OIN Universal Logout
ScribbleMaps కోసం Okta Universal Logout ను ప్రారంభించండి
ఈ ఫీచర్‌ను ఎవరు ఉపయోగించవచ్చు
- Okta అడ్మిన్లు
- Okta అడ్మిన్ డ్యాష్‌బోర్డ్ ద్వారా మద్దతు ఉంది
అవలోకనం
Okta అడ్మిన్‌గా, Okta నుండి లాగౌట్‌ను ప్రేరేపించి దానిని ScribbleMaps కు విస్తరించడానికి మీరు Okta యొక్క Universal Logout ఫీచర్‌ను ఉపయోగించవచ్చు. ScribbleMaps Okta Integration Network (OIN) యాప్ కేటలాగ్‌లో చేర్చబడినందున, మీరు దానిని Okta డ్యాష్‌బోర్డ్ ద్వారా మాత్రమే ప్రారంభించాలి.
SSO (SAML లేదా OIDC) కాన్ఫిగర్ చేయబడిన ఏ బృందానికైనా ScribbleMaps లో Universal Logout డిఫాల్ట్‌గా మద్దతు ఇవ్వబడుతుంది. ScribbleMaps లో అదనపు కాన్ఫిగరేషన్ అవసరం లేదు.
Okta ఒక గుర్తింపు ముప్పును గుర్తించినప్పుడు లేదా అడ్మిన్ లాగౌట్‌ను ప్రారంభించినప్పుడు, ప్రభావితమైన వినియోగదారు యొక్క అన్ని సక్రియ సెషన్‌లను వెంటనే రద్దు చేయడానికి Okta ScribbleMaps కు సర్వర్-టు-సర్వర్ అభ్యర్థనను పంపుతుంది. ఇది పూర్తిగా వినియోగదారు బ్రౌజర్ పరిధి వెలుపల పనిచేస్తుంది, వినియోగదారు అప్లికేషన్‌ను చురుకుగా ఉపయోగించకపోయినా సెషన్‌లు ముగించబడేలా చూస్తుంది.
గమనిక: Universal Logout ఫీచర్ పనిచేయడానికి వినియోగదారులు Okta నుండి ప్రొవిజన్ చేయబడి ఉండాలి (SCIM లేదా SSO ద్వారా).
అవసరాలు
- SSO (SAML లేదా OIDC) కాన్ఫిగర్ చేయబడిన ScribbleMaps Team వర్క్‌స్పేస్
- ఒక Okta టెనెంట్
- అడ్మిన్ అధికారాలు ఉన్న Okta వినియోగదారు ఖాతా
Okta లో Universal Logout ను ప్రారంభించండి
- Okta Admin Console లోకి లాగిన్ అవ్వండి.
- ఎడమ నావిగేషన్ నుండి Applications > Applications ను ఎంచుకోండి.
- ScribbleMaps యాప్ ఇంటిగ్రేషన్‌ను ఎంచుకోండి.
- Authentication ట్యాబ్‌కు వెళ్లండి.
- Logout విభాగంలో, సవరించండి క్లిక్ చేయండి.
- Okta system or admin initiates logout చెక్‌బాక్స్‌ను టిక్ చేయండి.
- సేవ్ చేయండి క్లిక్ చేయండి.
ఇది ఎలా పనిచేస్తుంది
Okta నుండి Universal Logout ప్రేరేపించబడినప్పుడు (ఉదాహరణకు, గుర్తించబడిన భద్రతా ముప్పు లేదా అడ్మిన్ ప్రారంభించిన చర్య కారణంగా):
- Okta ఒక సంతకం చేయబడిన JWT (Security Event Token) ను ScribbleMaps Universal Logout ఎండ్‌పాయింట్‌కు పంపుతుంది.
- ScribbleMaps Okta యొక్క JSON Web Key Set (JWKS) ఉపయోగించి JWT సంతకాన్ని ధృవీకరిస్తుంది.
- ScribbleMaps ప్రభావితమైన వినియోగదారును వారి ఇమెయిల్ చిరునామా ద్వారా గుర్తిస్తుంది.
- ఆ వినియోగదారు యొక్క అన్ని సక్రియ సెషన్‌లు అన్ని ప్లాట్‌ఫామ్‌లలో (డెస్క్‌టాప్, మొబైల్ మరియు లైట్) వెంటనే రద్దు చేయబడతాయి.
- వినియోగదారు తదుపరి యాక్సెస్ ప్రయత్నంలో మళ్లీ ప్రమాణీకరించుకోవాలి.
సాంకేతిక వివరాలు
| ప్రాపర్టీ | విలువ |
|---|---|
| Global token revocation endpoint | https://api.scribblemaps.com/sso/universal-logout |
| ప్రమాణీకరణ పద్ధతి | SIGNED_JWT |
| సబ్జెక్ట్ ఫార్మాట్ | ఇమెయిల్ |
| మద్దతు ఉన్న SSO ప్రోటోకాల్‌లు | SAML 2.0, OIDC |
సమస్య పరిష్కారం
| సమస్య | పరిష్కారం |
|---|---|
| Universal Logout ప్రేరేపించబడటం లేదు | వినియోగదారు Okta నుండి ప్రొవిజన్ చేయబడ్డారో లేదో మరియు Okta Admin Console లో Universal Logout ప్రారంభించబడిందో లేదో ధృవీకరించండి. |
| వినియోగదారు సెషన్‌లు రద్దు కాలేదు | Okta లోని వినియోగదారు ఇమెయిల్ ScribbleMaps లోని వారి ఇమెయిల్‌తో సరిపోలుతుందని నిర్ధారించండి. |
| 401/403 లోపాలు | ScribbleMaps లో బృందం కోసం SSO సరిగ్గా కాన్ఫిగర్ చేయబడి ప్రారంభించబడిందని నిర్ధారించుకోండి. |
చివరిగా నవీకరించినది