آیا VPN SSO کاروونکي په اوتومات ډول داخلي اپلیکیشنونو ته ننوځي؟
یو ننوتل کولی شي تونل او تر شا یې اپلیکیشنونه پوښ کړي، مګر یوازې هغه وخت چې هر اپلیکیشن خپل باور ولري. د نښلولو او ازموینې ترتیب دا دی.
هغه VPN دروازه چې د هویت د برابرولو له لارې تصدیق کوي یوازې یو شی ثابتوي: برابرونکي د دروازې په وړاندې د یو کاروونکي ضمانت وکړ. دا هغه کاروونکي ته د داخلي شبکې ویکي، د څارنې ډشبورډ یا د build سرور لپاره کوم سند نه ورکوي. هغه خدمتونه خلک د خپل فدراسیون له لارې ننوي او خپله اجازه پلي کوي، او تونل یوازې دا فیصله کوي چې کوم پاکټونه کولی شي دوی ته ورسیږي.
درې ناستې، درې جلا پریکړې
حالتونه جلا وساتئ، ځکه چې هر یو د خپل مهال ویش له مخې پای ته رسیږي. د VPN ناسته د دروازې له خوا د هویت منل او هغه شبکه یي لاسرسی دی چې ورکړل شوی. د هویت د برابرولو په برخه کې د براوزر ناسته هغه څه ده چې براوزر لا هم د هغه برابرونکي لپاره ساتي او د هغه د تګلارې له مخې بیا کارولی شي. د اپلیکیشن ناسته د یو خدمت ده چې خپلې مخې ته استول شوې ځواب یې تصدیق کړی.
د دې حالتونو ګډول غلط پوښتنه پیدا کوي، معمولاً داسې پوښتل کیږي چې ولې تونل کاروونکی هر چېرې نه ننوي. بیا یې ولیکئ: کوم اپلیکیشن فدراسیون ثبت نه لري، کوم کاروونکی ردوي، او کوم مسیر نه لري. یوازې یو د ننوتلو غوښتنه چې داخلي اپلیکیشن خلاصوي بیا هم کولی شي برابرونکي ته بیرته وګرځي، ځکه چې دوهمه لارښونه د بل اوریدونکي لپاره نوې اجازه غوښتنه ده.
دروازه د خپل اپلیکیشن په توګه ونښلوئ
VPN د برابرونکي په برخه کې د تصویب شوي اپلیکیشن په توګه ثبت کړئ، د خپل پیژندونکي، د لارښونې URI او د کاروونکو د ټاکلو سره. بیا فیصله وکړئ چې هغه ننوتل کومې شبکه یي اجازې ورکوي، ځکه چې دا د VPN تګلاره ده، د برابرونکي ځانګړتیا نه. هغه کاروونکي چې یوازې د څارنې فرعي شبکه ته ورسیږي بېله دروازې تګلاره ترلاسه کوي، بېله پټنوم نه.
د تونل د تصدیق ځواب د بیا کارولو وړ سند نه دی. د OIDC ID ټوکنونه د اوریدونکي ادعا لري چې هغه کلاینټ نوموي چې د دوی لپاره صادر شوي، او SAML bearer اعلانونه اوریدونکي یوازې د ترلاسه کوونکي خدمت برابرونکي پورې محدودوي. دوهم خدمت چې د لومړي خدمت ځواب مني ناسم تنظیم شوی دی، او ټوکن بل اپلیکیشن ته کاپي کول یوځای والی نه دی.
هر داخلي اپلیکیشن ثبت کړئ، بیا د براوزر شرایط تنظیم کړئ
هر خدمت ته د ملاتړ شوي SAML یا OIDC ارزښتونه ورته اړتیا ده: صادرونکی، د کلاینټ پیژندونکی، د بیرته غږ URL یا د اعلان مصرفوونکی، اړین ادعاوې او ټاکل. لاسرسی پر سر راځي، ځکه چې د هویت څیړنې هیڅکله مسیر یا د DNS ځواب نه ورکوي.
- د اپلیکیشن ثبت جوړ کړئ او تایید کړئ چې د وجود یا کلاینټ ID هغه څه سره سمون لري چې اپلیکیشن استوي.
- د سکیم او پورټ سره سم دقیق د بیرته غږ URL ثبت کړئ؛ لږ غلطي د کاروونکي له تصدیق وروسته ناکامه کیږي.
- کاروونکي یا ګروپونه وټاکئ، بیا تایید کړئ چې اړین ادعاوې صادریږي.
- د خصوصي اپلیکیشن تر څنګ د هویت د برابرولو ټکي ته هم اجازه ورکړئ، ورنه لارښونه بشپړیدلی نشي.
د براوزر شرایط فیصله کوي چې موجوده د برابرونکي ناسته بیا کاریږي که نه. هغه اصلي کلاینټ چې د سیسټم براوزر خلاصوي کولی شي هغه حالت شریک کړي، خو د خپل کوکي لوښي سره نښلول شوی لید معمولاً نشي کولی. نوی براوزر، خصوصي کړکۍ او دوهم پروفایل ټول له صفر پیل کیږي، چې تمه کیږي او خرابه SSO تنظیم نه دی.
جریان چل کړئ او ولولئ چې چېرته دریږي
د براوزر د شبکې پینل سره بیا تولید کړئ او د لارښونې زنځیر وګورئ. ګټور تګ په یو وخت کې یوه ټوپ تعقیبوي: له دروازې برابرونکي ته، له برابرونکي بیرته اپلیکیشن ته د کوډ یا اعلان سره، له اپلیکیشن څخه د برابرونکي د ټوکن ټکي ته، د اپلیکیشن ناسته صادریږي. هغه ټوپ چې زنځیر دریږي د سمولو وړ برخې نوم اخلي.
په کمانډ لاین کې دوه څیړنې عادي شکونه حلوي، او دواړه د مدیر هوسټ څخه چلول خوندي دي:
curl -s https://idp.example.com/.well-known/openid-configuration | jq -r '.authorization_endpoint, .token_endpoint'
curl -sI https://app.example.net/ | grep -iE '^(HTTP/|location:)'کله چې میټاډاټا هغه ټکي لیستوي چې تاسو هیڅکله ثبت نه کړي، اپلیکیشن بل کرایه کوونکي یا صادرونکي ته اشاره کوي. کله چې اپلیکیشن ته لومړنۍ غوښتنه ناڅاپي هوسټ ته 302 ځواب وايي، د کتلو ځای د اپلیکیشن فدراسیون تنظیم دی، د VPN پروفایل نه.
د دې په موندلو چې چا غوښتي غوښتنې سمې کړئ
دوهمه پټنوم غوښتنه په اوتومات ډول نیمګړتیا نه ده. اپلیکیشن ممکن لوړ ډاډ کچه وغواړي، یا برابرونکی ممکن د ناستې اعظمي عمر او نوې ننګونه پلي کړي. د جریان د ارامولو لپاره د دې غوښتنو لرې کول په قصد ټاکل شوې کنټرول کمزوری کوي، نو د تګلارې د بدلولو دمخه وټاکئ چې کومه برخه غوښتي.
بیا فیصله وکړئ چې څه ښه کړئ. که غوښتنه له اپلیکیشن څخه راځي، د هغه فدراسیون ثبت سم کړئ. که د تګلارې له مخې له برابرونکي راځي، غوښتنه مستند کړئ. که اپلیکیشن د بریالي ننوتلو وروسته نه رسیږي، د تونل لارښونه شکمنه ده، ځکه هویت او د پاکټونو رسول په مختلفو ځایونو کې ناکام کیږي او د کاروونکي له ځایه ورته ښکاري.