Активиране на Okta Universal Logout за ScribbleMaps

Кой може да използва тази функция

• Okta администратори
• Поддържа се чрез таблото на Okta Admin

Общ преглед

Като администратор на Okta можете да използвате функцията Universal Logout на Okta, за да задействате изход от Okta и да го разширите до ScribbleMaps. Тъй като ScribbleMaps е включен в каталога с приложения на Okta Integration Network (OIN), е необходимо само да го активирате през таблото на Okta.

Universal Logout се поддържа по подразбиране в ScribbleMaps за всеки екип с конфигуриран SSO (SAML или OIDC). Не е необходима допълнителна конфигурация в ScribbleMaps.

Когато Okta открие заплаха за идентичността или администратор инициира изход, Okta изпраща заявка от сървър към сървър до ScribbleMaps, за да отмени незабавно всички активни сесии на засегнатия потребител. Това се извършва изцяло извън контекста на браузъра на потребителя, което гарантира, че сесиите се прекратяват, дори ако потребителят не използва активно приложението.

Изисквания

• Работно пространство на ScribbleMaps Екип с конфигуриран SSO (SAML или OIDC)
• Okta тенант
• Потребителски акаунт в Okta с права на администратор

Активиране на Universal Logout в Okta

1. Влезте в Okta Admin Console.
2. Изберете Applications > Applications от лявата навигация.
3. Изберете интеграцията на приложението ScribbleMaps.
4. Отидете на раздела Authentication.
5. В секцията Logout щракнете върху Редактиране.
6. Поставете отметка в квадратчето Okta system or admin initiates logout.
7. Щракнете върху Запиши.

Как работи

Когато Universal Logout се задейства от Okta (например поради открита заплаха за сигурността или действие, инициирано от администратор):

1. Okta изпраща подписан JWT (Security Event Token) до крайната точка на ScribbleMaps за Universal Logout.
2. ScribbleMaps валидира подписа на JWT, като използва JSON Web Key Set (JWKS) на Okta.
3. ScribbleMaps идентифицира засегнатия потребител по неговия имейл адрес.
4. Всички активни сесии на този потребител се отменят незабавно на всички платформи (настолна, мобилна и lite).
5. От потребителя се изисква да се удостовери отново при следващия опит за достъп.

Технически подробности

Отстраняване на проблеми