OIN Universal Logout
Омогућите Okta Universal Logout за ScribbleMaps
Ко може да користи ову функцију
- Okta администратори
- Подржано преко Okta Admin контролне табле
Преглед
Као Okta администратор, можете да искористите Okta функцију Universal Logout да покренете одјаву из Okta и проширите је на ScribbleMaps. Пошто је ScribbleMaps укључен у каталог апликација Okta Integration Network (OIN), потребно је само да га омогућите преко Okta контролне табле.
Universal Logout је подразумевано подржан у ScribbleMaps за сваки тим који има конфигурисан SSO (SAML или OIDC). Није потребна никаква додатна конфигурација унутар ScribbleMaps.
Када Okta открије претњу идентитету или администратор покрене одјаву, Okta шаље захтев од сервера ка серверу ка ScribbleMaps да одмах опозове све активне сесије за захваћеног корисника. Ово се одвија потпуно ван контекста корисниковог прегледача, чиме се осигурава да се сесије прекину чак и ако корисник не користи апликацију активно.
Белешка: Корисници морају бити провизионисани из Okta (преко SCIM или SSO) да би функција Universal Logout радила.
Захтеви
- ScribbleMaps радни простор Тима са конфигурисаним SSO (SAML или OIDC)
- Okta tenant
- Okta кориснички налог са администраторским привилегијама
Омогућите Universal Logout у Okta
- Пријавите се у Okta Admin Console.
- Изаберите Applications > Applications из леве навигације.
- Изаберите интеграцију апликације ScribbleMaps.
- Идите на картицу Authentication.
- У одељку Logout кликните Уреди.
- Означите поље Okta system or admin initiates logout.
- Кликните Сачувај.
Како то функционише
Када се Universal Logout покрене из Okta (на пример, због откривене безбедносне претње или радње коју је покренуо администратор):
- Okta шаље потписани JWT (Security Event Token) на ScribbleMaps Universal Logout крајњу тачку.
- ScribbleMaps проверава потпис JWT-а помоћу Okta JSON Web Key Set (JWKS).
- ScribbleMaps идентификује захваћеног корисника по његовој адреси е-поште.
- Све активне сесије тог корисника се одмах опозивају на свим платформама (desktop, mobile и lite).
- Од корисника се захтева да се поново аутентификује при следећем покушају приступа.
Технички детаљи
| Својство | Вредност |
|---|---|
| Крајња тачка за глобално опозивање токена | https://api.scribblemaps.com/sso/universal-logout |
| Метод аутентификације | SIGNED_JWT |
| Формат субјекта | Е-пошта |
| Подржани SSO протоколи | SAML 2.0, OIDC |
Решавање проблема
| Проблем | Решење |
|---|---|
| Universal Logout се не покреће | Проверите да ли је корисник провизионисан из Okta и да ли је Universal Logout омогућен у Okta Admin Console. |
| Корисничке сесије нису опозване | Потврдите да се е-пошта корисника у Okta поклапа са његовом е-поштом у ScribbleMaps. |
| Грешке 401/403 | Уверите се да је SSO исправно конфигурисан и омогућен за тим у ScribbleMaps. |
Последње ажурирање