़ॉर्मैट: https://fastcomments.com/saml/metadata/{your-tenant-id}
XML फ़ॉर्मैट में संपूर्ण SAML कॉन्फ़िगरेशन प्रदान करता है

SAML Login URL

फ़ॉर्मैट: https://fastcomments.com/saml/login/{your-tenant-id}
SAML प्रमाणीकरण शुरू करने के लिए सीधा लिंक

आवश्यक SAML एट्रिब्यूट्स

अपने आइडेंटिटी प्रोवाइडर को SAML रिस्पॉन्स के साथ ये एट्रिब्यूट्स भेजने के लिए कॉन्फ़िगर करें:

आवश्यक एट्रिब्यूट्स

ईमेल पता (आवश्यक)

एट्रिब्यूट नाम: email, emailAddress, या http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
उद्देश्य: अद्वितीय यूज़र पहचान और नोटिफिकेशन
फ़ॉर्मैट: वैध ईमेल पता

वैकल्पिक एट्रिब्यूट्स

पहला नाम

एट्रिब्यूट नाम: firstName, givenName, या http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
उद्देश्य: यूज़र डिस्प्ले नाम

अंतिम नाम

एट्रिब्यूट नाम: lastName, surname, या http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
उद्देश्य: यूज़र डिस्प्ले नाम

भूमिकाएँ (Roles) (एक्सेस कंट्रोल के लिए महत्वपूर्ण)

एट्रिब्यूट नाम: roles, groups, memberOf, या कस्टम एट्रिब्यूट नाम
उद्देश्य: FastComments भूमिका असाइनमेंट और अनुमतियाँ
फ़ॉर्मैट: भूमिका स्ट्रिंग्स की ऐरे या कॉमा से अलग किए गए मान

सामान्य आइडेंटिटी प्रोवाइडर कॉन्फ़िगरेशन

Microsoft Azure AD

Enterprise एप्लिकेशन जोड़ें
- "FastComments" खोजें या एक कस्टम SAML एप्लिकेशन बनाएँ
- FastComments द्वारा प्रदान की गई SP जानकारी का उपयोग करें
एट्रिब्यूट्स कॉन्फ़िगर करें
- ईमेल: user.mail या user.userprincipalname
- पहला नाम: user.givenname
- अंतिम नाम: user.surname
- भूमिकाएँ: user.assignedroles या डायरेक्टरी समूह

Okta

SAML एप्लिकेशन बनाएँ
- "Create New App" का उपयोग करें और SAML 2.0 चुनें
- FastComments SP जानकारी के साथ कॉन्फ़िगर करें
Attribute Statements
- ईमेल: user.email
- पहला नाम: user.firstName
- अंतिम नाम: user.lastName
- भूमिकाएँ: user.groups या कस्टम एट्रिब्यूट्स

Google Workspace

SAML एप्लिकेशन जोड़ें
- Apps > Web and mobile apps > Add App > Add custom SAML app पर जाएँ
- FastComments SP जानकारी के साथ कॉन्फ़िगर करें
एट्रिब्यूट मैपिंग
- ईमेल: प्राथमिक ईमेल
- पहला नाम: पहला नाम
- अंतिम नाम: अंतिम नाम
- भूमिकाएँ: समूह या कस्टम एट्रिब्यूट्स

Active Directory Federation Services (ADFS)

Relying Party Trust जोड़ें
- FastComments metadata URL या मैन्युअल कॉन्फ़िगरेशन का उपयोग करें
- दी गई SP जानकारी के अनुसार कॉन्फ़िगर करें
Claim Rules
- ईमेल: Email Address claim
- नाम: Name ID claim
- भूमिकाएँ: समूह सदस्यता या कस्टम claims

एट्रिब्यूट नाम लचीलापन

FastComments विभिन्न IdP कॉन्फ़िगरेशन को समायोजित करने के लिए कई एट्रिब्यूट नामों से भूमिका जानकारी स्वीकार करता है:

roles
groups
memberOf
role
group
http://schemas.microsoft.com/ws/2008/06/identity/claims/role
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/role

यह लचीलापन विशिष्ट एट्रिब्यूट नामकरण परंपराओं की आवश्यकता के बिना विभिन्न आइडेंटिटी प्रोवाइडर्स के साथ संगतता सुनिश्चित करता है।

अपने कॉन्फ़िगरेशन का परीक्षण

अपने आइडेंटिटी प्रोवाइडर को कॉन्फ़िगर करने के बाद:

IdP कॉन्फ़िगरेशन सहेजें
एक समर्पित टेस्ट यूज़र अकाउंट के साथ परीक्षण करें
सत्यापित करें कि एट्रिब्यूट्स सही ढंग से भेजे जा रहे हैं
जाँचें कि भूमिकाएँ ठीक से मैप हो रही हैं
सुनिश्चित करें कि प्रमाणीकरण प्रवाह सफलतापूर्वक पूरा होता है

अधिकांश आइडेंटिटी प्रोवाइडर्स प्रोडक्शन यूज़र्स में तैनात करने से पहले कॉन्फ़िगरेशन को मान्य करने के लिए SAML परीक्षण टूल प्रदान करते हैं।

सर्विस प्रोवाइडर जानकारी

जब FastComments में SAML सक्षम किया जाता है, तो सिस्टम स्वचालित रूप से Service Provider (SP) जानकारी जनरेट करता है जिसे आपको अपने identity provider में कॉन्फ़िगर करने की आवश्यकता होती है।

Service Provider जानकारी तक पहुँचना

SAML प्रमाणीकरण सक्षम करने के बाद SP जानकारी आपके SAML कॉन्फ़िगरेशन पेज पर दिखाई जाती है। इस जानकारी में वे सभी विवरण शामिल हैं जिनकी आवश्यकता आपके identity provider को SAML ट्रस्ट संबंध स्थापित करने के लिए होती है।

Service Provider Endpoints

SP Entity ID / Audience

उद्देश्य: आपके FastComments इंस्टेंस को service provider के रूप में विशिष्ट रूप से पहचानता है प्रारूप: https://fastcomments.com/saml/{your-tenant-id} उपयोग: इसे अपने IdP में Entity ID या Audience के रूप में कॉन्फ़िगर करें

यह पहचानकर्ता सुनिश्चित करता है कि SAML प्रतिक्रियाएँ आपके विशिष्ट FastComments टेनेंट के लिए हैं और SAML प्रतिक्रियाओं को अन्य इंस्टेंस द्वारा स्वीकार किए जाने से रोकता है।

Assertion Consumer Service (ACS) URL

उद्देश्य: वह endpoint जहाँ आपका IdP उपयोगकर्ता प्रमाणीकरण के बाद SAML प्रतिक्रियाएँ भेजता है प्रारूप: https://fastcomments.com/saml/callback/{your-tenant-id} उपयोग: इसे अपने IdP में ACS URL या Reply URL के रूप में कॉन्फ़िगर करें

यह वह जगह है जहाँ आपके identity provider के साथ सफल प्रमाणीकरण के बाद उपयोगकर्ताओं को, उपयोगकर्ता जानकारी युक्त SAML assertion के साथ, रीडायरेक्ट किया जाता है।

SP Metadata URL

उद्देश्य: मानक XML प्रारूप में पूर्ण SAML कॉन्फ़िगरेशन प्रदान करता है प्रारूप: https://fastcomments.com/saml/metadata/{your-tenant-id} उपयोग: कुछ IdPs इस URL का उपयोग करके कॉन्फ़िगरेशन को स्वचालित रूप से आयात कर सकते हैं

metadata URL में सभी आवश्यक SP जानकारी XML प्रारूप में होती है, जिससे संगत identity providers को स्वचालित रूप से कॉन्फ़िगर करना आसान हो जाता है।

उद्देश्य: आपके टेनेंट के लिए SAML प्रमाणीकरण शुरू करने का सीधा लिंक प्रारूप: https://fastcomments.com/saml/login/{your-tenant-id} उपयोग: उपयोगकर्ताओं को सीधे SAML प्रमाणीकरण से लिंक करें या फ़्लो का परीक्षण करें

आप इस URL का उपयोग SAML प्रमाणीकरण का परीक्षण करने या उपयोगकर्ताओं को SAML के माध्यम से साइन इन करने के लिए सीधा लिंक प्रदान करने के लिए कर सकते हैं।

SAML बाइंडिंग समर्थन

FastComments निम्नलिखित SAML बाइंडिंग्स का समर्थन करता है:

HTTP-POST बाइंडिंग

प्राथमिक विधि: SAML प्रतिक्रियाओं के लिए सबसे सामान्य बाइंडिंग
सुरक्षा: SAML प्रतिक्रिया HTTP POST के माध्यम से ACS URL पर भेजी जाती है
उपयोग: प्रोडक्शन डिप्लॉयमेंट के लिए अनुशंसित

