OIN Universal Logout
បើកដំណើរការ Okta Universal Logout សម្រាប់ ScribbleMaps
អ្នកណាអាចប្រើមុខងារនេះបាន
- អ្នកគ្រប់គ្រង Okta
- ត្រូវបានគាំទ្រតាមរយៈផ្ទាំងគ្រប់គ្រង Okta Admin
ទិដ្ឋភាពទូទៅ
ក្នុងនាមជាអ្នកគ្រប់គ្រង Okta អ្នកអាចប្រើមុខងារ Universal Logout របស់ Okta ដើម្បីបង្កើតការចាកចេញពី Okta និងពង្រីកវាទៅ ScribbleMaps។ ដោយសារ ScribbleMaps ត្រូវបានរួមបញ្ចូលក្នុងកាតាឡុកកម្មវិធី Okta Integration Network (OIN) អ្នកគ្រាន់តែត្រូវបើកដំណើរការវាតាមរយៈផ្ទាំងគ្រប់គ្រង Okta ប៉ុណ្ណោះ។
Universal Logout ត្រូវបានគាំទ្រតាមលំនាំដើមក្នុង ScribbleMaps សម្រាប់ក្រុមណាមួយដែលបានកំណត់រចនាសម្ព័ន្ធ SSO (SAML ឬ OIDC)។ មិនតម្រូវឱ្យមានការកំណត់រចនាសម្ព័ន្ធបន្ថែមនៅក្នុង ScribbleMaps ទេ។
នៅពេលដែល Okta រកឃើញការគំរាមកំហែងលើអត្តសញ្ញាណ ឬអ្នកគ្រប់គ្រងចាប់ផ្តើមការចាកចេញ Okta នឹងផ្ញើសំណើពីម៉ាស៊ីនមេទៅម៉ាស៊ីនមេទៅកាន់ ScribbleMaps ដើម្បីដកហូតវគ្គសកម្មទាំងអស់របស់អ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់ភ្លាមៗ។ ការនេះដំណើរការទាំងស្រុងនៅក្រៅបរិបទនៃកម្មវិធីរុករករបស់អ្នកប្រើប្រាស់ ដោយធានាថាវគ្គត្រូវបានបញ្ចប់ទោះបីជាអ្នកប្រើប្រាស់មិនកំពុងប្រើកម្មវិធីក៏ដោយ។
កំណត់ចំណាំ៖ អ្នកប្រើប្រាស់ត្រូវតែត្រូវបានផ្តល់សិទ្ធិពី Okta (តាមរយៈ SCIM ឬ SSO) ដើម្បីឱ្យមុខងារ Universal Logout ដំណើរការ។
តម្រូវការ
- កន្លែងធ្វើការ ScribbleMaps Team ដែលបានកំណត់រចនាសម្ព័ន្ធ SSO (SAML ឬ OIDC)
- ក្រុមហ៊ុនជួល (tenant) Okta
- គណនីអ្នកប្រើប្រាស់ Okta ដែលមានសិទ្ធិជាអ្នកគ្រប់គ្រង
បើកដំណើរការ Universal Logout នៅក្នុង Okta
- ចូលទៅក្នុង Okta Admin Console។
- ជ្រើសរើស Applications > Applications ពីការរុករកខាងឆ្វេង។
- ជ្រើសរើសការរួមបញ្ចូលកម្មវិធី ScribbleMaps។
- ចូលទៅកាន់ផ្ទាំង Authentication។
- នៅក្នុងផ្នែក Logout ចុច កែសម្រួល។
- ធីកប្រអប់ធីក Okta system or admin initiates logout។
- ចុច រក្សាទុក។
របៀបដែលវាដំណើរការ
នៅពេលដែល Universal Logout ត្រូវបានបង្កើតពី Okta (ឧទាហរណ៍ ដោយសារការគំរាមកំហែងសន្តិសុខដែលត្រូវបានរកឃើញ ឬសកម្មភាពដែលចាប់ផ្តើមដោយអ្នកគ្រប់គ្រង)៖
- Okta ផ្ញើ JWT ដែលបានចុះហត្ថលេខា (Security Event Token) ទៅកាន់ endpoint Universal Logout របស់ ScribbleMaps។
- ScribbleMaps ផ្ទៀងផ្ទាត់ហត្ថលេខា JWT ដោយប្រើ JSON Web Key Set (JWKS) របស់ Okta។
- ScribbleMaps កំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់តាមរយៈអាសយដ្ឋានអ៊ីមែលរបស់ពួកគេ។
- វគ្គសកម្មទាំងអស់របស់អ្នកប្រើប្រាស់នោះត្រូវបានដកហូតភ្លាមៗនៅលើគ្រប់វេទិកាទាំងអស់ (desktop, mobile និង lite)។
- អ្នកប្រើប្រាស់ត្រូវបានតម្រូវឱ្យផ្ទៀងផ្ទាត់អត្តសញ្ញាណម្តងទៀតនៅពេលព្យាយាមចូលប្រើលើកក្រោយ។
ព័ត៌មានលម្អិតបច្ចេកទេស
| លក្ខណសម្បត្តិ | តម្លៃ |
|---|---|
| Global token revocation endpoint | https://api.scribblemaps.com/sso/universal-logout |
| វិធីសាស្ត្រផ្ទៀងផ្ទាត់អត្តសញ្ញាណ | SIGNED_JWT |
| ទម្រង់ប្រធានបទ (Subject) | អ៊ីមែល |
| ពិធីការ SSO ដែលត្រូវបានគាំទ្រ | SAML 2.0, OIDC |
ការដោះស្រាយបញ្ហា
| បញ្ហា | ដំណោះស្រាយ |
|---|---|
| Universal Logout មិនដំណើរការ | ផ្ទៀងផ្ទាត់ថាអ្នកប្រើប្រាស់ត្រូវបានផ្តល់សិទ្ធិពី Okta ហើយថា Universal Logout ត្រូវបានបើកដំណើរការនៅក្នុង Okta Admin Console។ |
| វគ្គរបស់អ្នកប្រើប្រាស់មិនត្រូវបានដកហូត | បញ្ជាក់ថាអ៊ីមែលរបស់អ្នកប្រើប្រាស់នៅក្នុង Okta ត្រូវគ្នានឹងអ៊ីមែលរបស់ពួកគេនៅក្នុង ScribbleMaps។ |
| កំហុស 401/403 | ត្រូវប្រាកដថា SSO ត្រូវបានកំណត់រចនាសម្ព័ន្ធត្រឹមត្រូវ និងបានបើកដំណើរការសម្រាប់ក្រុមនៅក្នុង ScribbleMaps។ |
ធ្វើបច្ចុប្បន្នភាពចុងក្រោយ