Aktifake Okta Universal Logout kanggo ScribbleMaps

Sapa sing bisa nggunakake fitur iki

• Admin Okta
• Didhukung liwat dasbor Okta Admin

Ringkesan

Minangka Admin Okta, sampeyan bisa nggunakake fitur Universal Logout saka Okta kanggo micu logout saka Okta lan nerusake menyang ScribbleMaps. Amarga ScribbleMaps kalebu ing katalog app Okta Integration Network (OIN), sampeyan namung perlu ngaktifake liwat dasbor Okta.

Universal Logout didhukung kanthi baku ing ScribbleMaps kanggo tim apa wae sing wis ngatur SSO (SAML utawa OIDC). Ora ana konfigurasi tambahan sing dibutuhake ing ScribbleMaps.

Nalika Okta ndeteksi ancaman identitas utawa admin miwiti logout, Okta ngirim panjaluk server-menyang-server menyang ScribbleMaps kanggo langsung mbatalake kabeh sesi aktif kanggo panganggo sing kena pengaruh. Iki dumadi babar pisan ing njaba konteks browser panganggo, mula sesi mesthi dipungkasi sanajan panganggo ora lagi aktif nggunakake aplikasi.

Sarat

• Workspace Tim ScribbleMaps kanthi SSO (SAML utawa OIDC) sing wis diatur
• Tenant Okta
• Akun panganggo Okta kanthi hak Admin

Aktifake Universal Logout ing Okta

1. Mlebua menyang Okta Admin Console.
2. Pilih Applications > Applications saka navigasi kiwa.
3. Pilih integrasi app ScribbleMaps.
4. Menyanga tab Authentication.
5. Ing bagean Logout, Klik Owahi.
6. Centhangen kotak Okta system or admin initiates logout.
7. Klik Simpen.

Cara kerjane

Nalika Universal Logout dipicu saka Okta (contone, amarga ancaman keamanan sing kadeteksi utawa tumindak sing diwiwiti admin):

1. Okta ngirim JWT sing ditandatangani (Security Event Token) menyang endpoint Universal Logout ScribbleMaps.
2. ScribbleMaps ngevaluasi tandha tangan JWT nggunakake JSON Web Key Set (JWKS) saka Okta.
3. ScribbleMaps ngenali panganggo sing kena pengaruh adhedhasar alamat email.
4. Kabeh sesi aktif kanggo panganggo kasebut langsung dibatalake ing kabeh platform (desktop, seluler, lan lite).
5. Panganggo kudu ngotentikasi maneh ing upaya akses sabanjure.

Rincian teknis

Ngatasi masalah