ScribbleMaps üçün Okta Universal Logout funksiyasını aktivləşdirin

Bu funksiyadan kimlər istifadə edə bilər

• Okta administratorları
• Okta Admin idarə paneli vasitəsilə dəstəklənir

İcmal

Okta administratoru kimi siz Okta-nın Universal Logout funksiyasından istifadə edərək Okta-dan çıxışı işə sala və onu ScribbleMaps-ə də şamil edə bilərsiniz. ScribbleMaps Okta Integration Network (OIN) tətbiq kataloquuna daxil olduğu üçün onu yalnız Okta idarə paneli vasitəsilə aktivləşdirmək kifayətdir.

Universal Logout, SSO (SAML və ya OIDC) konfiqurasiya edilmiş istənilən komanda üçün ScribbleMaps-də defolt olaraq dəstəklənir. ScribbleMaps daxilində əlavə konfiqurasiya tələb olunmur.

Okta kimlik təhlükəsi aşkar etdikdə və ya administrator çıxışı başlatdıqda, Okta təsirə məruz qalmış istifadəçinin bütün aktiv sessiyalarını dərhal ləğv etmək üçün ScribbleMaps-ə serverdən-serverə sorğu göndərir. Bu proses tamamilə istifadəçinin brauzerindən kənarda baş verir və istifadəçi tətbiqdən aktiv şəkildə istifadə etməsə belə, sessiyaların bitirilməsini təmin edir.

Tələblər

• SSO (SAML və ya OIDC) konfiqurasiya edilmiş ScribbleMaps Komanda iş sahəsi
• Okta tenantı
• Administrator səlahiyyətlərinə malik Okta istifadəçi hesabı

Okta-da Universal Logout funksiyasını aktivləşdirin

1. Okta Admin Console-a daxil olun.
2. Sol naviqasiyadan Applications > Applications seçin.
3. ScribbleMaps tətbiq inteqrasiyasını seçin.
4. Authentication sekmesinə keçin.
5. Logout bölməsində Redaktə et düyməsinə klikləyin.
6. Okta system or admin initiates logout qeyd xanasını işarələyin.
7. Yadda saxla düyməsinə klikləyin.

Necə işləyir

Universal Logout Okta-dan işə salındıqda (məsələn, aşkar edilmiş təhlükəsizlik təhdidi və ya administrator tərəfindən başladılmış əməliyyat səbəbindən):

1. Okta ScribbleMaps Universal Logout son nöqtəsinə imzalanmış JWT (Security Event Token) göndərir.
2. ScribbleMaps JWT imzasını Okta-nın JSON Web Key Set (JWKS) vasitəsilə yoxlayır.
3. ScribbleMaps təsirə məruz qalmış istifadəçini onun e-poçt ünvanına görə müəyyən edir.
4. Həmin istifadəçinin bütün aktiv sessiyaları bütün platformalarda (masaüstü, mobil və lite) dərhal ləğv edilir.
5. İstifadəçi növbəti giriş cəhdində yenidən autentifikasiya etməlidir.

Texniki təfərrüatlar

Problemlərin aradan qaldırılması