कौन-से आइडेंटिटी प्रोवाइडर काम करते हैं?

कोई भी IdP जो डिस्कवरी के साथ OpenID Connect को सपोर्ट करता है। Okta, Microsoft Entra ID और Google Workspace के लिए चरण-दर-चरण दस्तावेज़ उपलब्ध हैं — और Google Workspace के लिए किसी ऐप रजिस्ट्रेशन की ज़रूरत ही नहीं है।

किन प्लान में SSO शामिल है?

Business और Enterprise। यह पाबंदी हर साइन-इन पर सर्वर-साइड लागू होती है, सिर्फ़ UI में छिपाई नहीं जाती।

क्या SAML सपोर्टेड है?

नहीं। साइन-इन केवल OpenID Connect पर आधारित है — Okta, Microsoft Entra ID और Google Workspace तीनों इसे सपोर्ट करते हैं, और साइन-इन फ़्लो यही प्रोटोकॉल लागू करता है। SAML 2.0 उपलब्ध नहीं है।

हमारे डोमेन के बाहर के ईमेल का क्या होता है?

उन्हें अस्वीकार कर दिया जाता है। आपका IdP केवल उन्हीं डोमेन के लिए अधिकृत है जिन्हें आपने DNS के ज़रिए वेरिफ़ाई किया है — किसी अन्य ईमेल के लिए किया गया असर्शन कभी सेशन नहीं बनाता।

फ़्लो कैसे सुरक्षित किया जाता है?

PKCE (S256) के साथ Authorization Code, state और nonce की जाँच, और आपके IdP के JWKS के विरुद्ध ID-token सिग्नेचर का सत्यापन। क्लाइंट सीक्रेट स्टोरेज में एन्क्रिप्टेड रहता है, और हर SSO साइन-इन टीम ऑडिट लॉग में दर्ज होता है।

पूरी टीम के लिए एक लॉगिन — वही, जिसे आपकी कंपनी पहले से मैनेज करती है

OpenID Connect के ज़रिए Okta, Microsoft Entra ID, या Google Workspace कनेक्ट करें। मेंबर साइन-इन पेज पर अपना वर्क ईमेल टाइप करते हैं, आपके आइडेंटिटी प्रोवाइडर से ऑथेंटिकेट होते हैं, और सीधे आपकी टीम के साथ InterMIND में पहुँच जाते हैं — अलग से कोई पासवर्ड बनाने, बदलने या भूलने की ज़रूरत नहीं।

SSO सेटअप गाइड पढ़ें

SSO साइन-इन कार्य ईमेल दर्ज किया गया

InterMIND साइन-इन

maria@acme.com वेरिफाइड डोमेन

SSO से साइन इन करें

आपका आइडेंटिटी प्रोवाइडर

OktaMicrosoft Entra IDGoogle Workspace

टीम ऑडिट लॉग

ईमेल का डोमेन ही सब तय करता है: केवल वही डोमेन स्वीकार किए जाते हैं जिन्हें आपकी टीम ने DNS के ज़रिए वेरिफ़ाई किया है, और हर SSO साइन-इन एक्सपोर्ट करने योग्य टीम ऑडिट लॉग में दर्ज होता है।

यह कैसे काम करता है

1
अपना डोमेन वेरिफ़ाई करें
DNS TXT रिकॉर्ड के ज़रिए साबित करें कि yourcompany.com आपका है। SSO साइन-इन केवल उन्हीं डोमेन के ईमेल स्वीकार करता है जिन्हें आपकी टीम ने वेरिफ़ाई किया है — यही टेनेंट की सीमा है।
2
अपना आइडेंटिटी प्रोवाइडर कनेक्ट करें
Okta या Microsoft Entra ID में एक OIDC वेब एप्लिकेशन रजिस्टर करें और issuer URL तथा क्लाइंट क्रेडेंशियल SSO कार्ड में पेस्ट करें। Google Workspace बिना किसी ऐप रजिस्ट्रेशन के कनेक्ट हो जाता है।
3
सदस्य SSO से साइन इन करते हैं
साइन-इन पेज पर वे SSO से साइन इन करें चुनते हैं, अपना कार्य ईमेल दर्ज करते हैं, और आपके IdP से ऑथेंटिकेट करते हैं। वेरिफ़ाइड डोमेन का हर व्यक्ति अपने-आप आपकी टीम में शामिल हो जाता है — कोई इनवाइट भेजने की ज़रूरत नहीं।
4
हर साइन-इन रिकॉर्ड में दर्ज होता है
हर SSO लॉगिन टीम ऑडिट लॉग में लिखा जाता है, जिसे Users पेज से एक्सपोर्ट किया जा सकता है। प्लान, डोमेन और कॉन्फ़िगरेशन की जाँच साइन-इन शुरू होने और कॉलबैक, दोनों समय सर्वर-साइड पर होती है।

60 सेकंड में देखें

वीडियो पेज खोलें

इसे Integrations पेज से सेट अप करें

सेटअप गाइड में Okta, Microsoft Entra ID और Google Workspace के लिए ज़रूरी फ़ील्ड, रजिस्टर किया जाने वाला रीडायरेक्ट URI, और हर ट्रबलशूटिंग संदेश का मतलब चरण-दर-चरण समझाया गया है।

SSO सेटअप गाइड पढ़ें

ज़रूरी सवाल

प्लेटफ़ॉर्म के बाकी हिस्सों को देखें

InterMIND की हर सुविधा एक ही बहुभाषी आधार पर बनी है। वह सतह चुनें जो आपकी टीम के लिए सबसे ज़रूरी है।

प्राइवेसी और सुरक्षा

पहली ही बार में लीगल रिव्यू पास करें। आपके ट्रांसक्रिप्ट आपके ज़ोन से बाहर कभी नहीं जाते, आपका IdP SSO चलाता है, और आपके ऑडिटर को रिपोर्ट मिलती है।

और जानें

संपर्क सिंक

Google Workspace या Microsoft 365 को केवल-पढ़ने की अनुमति के साथ कनेक्ट करें और ईमेल पते टाइप करने के बजाय डायरेक्टरी खोज से साथियों को जोड़ें — नाम, पद, विभाग।

और जानें