HTTP-Redirect बाइंडिंग

वैकल्पिक विधि: SAML प्रतिक्रिया HTTP रीडायरेक्ट के माध्यम से भेजी जाती है
सीमाएँ: URL लंबाई प्रतिबंधों के कारण सीमित पेलोड आकार
उपयोग: समर्थित है लेकिन HTTP-POST बेहतर है

Name ID नीति

FastComments SAML अनुरोधों में निम्नलिखित Name ID नीति कॉन्फ़िगर करता है:

डिफ़ॉल्ट प्रारूप: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
वैकल्पिक प्रारूप: Persistent, Transient, Unspecified (कॉन्फ़िगर योग्य)
आवश्यकता: ईमेल पता मुख्य उपयोगकर्ता पहचानकर्ता के रूप में उपयोग किया जाता है

SAML अनुरोध विशेषताएँ

SAML प्रमाणीकरण शुरू करते समय, FastComments इन विशेषताओं के साथ अनुरोध भेजता है:

अनुरोध साइनिंग

स्थिति: वैकल्पिक (कॉन्फ़िगर योग्य)
एल्गोरिथम: कॉन्फ़िगर किए गए सिग्नेचर एल्गोरिथम से मेल खाता है
प्रमाणपत्र: अनुरोध साइनिंग सक्षम होने पर टेनेंट-विशिष्ट प्रमाणपत्र का उपयोग करता है

अनुरोधित विशेषताएँ

FastComments SAML AuthnRequests में निम्नलिखित विशेषताओं का अनुरोध करता है:

Email: उपयोगकर्ता पहचान के लिए आवश्यक
First Name: प्रदर्शन उद्देश्यों के लिए वैकल्पिक
Last Name: प्रदर्शन उद्देश्यों के लिए वैकल्पिक
Roles/Groups: एक्सेस नियंत्रण और अनुमतियों के लिए वैकल्पिक

SP जानकारी कॉपी करना

SAML कॉन्फ़िगरेशन पेज क्लिक करने योग्य फ़ील्ड प्रदान करता है जो स्वचालित रूप से SP जानकारी को आपके क्लिपबोर्ड पर कॉपी करते हैं:

किसी भी SP जानकारी फ़ील्ड पर क्लिक करें (Entity ID, ACS URL, आदि)
मान स्वचालित रूप से आपके क्लिपबोर्ड पर कॉपी हो जाता है
मान को अपने identity provider कॉन्फ़िगरेशन में पेस्ट करें
सफल कॉपी होने का संकेत एक संक्षिप्त हाइलाइट देता है

इससे SP जानकारी को बिना टाइपिंग त्रुटियों के आपके IdP में सटीक रूप से स्थानांतरित करना आसान हो जाता है।

SP प्रमाणपत्र जानकारी

प्रमाणपत्र का उपयोग

उद्देश्य: संचार को एन्क्रिप्ट करता है और SP पहचान सत्यापित करता है
रोटेशन: प्रमाणपत्र स्वचालित रूप से FastComments द्वारा प्रबंधित होते हैं
एक्सेस: सार्वजनिक प्रमाणपत्र metadata URL के माध्यम से उपलब्ध हैं

प्रमाणपत्र विवरण

एल्गोरिथम: RSA-2048 या उच्चतर
वैधता: प्रमाणपत्र समाप्ति से पहले स्वचालित रूप से नवीनीकृत हो जाते हैं
वितरण: मानक SAML metadata के माध्यम से उपलब्ध

SP कॉन्फ़िगरेशन की समस्या निवारण

यदि आपका identity provider SP जानकारी के साथ समस्याओं की रिपोर्ट करता है:

URL सत्यापित करें: सुनिश्चित करें कि सभी URLs HTTPS का उपयोग करते हैं और सही tenant ID शामिल करते हैं
Metadata जाँचें: कॉन्फ़िगरेशन सत्यापित करने के लिए metadata URL का उपयोग करें
कनेक्टिविटी परीक्षण करें: सुनिश्चित करें कि आपका IdP FastComments endpoints तक पहुँच सकता है
प्रारूप सत्यापित करें: पुष्टि करें कि आपका IdP SP जानकारी प्रारूप का समर्थन करता है

सामान्य समस्याओं में शामिल हैं:

URLs में गलत tenant ID
IdP और FastComments के बीच नेटवर्क कनेक्टिविटी समस्याएँ
IdP द्वारा अलग URL प्रारूप या अतिरिक्त कॉन्फ़िगरेशन विकल्पों की अपेक्षा

उपयोगकर्ता भूमिकाएँ और अनुमतियाँ

FastComments SAML उपयोगकर्ता भूमिकाओं को आंतरिक अनुमतियों में मैप करता है, जिससे आपके संगठन के लिए भूमिका-आधारित पहुंच नियंत्रण सक्षम होता है।

FastComments भूमिका प्रणाली

FastComments एक भूमिका-आधारित अनुमति प्रणाली का उपयोग करता है जहाँ उपयोगकर्ताओं के पास एक या अधिक भूमिकाएँ हो सकती हैं जो उनके पहुंच स्तरों और क्षमताओं को निर्धारित करती हैं।

उपलब्ध FastComments भूमिकाएँ

प्रशासनिक भूमिकाएँ

fc-account-owner

अनुमतियाँ: पूर्ण प्रशासनिक पहुंच
क्षमताएँ: सभी सुविधाएँ, बिलिंग प्रबंधन, उपयोगकर्ता प्रबंधन
उपयोग का मामला: प्राथमिक खाता प्रशासक और स्वामी

fc-admin-admin

अनुमतियाँ: अधिकांश सुविधाओं तक प्रशासनिक पहुंच
क्षमताएँ: उपयोगकर्ता प्रबंधन, कॉन्फ़िगरेशन, मॉडरेशन। अन्य एडमिनों का प्रशासन कर सकते हैं।
उपयोग का मामला: द्वितीयक प्रशासक और IT कर्मचारी

fc-billing-admin

अनुमतियाँ: बिलिंग और सदस्यता प्रबंधन
क्षमताएँ: भुगतान विधियाँ, चालान, सदस्यता परिवर्तन
उपयोग का मामला: वित्त टीम के सदस्य और बिलिंग संपर्क

विशेष भूमिकाएँ

fc-analytics-admin

अनुमतियाँ: एनालिटिक्स और रिपोर्टिंग तक पहुंच
क्षमताएँ: साइट आंकड़े, उपयोगकर्ता सहभागिता डेटा देखें
उपयोग का मामला: मार्केटिंग टीमें और डेटा विश्लेषक

fc-api-admin

अनुमतियाँ: API पहुंच और प्रबंधन
क्षमताएँ: API क्रेडेंशियल, वेबहुक कॉन्फ़िगरेशन
उपयोग का मामला: डेवलपर और तकनीकी इंटीग्रेटर

fc-moderator

अनुमतियाँ: टिप्पणी मॉडरेशन क्षमताएँ
क्षमताएँ: टिप्पणियों को स्वीकृत/अस्वीकृत करें, स्पैम प्रबंधित करें
उपयोग का मामला: समुदाय मॉडरेटर और सामग्री प्रबंधक

भूमिका मैपिंग कॉन्फ़िगरेशन

SAML एट्रिब्यूट स्रोत

FastComments विभिन्न SAML एट्रिब्यूट नामों से भूमिका जानकारी स्वीकार करता है ताकि विभिन्न पहचान प्रदाताओं के साथ संगतता सुनिश्चित हो:

मानक एट्रिब्यूट नाम:

roles
groups
memberOf
role
group

Microsoft/ADFS एट्रिब्यूट:

http://schemas.microsoft.com/ws/2008/06/identity/claims/role
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/role

भूमिका प्रारूप समर्थन

ऐरे प्रारूप (पसंदीदा):

<saml:Attribute Name="roles">
    <saml:AttributeValue>fc-admin-admin</saml:AttributeValue>
    <saml:AttributeValue>fc-moderator</saml:AttributeValue>
</saml:Attribute>

कॉमा-पृथक प्रारूप:

<saml:Attribute Name="roles">
    <saml:AttributeValue>fc-admin-admin,fc-moderator</saml:AttributeValue>
</saml:Attribute>

एकल भूमिका प्रारूप:

<saml:Attribute Name="roles">
    <saml:AttributeValue>fc-admin-admin</saml:AttributeValue>
</saml:Attribute>

