Shin VPN SSO yana shigar da masu amfani cikin manhajoji na ciki kai tsaye?

Ƙofar VPN da ke tabbatarwa ta hanyar mai samar da asali tana tabbatar da abu ɗaya: mai samarwa ya lamunci wani mai amfani gaban ƙofar. Ba ta ba wannan mai amfani takardar shaidar shiga wiki na cibiyar sadarwa ta ciki, allon sa ido ko sabar gini ba. Waɗannan ayyukan suna shigar da mutane ta hanyar haɗin gwiwarsu kuma suna amfani da izininsu, kuma ramin yana yanke hukunci ne kawai waɗanne fakiti za su isa gare su.

Zama uku, hukunce-hukunce uku daban-daban

Ka raba yanayin, domin kowanne yana ƙarewa bisa jadawalinsa. Zaman VPN shine karɓar asali daga ƙofar tare da damar cibiyar da ta bayar. Zaman burauza a mai samar da asali shine abin da burauza ke riƙe don wannan mai samarwa kuma zai iya sake amfani da shi bisa manufofinsa. Zaman manhaja na wani aiki ne da ya tabbatar da amsa da aka aika masa.

Haɗa waɗannan yanayi yana haifar da tambayar da ba daidai ba, yawanci ana faɗin me ya sa ramin ba ya shigar da mai amfani a ko'ina. Sake maganarta: wace manhaja ba ta da rajistar haɗin gwiwa, wace ce ta ƙi mai amfani, kuma wace ce ba ta da hanya. Sanarwar shiga ɗaya da ke buɗe manhajar cibiyar na iya sake komawa wurin mai samarwa, domin juya na biyu sabuwar buƙatar izini ce ga masu sauraro daban.

Haɗa ƙofar a matsayin manhajarta

Yi rijistar VPN a matsayin manhajar da aka amince da ita a wurin mai samarwa, tare da nata mai gano, URI na juya da rabon masu amfani. Sannan ka yanke shawara wace izinin cibiyar wannan shiga ke bayarwa, domin manufar VPN ce ba fasalin mai samarwa ba. Masu amfani da ya kamata su isa yankin sa ido kawai suna samun wata manufar ƙofa, ba wata kalmar sirri ba.

Amsar tabbatarwar ramin ba takardar shaidar da za a sake amfani da ita ba ce. Alamun ID na OIDC suna ɗauke da iƙirarin masu sauraro da ke ambaton abokin ciniki da aka ƙirƙira su dominsa, kuma tabbacin SAML mai ɗauka yana iyakance masu sauraro ga mai samar da sabis mai karɓa. Aiki na biyu da ke karɓar amsar na farko ba daidai ba aka daidaita shi, kuma kwafin alama cikin wata manhaja ba haɗin kai ba ne.

Yi rijistar kowace manhajar ciki, sannan ka saita yanayin burauza

Kowace aiki na buƙatar ƙimar SAML ko OIDC da ake tallafawa: mai bayarwa, mai gano abokin ciniki, URL na kira baya ko mai cinye tabbaci, iƙirarin da ake buƙata da rabo. Isarsuwa tana zuwa a kai, domin binciken asali ba ya taba bayar da hanya ko amsar DNS.

1. Ƙirƙiri rajistar manhaja kuma tabbatar da cewa ID na mahaluɗi ko abokin ciniki ya dace da abin da manhaja ke aikawa.
2. Yi rijistar ainihin URL na kira baya har da tsari da tashar; kuskure kaɗan yana gazawa bayan mai amfani ya tabbatar.
3. Raba masu amfani ko ƙungiyoyi, sannan tabbatar an fitar da iƙirarin da ake buƙata.
4. Ka ba da izinin wuraren ƙarshe na mai samar da asali tare da manhajar sirri, in ba haka ba juya ba zai iya kammala ba.

Yanayin burauza yana yanke hukunci ko za a sake amfani da zaman mai samarwa da ke akwai. Abokin ciniki na asali da ke buɗe burauzar tsarin zai iya raba wannan yanayi, yayin da kallon da aka saka da tulun kukis ɗinsa yawanci ba zai iya ba. Sabon burauza, tagogin sirri da bayanin martaba na biyu duk suna farawa daga komai, abin da ake tsammani ba daidaitaccen SSO ɓatacce ba.

Gudanar da tafiyar kuma karanta inda ta tsaya

Sake haifar da shi da kwamitin cibiyar burauza kuma ka kalli sarkar juyawa. Tafiya mai amfani tana bin tsalle ɗaya a lokaci: ƙofa zuwa mai samarwa, mai samarwa ya koma manhaja da lamba ko tabbaci, manhaja zuwa wurin ƙarshe na alamar mai samarwa, an fitar da zaman manhaja. Tsallen da sarkar ta tsaya a kai yana ambaton sashin da za a gyara.

Bincike biyu na layin umarni suna warware shakkun da aka saba, kuma duka biyu amintacce ne a gudanar daga mai masaukinku na gudanarwa:

curl -s https://idp.example.com/.well-known/openid-configuration | jq -r '.authorization_endpoint, .token_endpoint'
curl -sI https://app.example.net/ | grep -iE '^(HTTP/|location:)'

Lokacin da bayanan meta suka lissafa wuraren ƙarshe da ba ka taɓa yin rijista ba, manhaja tana nuni ga wani mai hayar ko mai bayarwa daban. Lokacin da buƙata ta farko zuwa manhaja ta amsa 302 zuwa wani masauki da ba a zata ba, saitin haɗin gwiwar manhaja shine wurin dubawa, ba bayanin VPN ba.

Gyara sanarwa ta hanyar gano wanda ya nemi

Sanarwar kalmar sirri ta biyu ba laifi ba ce kai tsaye. Manhaja na iya neman matakin tabbaci mafi girma, ko mai samarwa na iya tilasta matsakaicin shekarun zama da sabuwar ƙalubale. Cire waɗannan buƙatu don yin tafiyar shiru yana raunana sarrafawa da aka yi da gangan, don haka gano wane sashi ya nemi kafin ka canza manufa.

Sannan ka yanke shawara abin da za a inganta. Idan sanarwar ta fito daga manhaja, gyara rajistar haɗin gwiwarta. Idan ta fito daga mai samarwa bisa manufa, rubuta buƙatar. Idan ba a iya isa manhaja bayan shiga mai nasara, hanyar ramin ce ake zargi, domin asali da isar da fakiti suna gazawa a wurare daban-daban kuma suna kama da juna daga wurin zama na mai amfani.