OIN Universal Logout
ScribbleMaps-д зориулан Okta Universal Logout-ыг идэвхжүүлэх
Энэ боломжийг хэн ашиглах вэ
- Okta Админууд
- Okta Admin dashboard-аар дэмжигдсэн
Ерөнхий тойм
Okta Админ хүний хувьд та Okta-ийн Universal Logout боломжийг ашиглан Okta-аас гарах үйлдлийг эхлүүлж, үүнийг ScribbleMaps хүртэл өргөтгөх боломжтой. ScribbleMaps нь Okta Integration Network (OIN) аппын каталогт багтдаг тул та үүнийг зөвхөн Okta dashboard-аар идэвхжүүлэхэд хангалттай.
Universal Logout нь SSO (SAML эсвэл OIDC) тохируулсан аливаа багийн хувьд ScribbleMaps-д анхдагчаар дэмжигдэнэ. ScribbleMaps дотор нэмэлт тохиргоо хийх шаардлагагүй.
Okta таних мэдээллийн аюул заналыг илрүүлэх эсвэл админ гарах үйлдлийг эхлүүлэх үед Okta нь ScribbleMaps руу сервер-сервер хүсэлт илгээж, хамаарах хэрэглэгчийн бүх идэвхтэй сессийг тэр дор нь цуцалдаг. Энэ нь хэрэглэгчийн хөтчийн хүрээнээс бүрэн гадуур явагддаг тул хэрэглэгч аппликейшныг идэвхтэй ашиглаагүй байсан ч сессүүд зогсоогдоно.
Тэмдэглэл: Universal Logout боломж ажиллахын тулд хэрэглэгчид Okta-аас (SCIM эсвэл SSO-оор) бүртгэгдсэн байх ёстой.
Шаардлагууд
- SSO (SAML эсвэл OIDC) тохируулсан ScribbleMaps Баг ажлын орон зай
- Okta tenant
- Админ эрхтэй Okta хэрэглэгчийн бүртгэл
Okta-д Universal Logout-ыг идэвхжүүлэх
- Okta Admin Console-д нэвтэрнэ.
- Зүүн талын навигацаас Applications > Applications-ыг сонгоно.
- ScribbleMaps аппын интеграцийг сонгоно.
- Authentication табд очно.
- Logout хэсэгт Засах-ыг дарна.
- Okta system or admin initiates logout чекбоксыг сонгоно.
- Хадгалах-ыг дарна.
Хэрхэн ажилладаг вэ
Okta-аас Universal Logout эхлэх үед (жишээлбэл, илрүүлсэн аюулгүй байдлын занал эсвэл админаас эхлүүлсэн үйлдлийн улмаас):
- Okta нь гарын үсэг зурсан JWT (Security Event Token)-ийг ScribbleMaps-ийн Universal Logout endpoint руу илгээнэ.
- ScribbleMaps нь Okta-ийн JSON Web Key Set (JWKS)-ийг ашиглан JWT-ийн гарын үсгийг баталгаажуулна.
- ScribbleMaps нь хамаарах хэрэглэгчийг түүний имэйл хаягаар тодорхойлно.
- Тухайн хэрэглэгчийн бүх идэвхтэй сессийг бүх платформ (desktop, mobile, lite) дээр тэр дор нь цуцална.
- Хэрэглэгч дараагийн нэвтрэх оролдлого дээрээ дахин баталгаажуулалт хийх шаардлагатай болно.
Техникийн дэлгэрэнгүй
| Шинж чанар | Утга |
|---|---|
| Global token revocation endpoint | https://api.scribblemaps.com/sso/universal-logout |
| Authentication method | SIGNED_JWT |
| Subject format | Имэйл |
| Дэмжигдсэн SSO протоколууд | SAML 2.0, OIDC |
Асуудал шийдвэрлэх
| Асуудал | Шийдэл |
|---|---|
| Universal Logout ажиллахгүй байна | Хэрэглэгч Okta-аас бүртгэгдсэн эсэх болон Okta Admin Console-д Universal Logout идэвхжсэн эсэхийг шалгана уу. |
| Хэрэглэгчийн сессүүд цуцлагдаагүй байна | Okta дахь хэрэглэгчийн имэйл ScribbleMaps дахь имэйлтэй таарч байгааг баталгаажуулна уу. |
| 401/403 алдаа | ScribbleMaps дахь багт SSO зөв тохируулагдаж, идэвхжсэн эсэхийг шалгана уу. |
Сүүлд шинэчилсэн