ສູນຊ່ວຍເຫຼືອ Scribble Maps
ປ່ຽນພາສາ

OIN Universal Logout

ເປີດໃຊ້ Okta Universal Logout ສຳລັບ ScribbleMaps

ໃຜສາມາດໃຊ້ຄຸນສົມບັດນີ້ໄດ້

  • ຜູ້ດູແລລະບົບ Okta
  • ຮອງຮັບຜ່ານແດຊບອດ Okta Admin

ພາບລວມ

ໃນຖານະເປັນຜູ້ດູແລລະບົບ Okta, ທ່ານສາມາດໃຊ້ຄຸນສົມບັດ Universal Logout ຂອງ Okta ເພື່ອເລີ່ມການອອກຈາກລະບົບຈາກ Okta ແລະຂະຫຍາຍໄປເຖິງ ScribbleMaps. ເນື່ອງຈາກ ScribbleMaps ຢູ່ໃນລາຍການແອັບ Okta Integration Network (OIN), ທ່ານພຽງແຕ່ຕ້ອງເປີດໃຊ້ມັນຜ່ານແດຊບອດ Okta ເທົ່ານັ້ນ.

Universal Logout ຖືກຮອງຮັບໂດຍຄ່າເລີ່ມຕົ້ນໃນ ScribbleMaps ສຳລັບທຸກ ທີມ ທີ່ໄດ້ຕັ້ງຄ່າ SSO (SAML ຫຼື OIDC). ບໍ່ຕ້ອງມີການຕັ້ງຄ່າເພີ່ມເຕີມພາຍໃນ ScribbleMaps.

ເມື່ອ Okta ກວດພົບໄພຄຸກຄາມດ້ານຕົວຕົນ ຫຼື ຜູ້ດູແລລະບົບເລີ່ມການອອກຈາກລະບົບ, Okta ຈະສົ່ງຄຳຮ້ອງຂໍແບບເຊີບເວີຫາເຊີບເວີໄປຍັງ ScribbleMaps ເພື່ອຖອນເຊດຊັນທີ່ໃຊ້ງານຢູ່ທັງໝົດຂອງຜູ້ໃຊ້ທີ່ໄດ້ຮັບຜົນກະທົບທັນທີ. ສິ່ງນີ້ເຮັດວຽກຢ່າງສົມບູນນອກບໍລິບົດຂອງບຣາວເຊີຂອງຜູ້ໃຊ້, ເພື່ອຮັບປະກັນວ່າເຊດຊັນຖືກຢຸດ ເຖິງແມ່ນວ່າຜູ້ໃຊ້ຈະບໍ່ໄດ້ໃຊ້ແອັບພລິເຄຊັນຢູ່ກໍຕາມ.

ບັນທຶກຍ່ອຍ: ຜູ້ໃຊ້ຕ້ອງຖືກຈັດສັນຈາກ Okta (ຜ່ານ SCIM ຫຼື SSO) ເພື່ອໃຫ້ຄຸນສົມບັດ Universal Logout ເຮັດວຽກໄດ້.

ຂໍ້ກຳນົດ

  • ພື້ນທີ່ເຮັດວຽກ ທີມ ຂອງ ScribbleMaps ທີ່ໄດ້ຕັ້ງຄ່າ SSO (SAML ຫຼື OIDC)
  • Okta tenant
  • ບັນຊີຜູ້ໃຊ້ Okta ທີ່ມີສິດຜູ້ດູແລລະບົບ

ເປີດໃຊ້ Universal Logout ໃນ Okta

  1. ເຂົ້າສູ່ລະບົບ Okta Admin Console.
  2. ເລືອກ Applications > Applications ຈາກເມນູນຳທາງດ້ານຊ້າຍ.
  3. ເລືອກການເຊື່ອມໂຍງແອັບ ScribbleMaps.
  4. ໄປທີ່ແຖບ Authentication.
  5. ໃນສ່ວນ Logout, ຄລິກ ແກ້ໄຂ.
  6. ໝາຍຕິກຊ່ອງ Okta system or admin initiates logout.
  7. ຄລິກ ບັນທຶກ.

ມັນເຮັດວຽກແນວໃດ

ເມື່ອ Universal Logout ຖືກເລີ່ມຈາກ Okta (ຕົວຢ່າງ, ຍ້ອນກວດພົບໄພຄຸກຄາມດ້ານຄວາມປອດໄພ ຫຼື ການດຳເນີນການທີ່ເລີ່ມໂດຍຜູ້ດູແລລະບົບ):

  1. Okta ສົ່ງ JWT ທີ່ລົງລາຍເຊັນແລ້ວ (Security Event Token) ໄປຍັງ endpoint Universal Logout ຂອງ ScribbleMaps.
  2. ScribbleMaps ກວດສອບລາຍເຊັນ JWT ໂດຍໃຊ້ JSON Web Key Set (JWKS) ຂອງ Okta.
  3. ScribbleMaps ລະບຸຜູ້ໃຊ້ທີ່ໄດ້ຮັບຜົນກະທົບຈາກທີ່ຢູ່ອີເມວຂອງເຂົາເຈົ້າ.
  4. ເຊດຊັນທີ່ໃຊ້ງານຢູ່ທັງໝົດຂອງຜູ້ໃຊ້ຄົນນັ້ນຖືກຖອນທັນທີໃນທຸກແພລດຟອມ (desktop, mobile, ແລະ lite).
  5. ຜູ້ໃຊ້ຕ້ອງຢືນຢັນຕົວຕົນໃໝ່ໃນການເຂົ້າເຖິງຄັ້ງຕໍ່ໄປ.

ລາຍລະອຽດທາງເທັກນິກ

ຄຸນສົມບັດ ຄ່າ
Global token revocation endpoint https://api.scribblemaps.com/sso/universal-logout
ວິທີການຢືນຢັນຕົວຕົນ SIGNED_JWT
ຮູບແບບ Subject ອີເມວ
ໂປຣໂຕຄອນ SSO ທີ່ຮອງຮັບ SAML 2.0, OIDC

ການແກ້ໄຂບັນຫາ

ບັນຫາ ວິທີແກ້ໄຂ
Universal Logout ບໍ່ເຮັດວຽກ ກວດສອບວ່າຜູ້ໃຊ້ຖືກຈັດສັນຈາກ Okta ແລະ Universal Logout ຖືກເປີດໃຊ້ໃນ Okta Admin Console.
ເຊດຊັນຂອງຜູ້ໃຊ້ບໍ່ຖືກຖອນ ຢືນຢັນວ່າອີເມວຂອງຜູ້ໃຊ້ໃນ Okta ກົງກັບອີເມວຂອງເຂົາເຈົ້າໃນ ScribbleMaps.
ຂໍ້ຜິດພາດ 401/403 ໃຫ້ແນ່ໃຈວ່າ SSO ຖືກຕັ້ງຄ່າຢ່າງຖືກຕ້ອງ ແລະເປີດໃຊ້ສຳລັບທີມໃນ ScribbleMaps.

ອັບເດດຫຼ້າສຸດ