पहचान प्रदाता भूमिका कॉन्फ़िगरेशन

Microsoft Azure AD

App Roles कॉन्फ़िगरेशन:
- अपने Azure AD एप्लिकेशन में FastComments भूमिकाएँ परिभाषित करें
- उपयोगकर्ताओं को उपयुक्त ऐप भूमिकाएँ असाइन करें
- असाइन की गई भूमिकाओं को शामिल करने के लिए क्लेम कॉन्फ़िगर करें

एट्रिब्यूट मैपिंग:

Attribute Name: roles
Source Attribute: user.assignedroles

Okta

समूह असाइनमेंट:
- FastComments भूमिका नामों से मेल खाते समूह बनाएँ
- उपयोगकर्ताओं को उपयुक्त समूहों में असाइन करें
- एट्रिब्यूट स्टेटमेंट कॉन्फ़िगर करें

एट्रिब्यूट स्टेटमेंट:

Name: roles
Value: user.groups
Filter: Starts with "fc-"

Google Workspace

समूह मैपिंग:
- संगठनात्मक इकाइयाँ या समूह बनाएँ
- समूहों को FastComments भूमिका उपसर्गों से नामित करें
- एट्रिब्यूट मैपिंग कॉन्फ़िगर करें

कस्टम एट्रिब्यूट:

Attribute Name: roles
Value: Groups or custom schema attribute

डिफ़ॉल्ट उपयोगकर्ता व्यवहार

भूमिकाओं के बिना उपयोगकर्ता

जब किसी SAML उपयोगकर्ता के पास कोई भूमिका या अपहिचानित भूमिकाएँ हों:

उपयोगकर्ता को एक मानक टिप्पणीकार के रूप में बनाया जाता है
कोई प्रशासनिक पहुंच नहीं दी जाती
वे अपनी खुद की टिप्पणियाँ पोस्ट और प्रबंधित कर सकते हैं
एडमिन डैशबोर्ड सुविधाओं तक पहुंच नहीं पा सकते

भूमिका वंशानुक्रम

उपयोगकर्ताओं के पास एक साथ कई भूमिकाएँ हो सकती हैं
अनुमतियाँ संचयी होती हैं (उच्चतम अनुमति स्तर लागू होता है)
IdP में भूमिका परिवर्तन अगले लॉगिन पर प्रतिबिंबित होते हैं

SAML उपयोगकर्ताओं का प्रबंधन

उपयोगकर्ता निर्माण

जब कोई उपयोगकर्ता पहली बार SAML के माध्यम से लॉगिन करता है:

उपयोगकर्ता खाता: ईमेल को पहचानकर्ता के रूप में उपयोग करते हुए स्वचालित रूप से बनाया जाता है
भूमिका असाइनमेंट: SAML एट्रिब्यूट के आधार पर भूमिकाएँ लागू की जाती हैं
प्रोफ़ाइल जानकारी: प्रदान किए जाने पर पहला/अंतिम नाम भरा जाता है
अनुमति सक्रियण: भूमिकाएँ तुरंत सक्रिय हो जाती हैं

भूमिका अपडेट

मौजूदा SAML उपयोगकर्ताओं को भूमिका अपडेट प्राप्त होते हैं:

लॉगिन ट्रिगर: भूमिका अपडेट प्रत्येक SAML लॉगिन के दौरान होते हैं
तत्काल प्रभाव: नई अनुमतियाँ तुरंत लागू होती हैं
भूमिका हटाना: हटाई गई भूमिकाएँ स्वचालित रूप से रद्द कर दी जाती हैं
ऑडिट ट्रेल: भूमिका परिवर्तन ऑडिट लॉग में दर्ज किए जाते हैं

कस्टम भूमिका मैपिंग

एंटरप्राइज़ अनुकूलन

विशिष्ट आवश्यकताओं वाले एंटरप्राइज़ ग्राहकों के लिए:

कस्टम भूमिका नामों को FastComments अनुमतियों में मैप किया जा सकता है
जटिल भूमिका पदानुक्रम लागू किए जा सकते हैं
विभाग-विशिष्ट पहुंच नियंत्रण कॉन्फ़िगर किए जा सकते हैं

कस्टम भूमिका मैपिंग कॉन्फ़िगरेशन के लिए FastComments समर्थन से संपर्क करें।

भूमिका सत्यापन

FastComments आने वाली भूमिकाओं को सत्यापित करता है:

अपहिचानित भूमिकाओं को अनदेखा किया जाता है (अस्वीकार नहीं किया जाता)
विकृत भूमिका एट्रिब्यूट समस्या निवारण के लिए लॉग किए जाते हैं
यदि SAML अभिकथन में भूमिका जानकारी नहीं है तो उपयोगकर्ता अपनी मौजूदा भूमिकाएँ बनाए रखते हैं

सर्वोत्तम प्रथाएँ

भूमिका प्रबंधन

न्यूनतम विशेषाधिकार का सिद्धांत: न्यूनतम आवश्यक अनुमतियाँ असाइन करें
नियमित ऑडिटिंग: उपयोगकर्ता भूमिकाओं और पहुंच की समय-समय पर समीक्षा करें
स्पष्ट नामकरण: अपने IdP में वर्णनात्मक समूह नामों का उपयोग करें
दस्तावेज़ीकरण: भूमिका असाइनमेंट का दस्तावेज़ीकरण बनाए रखें

सुरक्षा विचार

भूमिका एट्रिब्यूट: सुनिश्चित करें कि भूमिका एट्रिब्यूट SAML प्रतिक्रियाओं में ठीक से सुरक्षित हैं
एट्रिब्यूट सत्यापन: सत्यापित करें कि केवल अधिकृत सिस्टम ही भूमिकाएँ असाइन कर सकते हैं
पहुंच समीक्षाएँ: प्रशासनिक भूमिका असाइनमेंट की नियमित समीक्षा करें
निगरानी: भूमिका परिवर्तनों और प्रशासनिक क्रियाओं की निगरानी करें

भूमिका समस्याओं का समस्या निवारण

सामान्य समस्याएँ

भूमिकाएँ लागू नहीं हो रही हैं:

जाँचें कि SAML एट्रिब्यूट नाम समर्थित प्रारूपों से मेल खाते हैं
सत्यापित करें कि IdP भूमिका जानकारी भेज रहा है
पुष्टि करें कि भूमिका मान FastComments भूमिका नामों से बिल्कुल मेल खाते हैं

पहुंच अस्वीकृत:

सत्यापित करें कि उपयोगकर्ता को IdP में उपयुक्त भूमिका असाइन की गई है
भूमिका की वर्तनी और केस संवेदनशीलता जाँचें
पुष्टि करें कि भूमिका SAML प्रतिक्रिया में ठीक से स्वरूपित है

अनुमतियाँ अनुपस्थित:

भूमिका परिभाषाओं और आवश्यक अनुमतियों की समीक्षा करें
परस्पर विरोधी भूमिका असाइनमेंट की जाँच करें
सत्यापित करें कि उपयोगकर्ता ने भूमिका परिवर्तनों के बाद लॉगिन किया है

SAML प्रमाणीकरण का परीक्षण

अपने SAML कॉन्फ़िगरेशन का परीक्षण करना यह सुनिश्चित करता है कि प्रोडक्शन उपयोगकर्ताओं के लिए डिप्लॉय करने से पहले प्रमाणीकरण सही ढंग से काम करता है।

परीक्षण से पहले की चेकलिस्ट

SAML प्रमाणीकरण का परीक्षण करने से पहले, सत्यापित करें:

✅ FastComments में SAML सक्षम है
✅ सभी आवश्यक फ़ील्ड भरे गए हैं (IdP URL, Certificate)
✅ पहचान प्रदाता FastComments SP जानकारी के साथ कॉन्फ़िगर किया गया है
✅ आपके IdP में परीक्षण उपयोगकर्ता खाता मौजूद है
✅ परीक्षण उपयोगकर्ता को उपयुक्त भूमिकाएँ सौंपी गई हैं

परीक्षण विधियाँ

विधि 1: सीधा SAML लॉगिन URL

SAML लॉगिन URL प्राप्त करें:
- अपने SAML कॉन्फ़िगरेशन पेज से कॉपी करें
- प्रारूप: https://fastcomments.com/saml/login/{your-tenant-id}
प्रमाणीकरण का परीक्षण करें:
- SAML लॉगिन URL को इनकॉग्निटो/प्राइवेट ब्राउज़र विंडो में खोलें
- आपको अपने पहचान प्रदाता पर रीडायरेक्ट किया जाना चाहिए
- परीक्षण क्रेडेंशियल्स से लॉग इन करें
- FastComments पर सफल रीडायरेक्ट की पुष्टि करें

