Уключэнне Okta Universal Logout для ScribbleMaps

Хто можа выкарыстоўваць гэту функцыю

• Адміністратары Okta
• Падтрымліваецца праз панэль адміністратара Okta

Агляд

Як адміністратар Okta, вы можаце выкарыстоўваць функцыю Universal Logout ад Okta, каб запусціць выхад з Okta і распаўсюдзіць яго на ScribbleMaps. Паколькі ScribbleMaps уключаны ў каталог праграм Okta Integration Network (OIN), вам трэба толькі ўключыць яго праз панэль Okta.

Universal Logout па змаўчанні падтрымліваецца ў ScribbleMaps для любой каманды з наладжаным SSO (SAML або OIDC). Ніякай дадатковай налады ўнутры ScribbleMaps не патрабуецца.

Калі Okta выяўляе пагрозу ідэнтычнасці або адміністратар ініцыюе выхад, Okta адпраўляе запыт ад сервера да сервера ў ScribbleMaps, каб неадкладна адклікаць усе актыўныя сеансы закранутага карыстальніка. Гэта адбываецца цалкам па-за кантэкстам браўзера карыстальніка, што гарантуе завяршэнне сеансаў, нават калі карыстальнік не выкарыстоўвае праграму ў дадзены момант.

Патрабаванні

• Працоўная прастора ScribbleMaps Каманда з наладжаным SSO (SAML або OIDC)
• Тэнант Okta
• Уліковы запіс карыстальніка Okta з правамі адміністратара

Уключэнне Universal Logout у Okta

1. Увайдзіце ў Okta Admin Console.
2. Абярыце Applications > Applications у левай навігацыі.
3. Абярыце інтэграцыю праграмы ScribbleMaps.
4. Перайдзіце на ўкладку Authentication.
5. У раздзеле Logout націсніце Рэдагаваць.
6. Адзначце флажок Okta system or admin initiates logout.
7. Націсніце Захаваць.

Як гэта працуе

Калі Universal Logout запускаецца з Okta (напрыклад, з-за выяўленай пагрозы бяспецы або дзеяння, ініцыяванага адміністратарам):

1. Okta адпраўляе падпісаны JWT (Security Event Token) на канчатковую кропку Universal Logout у ScribbleMaps.
2. ScribbleMaps правярае подпіс JWT з дапамогай JSON Web Key Set (JWKS) ад Okta.
3. ScribbleMaps вызначае закранутага карыстальніка па яго адрасе электроннай пошты.
4. Усе актыўныя сеансы гэтага карыстальніка неадкладна адклікаюцца на ўсіх платформах (камп'ютар, мабільная версія і lite).
5. Пры наступнай спробе доступу карыстальнік павінен паўторна прайсці аўтэнтыфікацыю.

Тэхнічныя звесткі

Ліквідацыя непаладак