הפעלת Okta Universal Logout עבור ScribbleMaps

מי יכול להשתמש בתכונה זו

• מנהלי Okta
• נתמך דרך לוח הבקרה של מנהל Okta

סקירה כללית

כמנהל Okta, תוכלו לנצל את תכונת Universal Logout של Okta כדי להפעיל יציאה מ-Okta ולהרחיב אותה אל ScribbleMaps. מאחר ש-ScribbleMaps נכלל בקטלוג האפליקציות של Okta Integration Network (OIN), כל שעליכם לעשות הוא להפעיל אותו דרך לוח הבקרה של Okta.

Universal Logout נתמך כברירת מחדל ב-ScribbleMaps עבור כל צוות שהוגדר בו SSO (SAML או OIDC). אין צורך בהגדרות נוספות בתוך ScribbleMaps.

כאשר Okta מזהה איום על הזהות או כאשר מנהל מערכת יוזם יציאה, Okta שולחת בקשה משרת לשרת אל ScribbleMaps כדי לבטל מיד את כל ההפעלות הפעילות של המשתמש המושפע. הפעולה מתבצעת כולה מחוץ להקשר של דפדפן המשתמש, ולכן ההפעלות מסתיימות גם אם המשתמש אינו משתמש באפליקציה באותו רגע.

דרישות

• סביבת עבודה של צוות ב-ScribbleMaps שהוגדר בה SSO (SAML או OIDC)
• דייר (tenant) של Okta
• חשבון משתמש ב-Okta עם הרשאות מנהל מערכת

הפעלת Universal Logout ב-Okta

1. היכנסו אל Okta Admin Console.
2. בחרו Applications > Applications מהניווט בצד שמאל.
3. בחרו באינטגרציית האפליקציה ScribbleMaps.
4. עברו ללשונית Authentication.
5. בקטע Logout, לחצו על עריכה.
6. סמנו את תיבת הסימון Okta system or admin initiates logout.
7. לחצו על שמירה.

כיצד זה עובד

כאשר Universal Logout מופעל מ-Okta (לדוגמה, עקב איום אבטחה שזוהה או פעולה שיזם מנהל מערכת):

1. Okta שולחת JWT חתום (Security Event Token) אל נקודת הקצה של Universal Logout ב-ScribbleMaps.
2. ScribbleMaps מאמתת את חתימת ה-JWT באמצעות JSON Web Key Set (JWKS) של Okta.
3. ScribbleMaps מזהה את המשתמש המושפע לפי כתובת האימייל שלו.
4. כל ההפעלות הפעילות של אותו משתמש מבוטלות מיד בכל הפלטפורמות (שולחן עבודה, נייד ו-lite).
5. המשתמש נדרש לבצע אימות מחדש בניסיון הגישה הבא שלו.

פרטים טכניים

פתרון בעיות