विधि 2: एडमिन डैशबोर्ड एक्सेस

FastComments पर नेविगेट करें:
- FastComments एडमिन डैशबोर्ड पर जाएँ
- SAML लॉगिन विकल्प खोजें या SAML लॉगिन URL का उपयोग करें
प्रमाणीकरण प्रवाह पूरा करें:
- अपने पहचान प्रदाता के माध्यम से प्रमाणीकरण करें
- सौंपी गई भूमिकाओं के आधार पर उपयुक्त एडमिन सुविधाओं तक पहुँच की पुष्टि करें

विधि 3: विजेट इंटीग्रेशन परीक्षण

कमेंट विजेट के साथ SAML का परीक्षण करने के लिए:

विजेट एम्बेड करें: किसी परीक्षण पेज पर FastComments विजेट का उपयोग करें
प्रमाणीकरण: लॉगिन पर क्लिक करें और SAML विकल्प चुनें (यदि उपलब्ध हो)
सत्यापन: पुष्टि करें कि उपयोगकर्ता विजेट में प्रमाणित के रूप में दिखाई देता है

परीक्षण के दौरान क्या सत्यापित करें

प्रमाणीकरण प्रवाह

सफल रीडायरेक्ट:

उपयोगकर्ता को IdP लॉगिन पेज पर रीडायरेक्ट किया जाता है
IdP लॉगिन पेज सही ढंग से लोड होता है
कोई सर्टिफिकेट या SSL त्रुटि नहीं होती

IdP प्रमाणीकरण:

उपयोगकर्ता अपने IdP क्रेडेंशियल्स से लॉग इन कर सकता है
मल्टी-फैक्टर प्रमाणीकरण काम करता है (यदि कॉन्फ़िगर किया गया हो)
IdP से कोई प्रमाणीकरण त्रुटि नहीं आती

FastComments पर वापसी:

सफल IdP लॉगिन के बाद उपयोगकर्ता को FastComments पर वापस रीडायरेक्ट किया जाता है
कोई SAML असर्शन सत्यापन त्रुटि नहीं होती
उपयोगकर्ता को उपयुक्त FastComments सुविधाओं तक पहुँच मिलती है

उपयोगकर्ता जानकारी

बुनियादी प्रोफ़ाइल डेटा:

ईमेल पता सही ढंग से कैप्चर होता है
प्रदान किए जाने पर पहला और अंतिम नाम दिखाई देते हैं
उपयोगकर्ता प्रोफ़ाइल बनाई या अपडेट की जाती है

भूमिका सौंपना:

प्रशासनिक भूमिकाएँ ठीक से सौंपी जाती हैं
उपयोगकर्ता को अपेक्षित एडमिन सुविधाओं तक पहुँच होती है
अनुमतियाँ सौंपी गई भूमिकाओं से मेल खाती हैं

SAML प्रतिक्रिया सत्यापन

सर्टिफिकेट सत्यापन:

SAML प्रतिक्रिया हस्ताक्षर सफलतापूर्वक सत्यापित होता है
लॉग में कोई सर्टिफिकेट सत्यापन त्रुटि नहीं होती
प्रतिक्रिया प्रामाणिक के रूप में स्वीकार की जाती है

एट्रिब्यूट प्रोसेसिंग:

आवश्यक एट्रिब्यूट (email) मौजूद होते हैं
वैकल्पिक एट्रिब्यूट सही ढंग से प्रोसेस होते हैं
भूमिका एट्रिब्यूट ठीक से पार्स और लागू होते हैं

विभिन्न परिदृश्यों का परीक्षण

मानक उपयोगकर्ता प्रवाह

नया उपयोगकर्ता:
- पहली बार SAML लॉगिन
- खाता निर्माण
- बुनियादी अनुमतियों का सौंपना
मौजूदा उपयोगकर्ता:
- लौटने वाले उपयोगकर्ता का लॉगिन
- प्रोफ़ाइल अपडेट
- भूमिका परिवर्तन

प्रशासनिक एक्सेस परीक्षण

एडमिन भूमिकाएँ:
- fc-admin-admin भूमिका वाले परीक्षण उपयोगकर्ता
- एडमिन डैशबोर्ड तक पहुँच का सत्यापन
- प्रशासनिक क्षमताओं की पुष्टि
विशेष भूमिकाएँ:
- मॉडरेशन सुविधाओं तक fc-moderator पहुँच का परीक्षण
- एनालिटिक्स तक fc-analytics-admin पहुँच का परीक्षण
- बिलिंग सुविधाओं तक fc-billing-admin पहुँच का परीक्षण

त्रुटि परिदृश्य

अमान्य सर्टिफिकेट:
- समाप्त हो चुके या गलत सर्टिफिकेट के साथ परीक्षण
- उचित त्रुटि हैंडलिंग का सत्यापन
अनुपस्थित एट्रिब्यूट:
- आवश्यक ईमेल एट्रिब्यूट के बिना SAML प्रतिक्रियाओं का परीक्षण
- सहज त्रुटि हैंडलिंग का सत्यापन
नेटवर्क समस्याएँ:
- कनेक्टिविटी समस्याओं के साथ परीक्षण
- टाइमआउट हैंडलिंग का सत्यापन

परीक्षण समस्याओं का निवारण

सामान्य प्रमाणीकरण समस्याएँ

रीडायरेक्ट लूप:

जाँचें कि SP Entity ID IdP कॉन्फ़िगरेशन से मेल खाता है
सत्यापित करें कि ACS URL सही ढंग से कॉन्फ़िगर किया गया है
पुष्टि करें कि SAML बाइंडिंग सेटिंग्स मेल खाती हैं

सर्टिफिकेट त्रुटियाँ:

सुनिश्चित करें कि सर्टिफिकेट में BEGIN/END मार्कर शामिल हैं
सत्यापित करें कि सर्टिफिकेट समाप्त नहीं हुआ है
अतिरिक्त व्हाइटस्पेस या फ़ॉर्मेटिंग समस्याओं की जाँच करें

एट्रिब्यूट समस्याएँ:

पुष्टि करें कि ईमेल एट्रिब्यूट भेजा जा रहा है
सत्यापित करें कि भूमिका एट्रिब्यूट सही नामकरण का उपयोग करते हैं
एट्रिब्यूट प्रारूप की जाँच करें (ऐरे बनाम कॉमा-पृथक)

डिबगिंग टूल

ब्राउज़र डेवलपर टूल:

SAML प्रवाह के दौरान नेटवर्क अनुरोधों की निगरानी करें
HTTP त्रुटियों या रीडायरेक्ट की जाँच करें
SAML POST डेटा की जाँच करें (यदि दिखाई दे)

IdP परीक्षण टूल:

अधिकांश IdP SAML परीक्षण इंटरफ़ेस प्रदान करते हैं
SAML प्रतिक्रिया प्रारूप सत्यापित करने के लिए IdP टूल का उपयोग करें
FastComments को भेजने से पहले एट्रिब्यूट कॉन्फ़िगरेशन का परीक्षण करें

FastComments समर्थन:

परीक्षण के दौरान डिबग लॉगिंग सक्षम करें
त्रुटि संदेश और टाइमस्टैम्प सहेजें
विशिष्ट त्रुटि विवरणों के साथ समर्थन से संपर्क करें

परीक्षण सर्वोत्तम प्रथाएँ

परीक्षण वातावरण सेटअप

समर्पित परीक्षण उपयोगकर्ता:
- अपने IdP में विशिष्ट परीक्षण खाते बनाएँ
- विभिन्न भूमिका संयोजन सौंपें
- आसानी से पहचाने जाने वाले परीक्षण ईमेल पते का उपयोग करें
अलग-थलग परीक्षण:
- इनकॉग्निटो/प्राइवेट ब्राउज़र विंडो का उपयोग करें
- परीक्षणों के बीच कुकीज़ साफ़ करें
- विभिन्न उपयोगकर्ता खातों के साथ परीक्षण करें
दस्तावेज़ीकरण:
- परीक्षण परिदृश्य और परिणाम रिकॉर्ड करें
- आवश्यक किसी भी कॉन्फ़िगरेशन परिवर्तन का दस्तावेज़ीकरण करें
- सफल कॉन्फ़िगरेशन विवरण नोट करें

प्रोडक्शन से पहले सत्यापन

व्यापक परीक्षण:
- सभी भूमिका संयोजनों का परीक्षण करें
- एज केस और त्रुटि स्थितियों का सत्यापन करें
- पुष्टि करें कि प्रदर्शन स्वीकार्य है
उपयोगकर्ता स्वीकृति:
- अंतिम उपयोगकर्ताओं से प्रमाणीकरण प्रवाह का परीक्षण करवाएँ
- उपयोगकर्ता अनुभव पर फीडबैक एकत्र करें
- सत्यापित करें कि वर्कफ़्लो आवश्यकताओं को पूरा करता है
सुरक्षा समीक्षा:
- पुष्टि करें कि सर्टिफिकेट सत्यापन काम करता है
- सत्यापित करें कि भूमिका सौंपना सुरक्षित है
- एक्सेस कंट्रोल प्रवर्तन का परीक्षण करें

