Habilitar el cierre de sesión universal de Okta para ScribbleMaps

Quién puede usar esta función

• Administradores de Okta
• Compatible a través del Okta Admin dashboard

Descripción general

Como administrador de Okta, puede aprovechar la función de cierre de sesión universal de Okta para activar el cierre de sesión desde Okta y extenderlo a ScribbleMaps. Debido a que ScribbleMaps está incluido en el catálogo de aplicaciones de Okta Integration Network (OIN), solo necesita habilitarlo a través del Okta dashboard.

El cierre de sesión universal es compatible de forma predeterminada en ScribbleMaps para cualquier equipo con SSO (SAML o OIDC) configurado. No se requiere configuración adicional dentro de ScribbleMaps.

Cuando Okta detecta una amenaza de identidad o un administrador inicia un cierre de sesión, Okta envía una solicitud de servidor a servidor a ScribbleMaps para revocar inmediatamente todas las sesiones activas del usuario afectado. Esto funciona completamente fuera del contexto del navegador del usuario, lo que garantiza que las sesiones se terminen incluso si el usuario no está utilizando activamente la aplicación.

Requisitos

• Un espacio de trabajo de ScribbleMaps Team con SSO (SAML o OIDC) configurado
• Un inquilino de Okta
• Una cuenta de usuario de Okta con privilegios de administrador

Habilitar el cierre de sesión universal en Okta

1. Inicie sesión en la Okta Admin Console.
2. Seleccione Applications > Applications en la navegación izquierda.
3. Seleccione la integración de la aplicación ScribbleMaps.
4. Vaya a la pestaña Authentication.
5. En la sección Logout, haga clic en Edit.
6. Marque la casilla de verificación Okta system or admin initiates logout.
7. Haga clic en Save.

Cómo funciona

Cuando se activa el cierre de sesión universal desde Okta (por ejemplo, debido a una amenaza de seguridad detectada o una acción iniciada por el administrador):

1. Okta envía un JWT firmado (Security Event Token) al endpoint de cierre de sesión universal de ScribbleMaps.
2. ScribbleMaps valida la firma JWT utilizando el JSON Web Key Set (JWKS) de Okta.
3. ScribbleMaps identifica al usuario afectado por su dirección de correo electrónico.
4. Todas las sesiones activas de ese usuario se revocan inmediatamente en todas las plataformas (escritorio, móvil y lite).
5. El usuario deberá volver a autenticarse en su próximo intento de acceso.

Detalles técnicos

Resolución de problemas