OIN ዓለም አቀፍ መውጫ (Universal Logout)
Okta Universal Logout ለ ScribbleMaps ያንቁ
ይህን ባህሪ ማን ሊጠቀም ይችላል
- Okta አስተዳዳሪዎች
- በ Okta Admin dashboard በኩል ይደገፋል
አጠቃላይ ዕይታ
እንደ Okta አስተዳዳሪ፣ ከ Okta መውጣትን ለመጀመር እና ወደ ScribbleMaps ለማራዘም የ Okta's Universal Logout ባህሪን መጠቀም ይችላሉ። ScribbleMaps በ Okta Integration Network (OIN) የመተግበሪያ ካታሎግ ውስጥ ስለተካተተ፣ በ Okta dashboard በኩል ብቻ ማንቃት ያስፈልግዎታል።
Universal Logout በ ScribbleMaps ውስጥ SSO (SAML ወይም OIDC) ለተዋቀረላቸው ማናቸውም ቡድኖች በነባሪ ይደገፋል። በ ScribbleMaps ውስጥ ተጨማሪ ውቅር አያስፈልግም።
Okta የማንነት ስጋት ሲያገኝ ወይም አስተዳዳሪ መውጣትን ሲጀምር፣ Okta ለተጎዳው ተጠቃሚ ሁሉንም ንቁ ክፍለ ጊዜዎች (sessions) ወዲያውኑ ለመሰረዝ ከአገልጋይ ወደ አገልጋይ ጥያቄ ወደ ScribbleMaps ይልካል። ይህ ሙሉ በሙሉ ከተጠቃሚው አሳሽ አውድ ውጭ የሚሰራ ሲሆን፣ ተጠቃሚው መተግበሪያውን በንቃት ባይጠቀምም እንኳ ክፍለ ጊዜዎች መቋረጣቸውን ያረጋግጣል።
ማስታወሻ: Universal Logout ባህሪ እንዲሰራ ተጠቃሚዎች ከ Okta (በ SCIM ወይም SSO በኩል) መቅረብ (provisioned) አለባቸው።
መስፈርቶች
- SSO (SAML ወይም OIDC) የተዋቀረለት የ ScribbleMaps ቡድን የስራ ቦታ
- የ Okta ተከራይ (tenant)
- የአስተዳዳሪ መብቶች ያለው የ Okta ተጠቃሚ መለያ
በ Okta ውስጥ Universal Logout ያንቁ
- ወደ Okta Admin Console ይግቡ።
- ከግራ አሰሳ Applications > Applications ይምረጡ።
- ScribbleMaps የመተግበሪያ ውህደትን ይምረጡ።
- ወደ Authentication ትር ይሂዱ።
- በ Logout ክፍል ውስጥ አርትዕ ላይ ጠቅ ያድርጉ።
- Okta system or admin initiates logout አመልካች ሳጥንን ያመልክቱ።
- አስቀምጥ ላይ ጠቅ ያድርጉ።
እንዴት እንደሚሰራ
Universal Logout ከ Okta ሲጀመር (ለምሳሌ፣ በተገኘ የደህንነት ስጋት ወይም በአስተዳዳሪ በተጀመረ እርምጃ):
- Okta የተፈረመ JWT (Security Event Token) ወደ ScribbleMaps Universal Logout endpoint ይልካል።
- ScribbleMaps የ JWT ፊርማን የ Okta's JSON Web Key Set (JWKS) በመጠቀም ያረጋግጣል።
- ScribbleMaps የተጎዳውን ተጠቃሚ በኢሜይል አድራሻው ይለያል።
- የዚያ ተጠቃሚ ሁሉም ንቁ ክፍለ ጊዜዎች በሁሉም መድረኮች (ዴስክቶፕ፣ ሞባይል እና lite) ላይ ወዲያውኑ ይሰረዛሉ።
- ተጠቃሚው በሚቀጥለው የመግባት ሙከራው እንደገና ማረጋገጥ ይጠበቅበታል።
ቴክኒካዊ ዝርዝሮች
| ባህሪ | ዋጋ |
|---|---|
| Global token revocation endpoint | https://api.scribblemaps.com/sso/universal-logout |
| የማረጋገጫ ዘዴ | SIGNED_JWT |
| የርዕሰ ጉዳይ ቅርጸት | ኢሜይል |
| የሚደገፉ SSO ፕሮቶኮሎች | SAML 2.0, OIDC |
ችግር መፍታት
| ችግር | መፍትሔ |
|---|---|
| Universal Logout አይነሳም | ተጠቃሚው ከ Okta መቅረቡን እና Universal Logout በ Okta Admin Console ውስጥ መንቃቱን ያረጋግጡ። |
| የተጠቃሚ ክፍለ ጊዜዎች አልተሰረዙም | በ Okta ውስጥ ያለው የተጠቃሚው ኢሜይል በ ScribbleMaps ውስጥ ካለው ኢሜይሉ ጋር መመሳሰሉን ያረጋግጡ። |
| 401/403 ስህተቶች | SSO ለቡድኑ በ ScribbleMaps ውስጥ በትክክል መዋቀሩን እና መንቃቱን ያረጋግጡ። |
መጨረሻ የተዘመነው