प्रोडक्शन डिप्लॉयमेंट

सफल परीक्षण के बाद:

क्रमिक रोलआउट: पहले उपयोगकर्ताओं के एक उपसमूह को SAML रोलआउट करने पर विचार करें
निगरानी: प्रमाणीकरण सफलता दर और त्रुटि लॉग की निगरानी करें
समर्थन तैयारी: SAML संबंधी प्रश्नों के लिए समर्थन टीम को तैयार करें
दस्तावेज़ीकरण: SAML लॉगिन प्रक्रिया के लिए उपयोगकर्ता दस्तावेज़ीकरण प्रदान करें

सामान्य समस्याएँ

यह गाइड सामान्य SAML प्रमाणीकरण समस्याओं और उनके समाधानों को कवर करती है।

प्रमाणपत्र और सुरक्षा समस्याएँ

अमान्य प्रमाणपत्र त्रुटि

लक्षण:

"Certificate validation failed" त्रुटि
उपयोगकर्ता SAML प्रमाणीकरण पूरा नहीं कर पा रहे हैं
SAML प्रतिक्रियाएँ अस्वीकार कर दी जा रही हैं

सामान्य कारण:

प्रमाणपत्र का प्रारूप गलत है
प्रमाणपत्र समाप्त हो चुका है
गलत प्रमाणपत्र प्रदान किया गया था
प्रमाणपत्र में अतिरिक्त वर्ण या व्हाइटस्पेस हैं

समाधान:

प्रमाणपत्र प्रारूप सत्यापित करें:
- सुनिश्चित करें कि प्रमाणपत्र में -----BEGIN CERTIFICATE----- और -----END CERTIFICATE----- मार्कर शामिल हैं
- कोई अतिरिक्त व्हाइटस्पेस या लाइन ब्रेक हटा दें
- प्रमाणपत्र को सीधे IdP मेटाडेटा या कॉन्फ़िगरेशन से कॉपी करें
प्रमाणपत्र वैधता जाँचें:
- सत्यापित करें कि प्रमाणपत्र समाप्त नहीं हुआ है
- पुष्टि करें कि प्रमाणपत्र सही IdP के लिए है
- प्रारूप जाँचने के लिए ऑनलाइन प्रमाणपत्र वैलिडेटर का उपयोग करें
प्रमाणपत्र पुनः डाउनलोड करें:
- IdP से नया प्रमाणपत्र डाउनलोड करें
- यदि उपलब्ध हो तो IdP मेटाडेटा URL का उपयोग करें
- पुष्टि करें कि प्रमाणपत्र वर्तमान IdP कॉन्फ़िगरेशन से मेल खाता है

हस्ताक्षर सत्यापन विफल

लक्षण:

SAML असर्शन हस्ताक्षर सत्यापन त्रुटियाँ
IdP लॉगिन के बाद प्रमाणीकरण विफल
"Invalid signature" त्रुटि संदेश

समाधान:

एल्गोरिथम बेमेल:
- जाँचें कि FastComments में हस्ताक्षर एल्गोरिथम IdP से मेल खाता है
- विभिन्न हस्ताक्षर एल्गोरिथम आज़माएँ (SHA-256, SHA-1, SHA-512)
- सत्यापित करें कि डाइजेस्ट एल्गोरिथम IdP कॉन्फ़िगरेशन से मेल खाता है
प्रमाणपत्र समस्याएँ:
- सुनिश्चित करें कि सही साइनिंग प्रमाणपत्र कॉन्फ़िगर किया गया है
- सत्यापित करें कि प्रमाणपत्र IdP द्वारा उपयोग की गई प्राइवेट की से संबंधित है
- IdP में प्रमाणपत्र रोटेशन की जाँच करें

कॉन्फ़िगरेशन समस्याएँ

गलत Entity ID या ACS URL

लक्षण:

IdP "Unknown Service Provider" रिपोर्ट करता है
SAML प्रतिक्रियाएँ गलत एंडपॉइंट पर जाती हैं
प्रमाणीकरण पूरा नहीं होता

समाधान:

SP जानकारी सत्यापित करें:
- FastComments कॉन्फ़िगरेशन से सटीक Entity ID कॉपी करें
- सुनिश्चित करें कि ACS URL इस प्रारूप से मेल खाता है: https://fastcomments.com/saml/callback/{tenant-id}
- टेनेंट ID में टाइपो की जाँच करें
IdP कॉन्फ़िगरेशन:
- सही SP Entity ID के साथ IdP अपडेट करें
- उचित ACS/Reply URL कॉन्फ़िगर करें
- IdP बाइंडिंग सेटिंग्स सत्यापित करें (HTTP-POST अधिक पसंदीदा)

गुण गायब या गलत

लक्षण:

उपयोगकर्ता उचित भूमिकाओं के बिना बनाए गए
उपयोगकर्ता प्रोफ़ाइल जानकारी गायब
"Email required" त्रुटियाँ

समाधान:

ईमेल गुण:
- सुनिश्चित करें कि IdP ईमेल गुण भेजता है
- गुण नाम मैपिंग जाँचें (email, emailAddress, आदि)
- सत्यापित करें कि ईमेल मान एक वैध ईमेल पता है
भूमिका गुण:
- पुष्टि करें कि IdP भूमिका/समूह जानकारी भेजता है
- जाँचें कि भूमिका गुण नाम FastComments की अपेक्षाओं से मेल खाते हैं
- सत्यापित करें कि भूमिका मान FastComments भूमिका नामों से बिल्कुल मेल खाते हैं
गुण प्रारूप:
- ऐरे और कॉमा-अलग भूमिका प्रारूप दोनों का परीक्षण करें
- सुनिश्चित करें कि गुण मानों में अतिरिक्त व्हाइटस्पेस न हो
- भूमिका नामों में केस संवेदनशीलता की जाँच करें

प्रमाणीकरण फ़्लो समस्याएँ

रीडायरेक्ट लूप

लक्षण:

ब्राउज़र FastComments और IdP के बीच अंतहीन रूप से रीडायरेक्ट होता है
प्रमाणीकरण कभी पूरा नहीं होता
ब्राउज़र डेवलपर टूल्स में कई रीडायरेक्ट दिखाई देते हैं

समाधान:

SP कॉन्फ़िगरेशन जाँचें:
- सत्यापित करें कि Entity ID IdP कॉन्फ़िगरेशन से बिल्कुल मेल खाता है
- सुनिश्चित करें कि ACS URL IdP में सही ढंग से कॉन्फ़िगर किया गया है
- URL में ट्रेलिंग स्लैश की जाँच करें
सेशन समस्याएँ:
- ब्राउज़र कुकीज़ साफ़ करें और पुनः प्रयास करें
- इनकॉग्निटो/प्राइवेट ब्राउज़र विंडो में परीक्षण करें
- सेशन टाइमआउट सेटिंग्स की जाँच करें

प्रमाणीकरण के बाद एक्सेस अस्वीकृत

लक्षण:

SAML प्रमाणीकरण सफल होता है
उपयोगकर्ता FastComments पर रीडायरेक्ट होता है
"Access denied" या अनुमति त्रुटि प्रदर्शित होती है

समाधान:

भूमिका असाइनमेंट:
- सत्यापित करें कि उपयोगकर्ता के पास IdP में उचित भूमिकाएँ हैं
- जाँचें कि भूमिका गुण SAML प्रतिक्रिया में भेजा जा रहा है
- पुष्टि करें कि भूमिका नाम FastComments आवश्यकताओं से बिल्कुल मेल खाते हैं
पैकेज सीमाएँ:
- सत्यापित करें कि खाते में Flex या Pro प्लान है
- जाँचें कि SAML सुविधा पैकेज के लिए सक्षम है
- यदि पैकेज में SAML शामिल है लेकिन सुविधा अनुपलब्ध है तो सपोर्ट से संपर्क करें

पहचान प्रदाता विशिष्ट समस्याएँ

Microsoft Azure AD

सामान्य समस्याएँ:

ऐप भूमिका असाइनमेंट टोकन में प्रतिबिंबित नहीं हो रहे
क्लेम ठीक से नहीं भेजे जा रहे हैं
उपयोगकर्ता असाइनमेंट आवश्यकताएँ

समाधान:

FastComments एप्लिकेशन के लिए उपयोगकर्ता असाइनमेंट जाँचें
सत्यापित करें कि ऐप भूमिकाएँ ठीक से कॉन्फ़िगर की गई हैं
सुनिश्चित करें कि क्लेम मैपिंग में आवश्यक गुण शामिल हैं

