Ενεργοποίηση του Okta Universal Logout για το ScribbleMaps

Ποιος μπορεί να χρησιμοποιήσει αυτή τη δυνατότητα

• Okta Admins
• Υποστηρίζεται μέσω του Okta Admin dashboard

Επισκόπηση

Ως Okta Admin, μπορείτε να αξιοποιήσετε τη δυνατότητα Universal Logout του Okta για να ενεργοποιήσετε την αποσύνδεση από το Okta και να την επεκτείνετε στο ScribbleMaps. Επειδή το ScribbleMaps περιλαμβάνεται στον κατάλογο εφαρμογών Okta Integration Network (OIN), χρειάζεται μόνο να το ενεργοποιήσετε μέσω του Okta dashboard.

Το Universal Logout υποστηρίζεται από προεπιλογή στο ScribbleMaps για οποιαδήποτε ομάδα έχει ρυθμιστεί με SSO (SAML ή OIDC). Δεν απαιτείται πρόσθετη διαμόρφωση στο ScribbleMaps.

Όταν το Okta ανιχνεύει μια απειλή ταυτότητας ή ένας διαχειριστής ξεκινά μια αποσύνδεση, το Okta στέλνει ένα αίτημα server-to-server στο ScribbleMaps για άμεση ανάκληση όλων των ενεργών συνεδριών για τον επηρεαζόμενο χρήστη. Αυτό λειτουργεί εξ ολοκλήρου εκτός του πλαισίου του προγράμματος περιήγησης του χρήστη, διασφαλίζοντας ότι οι συνεδρίες τερματίζονται ακόμη και αν ο χρήστης δεν χρησιμοποιεί ενεργά την εφαρμογή.

Απαιτήσεις

• Ένας χώρος εργασίας ScribbleMaps Team με ρυθμισμένο SSO (SAML ή OIDC)
• Ένα Okta tenant
• Ένας λογαριασμός χρήστη Okta με δικαιώματα Admin

Ενεργοποίηση του Universal Logout στο Okta

1. Συνδεθείτε στο Okta Admin Console.
2. Επιλέξτε Applications > Applications από το αριστερό μενού πλοήγησης.
3. Επιλέξτε την ενσωμάτωση της εφαρμογής ScribbleMaps.
4. Μεταβείτε στην καρτέλα Authentication.
5. Στην ενότητα Logout, κάντε κλικ στο Edit.
6. Επιλέξτε το πλαίσιο ελέγχου Okta system or admin initiates logout.
7. Κάντε κλικ στο Save.

Πώς λειτουργεί

Όταν το Universal Logout ενεργοποιείται από το Okta (για παράδειγμα, λόγω ανιχνευθείσας απειλής ασφαλείας ή ενέργειας που ξεκίνησε από διαχειριστή):

1. Το Okta στέλνει ένα υπογεγραμμένο JWT (Security Event Token) στο endpoint του ScribbleMaps Universal Logout.
2. Το ScribbleMaps επαληθεύει την υπογραφή JWT χρησιμοποιώντας το JSON Web Key Set (JWKS) του Okta.
3. Το ScribbleMaps αναγνωρίζει τον επηρεαζόμενο χρήστη από τη διεύθυνση email του.
4. Όλες οι ενεργές συνεδρίες για αυτόν τον χρήστη ανακαλούνται αμέσως σε όλες τις πλατφόρμες (desktop, mobile και lite).
5. Ο χρήστης απαιτείται να επαναλάβει τον έλεγχο ταυτότητας (re-authenticate) στην επόμενη προσπάθεια πρόσβασης.

Τεχνικές λεπτομέρειες

Αντιμετώπιση προβλημάτων