Tzentru de agiudu de Scribble Maps
Muda sa limba

OIN Universal Logout

Abilita Okta Universal Logout pro ScribbleMaps

Chie podet impreare custa funtzionalidade

  • Amministradores de Okta
  • Suportada mediante su pannellu Amministradore de Okta

Panoràmica

Comente Amministradore de Okta, podes impreare sa funtzionalidade Universal Logout de Okta pro ativare sa disconnessione dae Okta e istèndere·la a ScribbleMaps. Duncas ScribbleMaps est inclùdidu in su catàlogu de aplicatziones de s'Okta Integration Network (OIN), bisongiat isceti de l'abilitare dae su pannellu de Okta.

Universal Logout est suportada in manera predefinida in ScribbleMaps pro cale si siat iscuadra cun SSO (SAML o OIDC) cunfiguradu. Non serbit peruna cunfiguratzione additzionale dentro de ScribbleMaps.

Cando Okta rilevat una minetza a s'identidade o cando un amministradore ativat una disconnessione, Okta imbiat una rechesta server-a-server a ScribbleMaps pro revocare in manera immediata totu is sessiones ativas de s'utente interessadu. Custu funtzionat in manera totalmente indipendente dae su navigadore de s'utente, garantende chi is sessiones siant terminadas fintzas si s'utente non sighit a impreare s'aplicatzione.

Nota: Is usuàrios depent èssere provvisionados dae Okta (mediante SCIM o SSO) pro chi sa funtzionalidade Universal Logout funtzionet.

Rechisitos

  • Un'ispàtziu de traballu Iscuadra de ScribbleMaps cun SSO (SAML o OIDC) cunfiguradu
  • Unu tenant de Okta
  • Unu contu utente de Okta cun privilègios de Amministradore

Abilita Universal Logout in Okta

  1. Atzede a Okta Admin Console.
  2. Seletziona Applications > Applications dae sa navigatzione a manca.
  3. Seletziona s'integratzione de aplicatzione ScribbleMaps.
  4. Bae a sa ischeda Authentication.
  5. In sa setzione Logout, blica Modìfica.
  6. Marca sa casella Okta system or admin initiates logout.
  7. Blica Sarva.

Comente funtzionat

Cando Universal Logout est ativada dae Okta (pro esempru, a causa de una minetza de seguresa rilevada o de un'atzione ativada dae un'amministradore):

  1. Okta imbiat unu JWT firmadu (Security Event Token) a s'endpoint Universal Logout de ScribbleMaps.
  2. ScribbleMaps balidat sa firma de su JWT impreende su JSON Web Key Set (JWKS) de Okta.
  3. ScribbleMaps identificat s'utente interessadu pro mèdiu de s'indiritzu E-mail suo.
  4. Totu is sessiones ativas de cuss'utente benint revocadas in manera immediata in totu is prataformas (desktop, mòbile e lite).
  5. S'utente depet autenticare in manera noa a s'intentu de atzessu imbeniente.

Detàllios tècnicos

Propiedade Balore
Endpoint globale de revocatzione de su token https://api.scribblemaps.com/sso/universal-logout
Mètodu de autenticatzione SIGNED_JWT
Formadu de su sugetu E-mail
Protocollos SSO suportados SAML 2.0, OIDC

Risolutzione de problemas

Problema Resolutzione
Universal Logout non s'ativat Averigua chi s'utente siat provvisionadu dae Okta e chi Universal Logout siat abilitada in Okta Admin Console.
Sessiones de s'utente non revocadas Cunfirma chi s'E-mail de s'utente in Okta currispondat a s'E-mail suo in ScribbleMaps.
Errores 401/403 Assegura·ti chi SSO siat cunfiguradu e abilitadu in manera curreta pro s'iscuadra in ScribbleMaps.

Ùrtima atualizatzione