Helpcentro de Scribble Maps
Ŝanĝi lingvon

OIN Universala Elsaluto

Ebligu Okta Universalan Elsaluton por ScribbleMaps

Kiu povas uzi ĉi tiun funkcion

  • Okta-Administrantoj
  • Subtenata per la Okta Admin-panelo

Superrigardo

Kiel Okta-Administranto, vi povas utiligi la funkcion Universala Elsaluto de Okta por ekigi elsaluton el Okta kaj etendi ĝin al ScribbleMaps. Ĉar ScribbleMaps estas inkluzivita en la aplikaĵa katalogo de la Okta Integration Network (OIN), vi bezonas nur ebligi ĝin tra la Okta-panelo.

Universala Elsaluto estas defaŭlte subtenata en ScribbleMaps por ĉiu teamo kun agordita SSO (SAML aŭ OIDC). Neniu plia agordo estas necesa ene de ScribbleMaps.

Kiam Okta detektas identecan minacon aŭ administranto iniciatas elsaluton, Okta sendas servil-al-servilan peton al ScribbleMaps por tuj nuligi ĉiujn aktivajn seancojn de la koncerna uzanto. Tio okazas tute ekster la kunteksto de la retumilo de la uzanto, certigante ke seancoj estas finitaj eĉ se la uzanto ne aktive uzas la aplikaĵon.

Noto: Uzantoj devas esti provizitaj el Okta (per SCIM aŭ SSO) por ke la funkcio Universala Elsaluto funkciu.

Postuloj

  • Teama laborspaco de ScribbleMaps kun agordita SSO (SAML aŭ OIDC)
  • Okta-luanto (tenant)
  • Okta-uzantkonto kun Administrantaj privilegioj

Ebligi Universalan Elsaluton en Okta

  1. Salutu en la Okta Admin Console.
  2. Elektu Applications > Applications el la maldekstra navigado.
  3. Elektu la aplikaĵan integriĝon ScribbleMaps.
  4. Iru al la langeto Authentication.
  5. En la sekcio Logout, alklaku Redakti.
  6. Marku la markobokson Okta system or admin initiates logout.
  7. Alklaku Konservi.

Kiel ĝi funkcias

Kiam Universala Elsaluto estas ekigita el Okta (ekzemple, pro detektita sekureca minaco aŭ ago iniciatita de administranto):

  1. Okta sendas subskribitan JWT (Security Event Token) al la fina punkto de Universala Elsaluto de ScribbleMaps.
  2. ScribbleMaps validigas la subskribon de la JWT per la JSON Web Key Set (JWKS) de Okta.
  3. ScribbleMaps identigas la koncernan uzanton per ties retpoŝta adreso.
  4. Ĉiuj aktivaj seancoj de tiu uzanto estas tuj nuligitaj sur ĉiuj platformoj (labortabla, poŝtelefona kaj lite).
  5. La uzanto devas reaŭtentigi je la sekva aliro-provo.

Teknikaj detaloj

Propraĵo Valoro
Tutmonda fina punkto de ĵetona nuligo https://api.scribblemaps.com/sso/universal-logout
Aŭtentiga metodo SIGNED_JWT
Subjekta formato Retpoŝto
Subtenataj SSO-protokoloj SAML 2.0, OIDC

Problemsolvado

Problemo Solvo
Universala Elsaluto ne ekfunkcias Kontrolu ke la uzanto estas provizita el Okta kaj ke Universala Elsaluto estas ebligita en la Okta Admin Console.
Uzantaj seancoj ne nuliĝas Konfirmu ke la retpoŝto de la uzanto en Okta kongruas kun ties retpoŝto en ScribbleMaps.
Eraroj 401/403 Certigu ke SSO estas ĝuste agordita kaj ebligita por la teamo en ScribbleMaps.

Laste ĝisdatigita