OIN Universal Logout
ScribbleMaps का लागि Okta Universal Logout सक्षम गर्नुहोस्
यो सुविधा कसले प्रयोग गर्न सक्छ
- Okta एडमिनहरू
- Okta Admin ड्यासबोर्ड मार्फत समर्थित
अवलोकन
Okta एडमिनको रूपमा, तपाईं Okta को Universal Logout सुविधा प्रयोग गरेर Okta बाट लगआउट गराउन र यसलाई ScribbleMaps सम्म विस्तार गर्न सक्नुहुन्छ। ScribbleMaps Okta Integration Network (OIN) एप क्याटलगमा समावेश भएकोले, तपाईंले यसलाई Okta ड्यासबोर्ड मार्फत मात्र सक्षम गर्नुपर्छ।
SSO (SAML वा OIDC) कन्फिगर गरिएको कुनै पनि टोलीका लागि ScribbleMaps मा Universal Logout पूर्वनिर्धारित रूपमा समर्थित छ। ScribbleMaps भित्र कुनै थप कन्फिगरेसन आवश्यक पर्दैन।
जब Okta ले पहिचान खतरा पत्ता लगाउँछ वा कुनै एडमिनले लगआउट सुरु गर्छ, Okta ले प्रभावित प्रयोगकर्ताका सबै सक्रिय सत्रहरू तुरुन्तै रद्द गर्न ScribbleMaps लाई सर्भर-टु-सर्भर अनुरोध पठाउँछ। यो पूर्ण रूपमा प्रयोगकर्ताको ब्राउजरको सन्दर्भ बाहिर सञ्चालन हुन्छ, जसले प्रयोगकर्ताले एप सक्रिय रूपमा प्रयोग नगरिरहेको अवस्थामा पनि सत्रहरू समाप्त हुन्छन् भन्ने सुनिश्चित गर्छ।
नोट: Universal Logout सुविधा काम गर्न प्रयोगकर्ताहरू Okta बाट (SCIM वा SSO मार्फत) प्रोभिजन गरिएको हुनुपर्छ।
आवश्यकताहरू
- SSO (SAML वा OIDC) कन्फिगर गरिएको ScribbleMaps टोली (Team) कार्यक्षेत्र
- एउटा Okta टेनेन्ट
- Admin अधिकार भएको Okta प्रयोगकर्ता खाता
Okta मा Universal Logout सक्षम गर्नुहोस्
- Okta Admin Console मा लगइन गर्नुहोस्।
- बायाँ नेभिगेसनबाट Applications > Applications चयन गर्नुहोस्।
- ScribbleMaps एप इन्टिग्रेसन चयन गर्नुहोस्।
- Authentication ट्याबमा जानुहोस्।
- Logout खण्डमा, सम्पादन गर्नुहोस् मा क्लिक गर्नुहोस्।
- Okta system or admin initiates logout चेकबक्समा चिन्ह लगाउनुहोस्।
- बचत गर्नुहोस् मा क्लिक गर्नुहोस्।
यो कसरी काम गर्छ
जब Okta बाट Universal Logout ट्रिगर हुन्छ (उदाहरणका लागि, पत्ता लागेको सुरक्षा खतरा वा एडमिनले सुरु गरेको कार्यका कारण):
- Okta ले ScribbleMaps को Universal Logout endpoint मा हस्ताक्षर गरिएको JWT (Security Event Token) पठाउँछ।
- ScribbleMaps ले Okta को JSON Web Key Set (JWKS) प्रयोग गरेर JWT को हस्ताक्षर प्रमाणित गर्छ।
- ScribbleMaps ले प्रभावित प्रयोगकर्तालाई उनीहरूको इमेल ठेगानाबाट पहिचान गर्छ।
- सबै प्लेटफर्महरू (डेस्कटप, मोबाइल, र लाइट) मा त्यो प्रयोगकर्ताका सबै सक्रिय सत्रहरू तुरुन्तै रद्द गरिन्छन्।
- प्रयोगकर्ताले अर्को पटक पहुँच गर्न खोज्दा पुनः प्रमाणीकरण गर्नुपर्छ।
प्राविधिक विवरणहरू
| Property | मान |
|---|---|
| Global token revocation endpoint | https://api.scribblemaps.com/sso/universal-logout |
| Authentication method | SIGNED_JWT |
| Subject format | इमेल |
| Supported SSO protocols | SAML 2.0, OIDC |
समस्या निवारण
| समस्या | समाधान |
|---|---|
| Universal Logout ट्रिगर भइरहेको छैन | प्रयोगकर्ता Okta बाट प्रोभिजन गरिएको छ र Okta Admin Console मा Universal Logout सक्षम गरिएको छ भनी जाँच गर्नुहोस्। |
| प्रयोगकर्ता सत्रहरू रद्द भएनन् | Okta मा प्रयोगकर्ताको इमेल ScribbleMaps मा रहेको इमेलसँग मेल खान्छ भनी पुष्टि गर्नुहोस्। |
| 401/403 त्रुटिहरू | ScribbleMaps मा टोलीका लागि SSO ठीकसँग कन्फिगर र सक्षम गरिएको छ भनी सुनिश्चित गर्नुहोस्। |
पछिल्लो अपडेट