मुख्य सामग्री पर जाएं

EK में SAML SSO — कैसे काम करता है

नोट

यह गाइड ऑन-प्रेमाइज़ EK इंस्टेंस प्रबंधित करने वाले IT और पहचान प्रशासकों के लिए लिखा गया है।

EK ऑन-प्रेमाइज़ तैनाती के लिए SAML 2.0 SSO का समर्थन करता है, जो आपके उपयोगकर्ताओं को आपके संगठन के मौजूदा पहचान प्रदाता (IdP) के माध्यम से साइन इन करने की अनुमति देता है।

अपने दो EK होस्टनेम को समझना​

ऑन-प्रेमाइज़ EK तैनाती में दो होस्टनेम होते हैं:

  • <your-backend-host> — सभी SAML ट्रैफ़िक संभालता है। यह एकमात्र होस्ट है जो आपके IdP को जानना चाहिए।
  • <your-frontend-host> — आपके उपयोगकर्ताओं द्वारा ब्राउज़र में खोला जाने वाला वेब UI।

EK में SAML SSO कैसे काम करता है​

Service Provider (SP) — EK

आपका ऑन-प्रेमाइज़ EK इंस्टेंस। EK SP metadata प्रकाशित करता है।

Identity Provider (IdP) — आपका संगठन

आपके संगठन का Okta, Entra ID, Ping, ADFS, आदि।

उपयोगकर्ता SSO प्रवाह तक कैसे पहुँचता है​

वेरिएबलउद्देश्य
VITE_ALLOW_ONLY_SSO_LOGINनिर्धारित करता है कि SSO का कौन सा मोड उपयोग होता है।
VITE_SSO_ENTERPRISE_IDकेवल single-click मोड में उपयोग।
मोड A — Single-click SSO (VITE_ALLOW_ONLY_SSO_LOGIN=true)

लॉगिन स्क्रीन केवल एक SSO बटन दिखाती है — कोई ईमेल या पासवर्ड फ़ील्ड नहीं।

मोड B — ईमेल-मॉडल SSO (VITE_ALLOW_ONLY_SSO_LOGIN=false, डिफ़ॉल्ट)

लॉगिन स्क्रीन ईमेल/पासवर्ड और SSO दोनों दिखाती है। SSO बटन पर क्लिक करने पर "अपना ईमेल दर्ज करें" मॉडल खुलता है।

ब्राउज़र-स्तरीय रीडायरेक्ट श्रृंखला​

  1. उपयोगकर्ता फ़्रंटएंड पर शुरू करता है

    उपयोगकर्ता EK खोलता है और SSO बटन पर क्लिक करता है।

  2. फ़्रंटएंड → बैकएंड

    फ़्रंटएंड ब्राउज़र को बैकएंड SSO एंट्री पॉइंट पर रीडायरेक्ट करता है।

  3. बैकएंड → IdP

    बैकएंड SAML AuthnRequest बनाता है और ब्राउज़र को IdP के SSO endpoint पर रीडायरेक्ट करता है।

  4. IdP उपयोगकर्ता को प्रमाणीकृत करता है

    आपका IdP प्रमाणीकरण संभालता है — पासवर्ड, MFA, प्रमाणपत्र, आदि।

  5. IdP → बैकएंड

    IdP SAML प्रतिक्रिया को EK बैकएंड ACS endpoint पर POST करता है।

  6. बैकएंड → फ़्रंटएंड

    बैकएंड उपयोगकर्ता के ब्राउज़र को EK पर वापस रीडायरेक्ट करता है।

तैयार हैं SSO कॉन्फ़िगर करने के लिए? SSO Metadata सेटअप गाइड देखें।