Scribble Maps Hjælpecenter
Skift sprog

OIN Universal Logout

Aktiver Okta Universal Logout for ScribbleMaps

Hvem kan bruge denne funktion

  • Okta Admins
  • Understøttet via Okta Admin dashboard

Oversigt

Som Okta Admin kan du udnytte Oktas Universal Logout-funktion til at udløse logud fra Okta og udvide det til ScribbleMaps. Da ScribbleMaps er inkluderet i Okta Integration Network (OIN) app-kataloget, skal du kun aktivere det via Okta-dashboardet.

Universal Logout understøttes som standard i ScribbleMaps for ethvert team med SSO (SAML eller OIDC) konfigureret. Der kræves ingen yderligere konfiguration i ScribbleMaps.

Når Okta registrerer en identitetstrussel, eller en administrator initierer et logud, sender Okta en server-til-server-anmodning til ScribbleMaps for øjeblikkeligt at tilbagekalde alle aktive sessioner for den berørte bruger. Dette fungerer helt uden for brugerens browsers kontekst, hvilket sikrer, at sessioner afsluttes, selvom brugeren ikke aktivt bruger applikationen.

Bemærk: Brugere skal være oprettet fra Okta (via SCIM eller SSO), for at Universal Logout-funktionen kan fungere.

Krav

  • Et ScribbleMaps Team-arbejdsområde med SSO (SAML eller OIDC) konfigureret
  • En Okta-tenant
  • En Okta-brugerkonto med Admin-rettigheder

Aktiver Universal Logout i Okta

  1. Log ind på Okta Admin Console.
  2. Vælg Applications > Applications fra venstre navigation.
  3. Vælg ScribbleMaps-appintegrationen.
  4. Gå til fanen Authentication.
  5. I afsnittet Logout skal du klikke på Edit.
  6. Marker afkrydsningsfeltet Okta system or admin initiates logout.
  7. Klik på Save.

Sådan fungerer det

Når Universal Logout udløses fra Okta (for eksempel på grund af en registreret sikkerhedstrussel eller en administrator-initieret handling):

  1. Okta sender en signeret JWT (Security Event Token) til ScribbleMaps' Universal Logout-endpoint.
  2. ScribbleMaps validerer JWT-signaturen ved hjælp af Oktas JSON Web Key Set (JWKS).
  3. ScribbleMaps identificerer den berørte bruger ud fra dennes e-mailadresse.
  4. Alle aktive sessioner for den pågældende bruger tilbagekaldes øjeblikkeligt på tværs af alle platforme (desktop, mobil og lite).
  5. Brugeren skal gengodkende ved næste adgangsforsøg.

Tekniske detaljer

Egenskab Værdi
Globalt endpoint for token-tilbagekaldelse https://api.scribblemaps.com/sso/universal-logout
Godkendelsesmetode SIGNED_JWT
Emneformat Email
Understøttede SSO-protokoller SAML 2.0, OIDC

Fejlfinding

Problem Løsning
Universal Logout udløses ikke Kontroller, at brugeren er oprettet fra Okta, og at Universal Logout er aktiveret i Okta Admin Console.
Brugerens sessioner tilbagekaldes ikke Bekræft, at brugerens e-mail i Okta matcher deres e-mail i ScribbleMaps.
401/403-fejl Sørg for, at SSO er korrekt konfigureret og aktiveret for teamet i ScribbleMaps.

Senest opdateret