Okta

सामान्य समस्याएँ:

समूह फ़िल्टर ठीक से काम नहीं कर रहे
एट्रिब्यूट स्टेटमेंट गलत कॉन्फ़िगर किए गए
एप्लिकेशन असाइनमेंट समस्याएँ

समाधान:

एट्रिब्यूट स्टेटमेंट कॉन्फ़िगरेशन की समीक्षा करें
समूह असाइनमेंट और फ़िल्टरिंग नियम जाँचें
सत्यापित करें कि एप्लिकेशन उचित उपयोगकर्ताओं/समूहों को असाइन किया गया है

Google Workspace

सामान्य समस्याएँ:

कस्टम गुण ठीक से मैप नहीं हो रहे
समूह सदस्यता नहीं भेजी जा रही
SAML एप्लिकेशन कॉन्फ़िगरेशन त्रुटियाँ

समाधान:

भूमिका गुणों के लिए कस्टम स्कीमा कॉन्फ़िगर करें
समूह सदस्यता प्रचार की जाँच करें
SAML एप्लिकेशन गुण मैपिंग सत्यापित करें

नेटवर्क और कनेक्टिविटी समस्याएँ

टाइमआउट त्रुटियाँ

लक्षण:

प्रमाणीकरण प्रक्रिया टाइमआउट हो जाती है
"Request timeout" या समान त्रुटियाँ
धीमा प्रमाणीकरण फ़्लो

समाधान:

नेटवर्क कनेक्टिविटी:
- जाँचें कि फ़ायरवॉल नियम FastComments संचार की अनुमति देते हैं
- fastcomments.com के लिए DNS रिज़ॉल्यूशन सत्यापित करें
- IdP से FastComments तक नेटवर्क कनेक्टिविटी का परीक्षण करें
प्रदर्शन समस्याएँ:
- IdP प्रतिक्रिया समय की जाँच करें
- सत्यापित करें कि प्रमाणपत्र श्रृंखला सत्यापन धीमा नहीं है
- IdP और उपयोगकर्ताओं के बीच नेटवर्क लेटेंसी पर विचार करें

SSL/TLS समस्याएँ

लक्षण:

प्रमाणीकरण के दौरान प्रमाणपत्र चेतावनियाँ
SSL हैंडशेक विफलताएँ
"Secure connection failed" त्रुटियाँ

समाधान:

सुनिश्चित करें कि सभी SAML एंडपॉइंट HTTPS का उपयोग करते हैं
सभी संबंधित डोमेन के लिए प्रमाणपत्र वैधता जाँचें
TLS संस्करण संगतता सत्यापित करें

डिबगिंग और लॉगिंग

डिबग जानकारी सक्षम करना

ब्राउज़र डेवलपर टूल्स:
- SAML फ़्लो के दौरान Network टैब मॉनिटर करें
- JavaScript त्रुटियों के लिए Console जाँचें
- SAML POST अनुरोधों की जाँच करें (यदि दिखाई दें)
IdP लॉगिंग:
- अपने IdP में SAML डिबगिंग सक्षम करें
- SAML अनुरोध/प्रतिक्रिया विवरण के लिए IdP लॉग की समीक्षा करें
- गुण मैपिंग समस्याओं की जाँच करें

सामान्य लॉग संदेश

FastComments लॉग:

"SAML config not found" - SAML सक्षम नहीं है या गलत कॉन्फ़िगर किया गया है
"Invalid certificate" - प्रमाणपत्र सत्यापन विफल
"Missing email attribute" - SAML प्रतिक्रिया में आवश्यक ईमेल प्रदान नहीं किया गया

IdP लॉग:

"Unknown service provider" - Entity ID बेमेल
"Invalid ACS URL" - Assertion Consumer Service URL गलत
"User not assigned" - उपयोगकर्ता के पास SAML एप्लिकेशन तक पहुँच नहीं है

सहायता प्राप्त करना

एकत्र करने योग्य जानकारी

सपोर्ट से संपर्क करते समय, प्रदान करें:

सटीक त्रुटि संदेश और टाइमस्टैम्प
SAML कॉन्फ़िगरेशन विवरण (संवेदनशील डेटा के बिना)
IdP प्रकार और संस्करण
समस्या को पुन: उत्पन्न करने के चरण
ब्राउज़र और नेटवर्क जानकारी

FastComments सपोर्ट

SAML संबंधी समस्याओं के लिए:

सपोर्ट पोर्टल का उपयोग करें
टेनेंट ID और प्रभावित उपयोगकर्ता ईमेल शामिल करें
त्रुटि संदेश और कॉन्फ़िगरेशन विवरण प्रदान करें
IdP प्रकार और कॉन्फ़िगरेशन दृष्टिकोण निर्दिष्ट करें

IdP सपोर्ट

IdP-विशिष्ट समस्याओं के लिए:

SAML समस्या निवारण के लिए IdP दस्तावेज़ीकरण देखें
कॉन्फ़िगरेशन समस्याओं के लिए IdP सपोर्ट चैनल का उपयोग करें
सामान्य समस्याओं के लिए IdP समुदाय फ़ोरम का लाभ उठाएँ

रोकथाम युक्तियाँ

सर्वोत्तम प्रथाएँ

पूरी तरह परीक्षण करें:
- गैर-उत्पादन वातावरण में कॉन्फ़िगरेशन परिवर्तनों का परीक्षण करें
- कई परीक्षण उपयोगकर्ताओं के साथ सत्यापित करें
- काम करने वाले कॉन्फ़िगरेशन का दस्तावेज़ीकरण करें
नियमित रूप से मॉनिटर करें:
- SAML प्रमाणीकरण विफलताओं के लिए मॉनिटरिंग सेट अप करें
- प्रमाणपत्र समाप्ति तिथियों की समीक्षा करें
- IdP कॉन्फ़िगरेशन परिवर्तनों के लिए मॉनिटर करें
दस्तावेज़ीकरण:
- SAML कॉन्फ़िगरेशन का दस्तावेज़ीकरण बनाए रखें
- किसी भी कस्टम कॉन्फ़िगरेशन या वर्कअराउंड का दस्तावेज़ीकरण करें
- IdP व्यवस्थापकों की संपर्क जानकारी रखें

सक्रिय रखरखाव

प्रमाणपत्र प्रबंधन:
- प्रमाणपत्र समाप्ति तिथियों की निगरानी करें
- प्रमाणपत्र रोटेशन प्रक्रियाओं की योजना बनाएँ
- समाप्ति से पहले प्रमाणपत्र अपडेट का परीक्षण करें
कॉन्फ़िगरेशन समीक्षाएँ:
- नियमित रूप से SAML कॉन्फ़िगरेशन की समीक्षा करें
- सत्यापित करें कि IdP कॉन्फ़िगरेशन वर्तमान बना हुआ है
- परिवर्तन होने पर दस्तावेज़ीकरण अपडेट करें

सुरक्षा सर्वोत्तम प्रथाएँ

आपके संगठन के प्रमाणीकरण इंफ्रास्ट्रक्चर और उपयोगकर्ता डेटा की सुरक्षा के लिए SAML कार्यान्वयन सुरक्षा महत्वपूर्ण है।

SAML सुरक्षा मूल बातें

डिजिटल हस्ताक्षर

SAML प्रतिक्रिया हस्ताक्षरण:

सभी SAML प्रतिक्रियाओं को IdP द्वारा डिजिटल रूप से हस्ताक्षरित होना चाहिए
FastComments IdP के सार्वजनिक प्रमाणपत्र का उपयोग करके हस्ताक्षरों को सत्यापित करता है
प्रमाणीकरण अभिकथनों (assertions) के साथ छेड़छाड़ को रोकता है
सुनिश्चित करता है कि प्रतिक्रियाएँ विश्वसनीय IdP से ही आई हैं

प्रमाणपत्र सत्यापन:

प्रमाणपत्रों को कॉन्फ़िगर किए गए IdP प्रमाणपत्र के विरुद्ध सत्यापित किया जाता है
प्रमाणपत्र श्रृंखला सत्यापन विश्वसनीयता पदानुक्रम सुनिश्चित करता है
समाप्त हो चुके या अमान्य प्रमाणपत्र अस्वीकार कर दिए जाते हैं
प्रमाणपत्र रोटेशन की योजना बनाई और समन्वित की जानी चाहिए

अभिकथन सुरक्षा

श्रोता प्रतिबंध (Audience Restriction):

