فعال‌سازی خروج جهانی Okta برای ScribbleMaps

چه کسانی می‌توانند از این قابلیت استفاده کنند

• مدیران Okta
• پشتیبانی از طریق داشبورد مدیریت Okta

نمای کلی

به‌عنوان مدیر Okta، می‌توانید از قابلیت خروج جهانی Okta برای آغاز خروج از Okta و گسترش آن به ScribbleMaps استفاده کنید. از آنجا که ScribbleMaps در فهرست برنامه‌های شبکه یکپارچه‌سازی Okta (OIN) گنجانده شده است، فقط کافی است آن را از طریق داشبورد Okta فعال کنید.

خروج جهانی به‌طور پیش‌فرض در ScribbleMaps برای هر تیمی که SSO (‏SAML یا OIDC) در آن پیکربندی شده باشد پشتیبانی می‌شود. هیچ پیکربندی اضافه‌ای در ScribbleMaps لازم نیست.

وقتی Okta تهدید هویتی را شناسایی می‌کند یا مدیری خروج را آغاز می‌کند، Okta یک درخواست سرور‌به‌سرور به ScribbleMaps ارسال می‌کند تا بلافاصله همه نشست‌های فعال کاربر مورد نظر لغو شود. این فرایند کاملاً خارج از بستر مرورگر کاربر انجام می‌شود و تضمین می‌کند نشست‌ها حتی در صورتی که کاربر فعالانه از برنامه استفاده نمی‌کند نیز خاتمه یابند.

الزامات

• یک فضای کاری تیم ScribbleMaps که SSO (‏SAML یا OIDC) در آن پیکربندی شده باشد
• یک مستأجر Okta
• یک حساب کاربری Okta با دسترسی مدیر

فعال‌سازی خروج جهانی در Okta

1. وارد Okta Admin Console شوید.
2. از ناوبری سمت چپ، Applications > Applications را انتخاب کنید.
3. یکپارچه‌سازی برنامه ScribbleMaps را انتخاب کنید.
4. به تب Authentication بروید.
5. در بخش Logout، روی ویرایش کلیک کنید.
6. کادر Okta system or admin initiates logout را علامت بزنید.
7. روی ذخیره کلیک کنید.

نحوه عملکرد

وقتی خروج جهانی از Okta آغاز می‌شود (برای مثال، به‌دلیل تهدید امنیتی شناسایی‌شده یا اقدامی که مدیر آغاز کرده است):

1. Okta یک JWT امضاشده (Security Event Token) را به نقطه پایانی خروج جهانی ScribbleMaps ارسال می‌کند.
2. ScribbleMaps امضای JWT را با استفاده از JSON Web Key Set (‏JWKS) مربوط به Okta اعتبارسنجی می‌کند.
3. ScribbleMaps کاربر مورد نظر را از طریق نشانی ایمیل او شناسایی می‌کند.
4. همه نشست‌های فعال آن کاربر بلافاصله در همه پلتفرم‌ها (دسکتاپ، موبایل و lite) لغو می‌شود.
5. کاربر باید در اولین تلاش بعدی برای دسترسی، دوباره احراز هویت کند.

جزئیات فنی

عیب‌یابی