Aktivujte Okta Universal Logout pro ScribbleMaps

Kdo může tuto funkci používat

• Okta Admins
• Podporováno prostřednictvím Okta Admin dashboard

Přehled

Jako Okta Admin můžete využít funkci Okta Universal Logout k vyvolání odhlášení z Okta a jeho rozšíření na ScribbleMaps. Protože je ScribbleMaps zahrnut v katalogu aplikací Okta Integration Network (OIN), stačí jej pouze povolit prostřednictvím Okta dashboard.

Universal Logout je ve ScribbleMaps ve výchozím nastavení podporován pro jakýkoli tým s nakonfigurovaným SSO (SAML nebo OIDC). Ve ScribbleMaps není vyžadována žádná další konfigurace.

Když Okta detekuje hrozbu identity nebo administrátor zahájí odhlášení, Okta odešle požadavek server-to-server do ScribbleMaps, aby okamžitě zrušil všechny aktivní relace dotčeného uživatele. To funguje zcela mimo kontext prohlížeče uživatele, což zajišťuje ukončení relací, i když uživatel aplikaci aktivně nepoužívá.

Požadavky

• Týmový pracovní prostor ScribbleMaps s nakonfigurovaným SSO (SAML nebo OIDC)
• Okta tenant
• Uživatelský účet Okta s oprávněními Admin

Povolení Universal Logout v Okta

1. Přihlaste se do Okta Admin Console.
2. V levé navigaci vyberte Applications > Applications.
3. Vyberte integraci aplikace ScribbleMaps.
4. Přejděte na kartu Authentication.
5. V sekci Logout klikněte na Edit.
6. Zaškrtněte políčko Okta system or admin initiates logout.
7. Klikněte na Save.

Jak to funguje

Když je z Okta spuštěn Universal Logout (například kvůli detekované bezpečnostní hrozbě nebo akci iniciované administrátorem):

1. Okta odešle podepsaný JWT (Security Event Token) na koncový bod ScribbleMaps Universal Logout.
2. ScribbleMaps ověří podpis JWT pomocí sady JSON Web Key Set (JWKS) od Okta.
3. ScribbleMaps identifikuje dotčeného uživatele podle jeho e-mailové adresy.
4. Všechny aktivní relace tohoto uživatele jsou okamžitě zrušeny na všech platformách (desktop, mobil a lite).
5. Při příštím pokusu o přístup se uživatel musí znovu autentizovat.

Technické detaily

Řešení problémů