SAML अभिकथनों में श्रोता प्रतिबंध (SP Entity ID) शामिल होता है
अन्य सेवा प्रदाताओं के विरुद्ध अभिकथन रीप्ले हमलों को रोकता है
FastComments सत्यापित करता है कि श्रोता टेनेंट कॉन्फ़िगरेशन से मेल खाता है
अन्य एप्लिकेशनों के लिए अभिप्रेत अभिकथनों को अस्वीकार करता है

समय-आधारित सत्यापन:

अभिकथनों में समय-आधारित वैधता विंडो शामिल होती है
NotBefore और NotOnOrAfter शर्तें लागू की जाती हैं
पुराने अभिकथनों के रीप्ले को रोकता है
घड़ी के अंतर (clock skew) की सहनशीलता कॉन्फ़िगर करने योग्य है

संचार सुरक्षा

ट्रांसपोर्ट लेयर सुरक्षा

HTTPS आवश्यकताएँ:

सभी SAML संचार HTTPS के माध्यम से होता है
TLS 1.2 या उच्चतर आवश्यक है
प्रमाणपत्र सत्यापन मैन-इन-द-मिडल हमलों को रोकता है
सुरक्षित संचार संवेदनशील प्रमाणीकरण डेटा की सुरक्षा करता है

एंडपॉइंट सुरक्षा:

SAML एंडपॉइंट सुरक्षित, प्रमाणित कनेक्शन का उपयोग करते हैं
IdP और SP एंडपॉइंट आधुनिक TLS का समर्थन करने चाहिए
कमजोर साइफर सूट अस्वीकार कर दिए जाते हैं
अतिरिक्त सुरक्षा के लिए प्रमाणपत्र पिनिंग लागू किया जा सकता है

डेटा सुरक्षा

संवेदनशील डेटा हैंडलिंग:

SAML अभिकथनों में संवेदनशील उपयोगकर्ता जानकारी हो सकती है
डेटा ट्रांज़िट में एन्क्रिप्ट किया जाता है और सुरक्षित रूप से प्रोसेस किया जाता है
अस्थायी भंडारण न्यूनतम और सुरक्षित रखा जाता है
उपयोगकर्ता डेटा प्रतिधारण गोपनीयता आवश्यकताओं का पालन करती है

अभिकथन एन्क्रिप्शन (वैकल्पिक):

अतिरिक्त सुरक्षा के लिए SAML अभिकथनों को एन्क्रिप्ट किया जा सकता है
जब अभिकथन अविश्वसनीय नेटवर्क से गुजरते हैं तो उपयोगी
FastComments में निजी कुंजी कॉन्फ़िगरेशन की आवश्यकता होती है
अधिकांश परिनियोग इसके बजाय TLS एन्क्रिप्शन पर निर्भर करते हैं

प्रमाणीकरण सुरक्षा

सिंगल साइन-ऑन लाभ

केंद्रीकृत प्रमाणीकरण:

पासवर्ड से संबंधित सुरक्षा जोखिमों को कम करता है
सुसंगत सुरक्षा नीतियों को सक्षम बनाता है
एक्सेस नियंत्रण के लिए एकल बिंदु प्रदान करता है
सुरक्षा मानकों के अनुपालन को सुविधाजनक बनाता है

सत्र प्रबंधन:

SAML सुरक्षित सत्र स्थापना सक्षम करता है
सत्र टाइमआउट केंद्रीय रूप से प्रबंधित किए जा सकते हैं
सिंगल लॉगआउट क्षमताएँ (यदि IdP द्वारा समर्थित हों)
एप्लिकेशनों में क्रेडेंशियल एक्सपोज़र को कम करता है

मल्टी-फैक्टर प्रमाणीकरण

IdP MFA एकीकरण:

MFA आवश्यकताएँ पहचान प्रदाता द्वारा लागू की जाती हैं
FastComments IdP की सुरक्षा नीतियों को विरासत में लेता है
विभिन्न MFA विधियों का समर्थन करता है (SMS, ऑथेंटिकेटर ऐप्स, हार्डवेयर टोकन)
केंद्रीकृत MFA नीति प्रबंधन

एक्सेस नियंत्रण सुरक्षा

भूमिका-आधारित एक्सेस नियंत्रण

न्यूनतम विशेषाधिकार का सिद्धांत:

उपयोगकर्ताओं को न्यूनतम आवश्यक अनुमतियाँ दें
अत्यधिक व्यापक अनुमतियों के बजाय विशिष्ट भूमिकाओं का उपयोग करें
भूमिका असाइनमेंट की नियमित समीक्षा करें
जब आवश्यकता न रहे तो एक्सेस हटा दें

भूमिका सत्यापन:

SAML भूमिका विशेषताओं को सत्यापित और सैनिटाइज़ किया जाता है
अज्ञात भूमिकाओं को अनदेखा किया जाता है (अस्वीकार नहीं)
भूमिका परिवर्तन लॉगिन पर तुरंत लागू होते हैं
भूमिका परिवर्तनों के लिए ऑडिट ट्रेल बनाए रखा जाता है

प्रशासनिक एक्सेस

एडमिन भूमिका सुरक्षा:

प्रशासनिक भूमिकाओं के लिए स्पष्ट असाइनमेंट आवश्यक है
प्रशासनिक एक्सेस और गतिविधियों की निगरानी करें
संवेदनशील भूमिका असाइनमेंट के लिए अनुमोदन वर्कफ़्लो लागू करें
प्रशासनिक खातों की नियमित ऑडिटिंग करें

पहचान प्रदाता सुरक्षा

IdP कॉन्फ़िगरेशन सुरक्षा

प्रमाणपत्र प्रबंधन:

मजबूत प्रमाणपत्रों का उपयोग करें (RSA-2048 या उच्चतर)
उचित प्रमाणपत्र रोटेशन प्रक्रियाएँ लागू करें
IdP पर निजी कुंजी का सुरक्षित भंडारण करें
प्रमाणपत्र समाप्ति तिथियों की निगरानी करें

एक्सेस नियंत्रण:

SAML एप्लिकेशन कॉन्फ़िगरेशन को कौन संशोधित कर सकता है, इसे प्रतिबंधित करें
कॉन्फ़िगरेशन परिवर्तनों के लिए अनुमोदन प्रक्रियाएँ लागू करें
कॉन्फ़िगरेशन परिवर्तनों और एक्सेस की निगरानी करें
IdP कॉन्फ़िगरेशन की नियमित सुरक्षा समीक्षा करें

विशेषता सुरक्षा

संवेदनशील विशेषता सुरक्षा:

SAML विशेषताओं में संवेदनशील डेटा न्यूनतम करें
संवेदनशील समूह नामों के बजाय भूमिका पहचानकर्ताओं का उपयोग करें
संवेदनशील जानकारी वाले अभिकथनों को एन्क्रिप्ट करें
डेटा न्यूनीकरण सिद्धांतों का पालन करें

विशेषता सत्यापन:

सभी आने वाली SAML विशेषताओं को सत्यापित करें
इंजेक्शन हमलों को रोकने के लिए विशेषता मानों को सैनिटाइज़ करें
जहाँ उचित हो, विशेषता मान प्रतिबंध लागू करें
संदिग्ध या विकृत विशेषताओं को लॉग करें

निगरानी और ऑडिटिंग

प्रमाणीकरण निगरानी

असफल प्रमाणीकरण ट्रैकिंग:

असफल SAML प्रमाणीकरण प्रयासों की निगरानी करें
असामान्य प्रमाणीकरण पैटर्न पर अलर्ट दें
प्रमाणपत्र सत्यापन विफलताओं को ट्रैक करें
कॉन्फ़िगरेशन संबंधी त्रुटियों को लॉग करें

सफलता निगरानी:

सफल प्रमाणीकरण दरों की निगरानी करें
उपयोगकर्ता भूमिका असाइनमेंट और परिवर्तनों को ट्रैक करें
सामान्य प्रमाणीकरण प्रवाह समय को सत्यापित करें
अप्रत्याशित उपयोगकर्ता निर्माण की निगरानी करें

सुरक्षा घटना लॉगिंग

ऑडिट ट्रेल रखरखाव:

सभी SAML प्रमाणीकरण घटनाओं को लॉग करें
कॉन्फ़िगरेशन परिवर्तनों के रिकॉर्ड बनाए रखें
प्रशासनिक कार्यों और एक्सेस को ट्रैक करें
छेड़छाड़ सुरक्षा के साथ लॉग सुरक्षित रूप से संग्रहीत करें

अलर्ट कॉन्फ़िगरेशन:

सुरक्षा-प्रासंगिक घटनाओं के लिए अलर्ट सेट करें
प्रमाणपत्र समाप्ति की निगरानी करें
बार-बार प्रमाणीकरण विफलताओं पर अलर्ट दें
असामान्य प्रशासनिक गतिविधि की सूचना दें

अनुपालन विचार

डेटा गोपनीयता

उपयोगकर्ता डेटा सुरक्षा:

GDPR, CCPA और प्रासंगिक गोपनीयता नियमों का पालन करें
व्यक्तिगत डेटा संग्रह और प्रोसेसिंग न्यूनतम करें
व्यक्तिगत जानकारी पर उपयोगकर्ता नियंत्रण प्रदान करें
डेटा प्रतिधारण और हटाने की नीतियाँ लागू करें

सीमा-पार डेटा ट्रांसफर:

डेटा निवास (data residency) आवश्यकताओं पर विचार करें
अंतर्राष्ट्रीय ट्रांसफर के लिए उचित सुरक्षा उपाय लागू करें
IdP और FastComments के बीच डेटा प्रवाह का दस्तावेज़ीकरण करें
स्थानीय गोपनीयता कानूनों के अनुपालन को सुनिश्चित करें

सुरक्षा मानक

उद्योग मानक अनुपालन:

SAML 2.0 सुरक्षा सर्वोत्तम प्रथाओं का पालन करें
NIST प्रमाणीकरण दिशानिर्देश लागू करें
SOC 2 और ISO 27001 आवश्यकताओं पर विचार करें
नियमित सुरक्षा आकलन और पेनिट्रेशन टेस्टिंग करें

घटना प्रतिक्रिया

सुरक्षा घटना प्रक्रियाएँ

उल्लंघन प्रतिक्रिया:

सुरक्षा घटनाओं का तत्काल नियंत्रण
प्रभावित पक्षों को सूचना
जांच और मूल कारण विश्लेषण
सुधारात्मक उपायों का कार्यान्वयन

प्रमाणपत्र समझौता:

समझौता किए गए प्रमाणपत्रों का तत्काल रद्दीकरण
आपातकालीन प्रमाणपत्र रोटेशन प्रक्रियाएँ
उपयोगकर्ता सूचना और पुनः प्रमाणीकरण आवश्यकताएँ
सुरक्षा समीक्षा और सुदृढ़ीकरण उपाय

व्यवसाय निरंतरता

बैकअप प्रमाणीकरण विधियाँ:

वैकल्पिक प्रमाणीकरण विधियाँ बनाए रखें
आपातकालीन एक्सेस प्रक्रियाओं का दस्तावेज़ीकरण करें
बैकअप प्रमाणीकरण का नियमित परीक्षण करें
आउटेज के दौरान स्पष्ट संचार करें

आपदा रिकवरी:

आपदा रिकवरी के लिए SAML कॉन्फ़िगरेशन का दस्तावेज़ीकरण करें
प्रमाणपत्रों और कॉन्फ़िगरेशन की प्रतियाँ बनाए रखें
रिकवरी प्रक्रियाओं का नियमित परीक्षण करें
IdP आपदा रिकवरी योजनाओं के साथ समन्वय करें

सुरक्षा सर्वोत्तम प्रथाएँ सारांश

कार्यान्वयन सुरक्षा

मजबूत प्रमाणपत्रों का उपयोग करें: उचित सत्यापन के साथ RSA-2048 या उच्चतर
HTTPS लागू करें: सभी संचार सुरक्षित, एन्क्रिप्टेड चैनलों पर
सभी इनपुट सत्यापित करें: सभी SAML विशेषताओं को सैनिटाइज़ और सत्यापित करें
निरंतर निगरानी करें: व्यापक निगरानी और अलर्टिंग लागू करें
नियमित समीक्षा: आवधिक सुरक्षा समीक्षा और अपडेट करें

परिचालन सुरक्षा

न्यूनतम विशेषाधिकार का सिद्धांत: न्यूनतम आवश्यक अनुमतियाँ दें
नियमित ऑडिटिंग: एक्सेस, भूमिकाओं और कॉन्फ़िगरेशन की नियमित समीक्षा करें
दस्तावेज़ीकरण: वर्तमान सुरक्षा दस्तावेज़ीकरण बनाए रखें
प्रशिक्षण: सुनिश्चित करें कि कर्मचारी SAML सुरक्षा आवश्यकताओं को समझते हैं
घटना तैयारी: घटना प्रतिक्रिया प्रक्रियाएँ तैयार रखें

संगठनात्मक सुरक्षा

परिवर्तन प्रबंधन: नियंत्रित परिवर्तन प्रक्रियाएँ लागू करें
कर्तव्यों का पृथक्करण: प्रशासनिक जिम्मेदारियों को विभाजित करें
नियमित अपडेट: सभी सिस्टम और प्रमाणपत्र वर्तमान रखें
विक्रेता प्रबंधन: IdP और संबंधित सेवाओं की सुरक्षा की निगरानी करें
अनुपालन निगरानी: नियमों के साथ निरंतर अनुपालन सुनिश्चित करें

SAML प्रमाणीकरण FastComments उपयोगकर्ताओं के लिए एंटरप्राइज़-स्तरीय सुरक्षा और सहज उपयोगकर्ता अनुभव प्रदान करता है। उचित कॉन्फ़िगरेशन और परीक्षण के साथ, SAML सुरक्षित सिंगल साइन-ऑन सक्षम करता है जो आपके मौजूदा पहचान अवसंरचना के साथ एकीकृत होता है, साथ ही मजबूत सुरक्षा नियंत्रण और व्यापक ऑडिट क्षमताएँ बनाए रखता है।

भाषा 🇮🇳 हिन्दी

मूल बातें

कॉन्फ़िगरेशन

उपयोगकर्ता प्रबंधन

समस्या निवारण

उन्नत

SAML

SAML क्या है?

SAML कैसे काम करता है

SAML के लाभ

SAML 2.0 समर्थन

SAML बनाम SSO

Simple/Secure SSO उत्पादन

SAML प्रमाणीकरण

SAML कब चुनें

Simple या Secure SSO कब चुनें

SAML सेट अप करना

पूर्वापेक्षाएँ

SAML कॉन्फ़िगरेशन तक पहुँच

बुनियादी SAML कॉन्फ़िगरेशन

SAML प्रमाणीकरण सक्षम करें

आवश्यक फ़ील्ड

वैकल्पिक फ़ील्ड

उन्नत कॉन्फ़िगरेशन

सुरक्षा सेटिंग्स

एन्क्रिप्शन (वैकल्पिक)

कॉन्फ़िगरेशन सहेजना

अगले कदम

आइडेंटिटी प्रोवाइडर कॉन्फ़िगरेशन

सामान्य IdP कॉन्फ़िगरेशन

आवश्यक Service Provider जानकारी

आवश्यक SAML एट्रिब्यूट्स

आवश्यक एट्रिब्यूट्स

वैकल्पिक एट्रिब्यूट्स

सामान्य आइडेंटिटी प्रोवाइडर कॉन्फ़िगरेशन

Microsoft Azure AD

Okta

Google Workspace

Active Directory Federation Services (ADFS)

एट्रिब्यूट नाम लचीलापन

अपने कॉन्फ़िगरेशन का परीक्षण

सर्विस प्रोवाइडर जानकारी

Service Provider जानकारी तक पहुँचना

Service Provider Endpoints

SP Entity ID / Audience

Assertion Consumer Service (ACS) URL

SP Metadata URL

SAML Login URL

SAML बाइंडिंग समर्थन

HTTP-POST बाइंडिंग

HTTP-Redirect बाइंडिंग

Name ID नीति

SAML अनुरोध विशेषताएँ

अनुरोध साइनिंग

अनुरोधित विशेषताएँ

SP जानकारी कॉपी करना

SP प्रमाणपत्र जानकारी

प्रमाणपत्र का उपयोग

प्रमाणपत्र विवरण

SP कॉन्फ़िगरेशन की समस्या निवारण

उपयोगकर्ता भूमिकाएँ और अनुमतियाँ

FastComments भूमिका प्रणाली

उपलब्ध FastComments भूमिकाएँ

प्रशासनिक भूमिकाएँ

विशेष भूमिकाएँ

भूमिका मैपिंग कॉन्फ़िगरेशन

SAML एट्रिब्यूट स्रोत

भूमिका प्रारूप समर्थन

पहचान प्रदाता भूमिका कॉन्फ़िगरेशन

Microsoft Azure AD

Okta

Google Workspace

डिफ़ॉल्ट उपयोगकर्ता व्यवहार

भूमिकाओं के बिना उपयोगकर्ता

भूमिका वंशानुक्रम

SAML उपयोगकर्ताओं का प्रबंधन

उपयोगकर्ता निर्माण

भूमिका अपडेट

कस्टम भूमिका मैपिंग

एंटरप्राइज़ अनुकूलन