เปิดใช้งาน Okta Universal Logout สำหรับ ScribbleMaps

ใครสามารถใช้ฟีเจอร์นี้ได้

• ผู้ดูแลระบบ Okta
• รองรับผ่านแดชบอร์ดผู้ดูแลระบบ Okta

ภาพรวม

ในฐานะผู้ดูแลระบบ Okta คุณสามารถใช้ฟีเจอร์ Universal Logout ของ Okta เพื่อสั่งให้ออกจากระบบจาก Okta และขยายไปยัง ScribbleMaps ได้ เนื่องจาก ScribbleMaps รวมอยู่ในแคตตาล็อกแอป Okta Integration Network (OIN) คุณเพียงแค่เปิดใช้งานผ่านแดชบอร์ด Okta เท่านั้น

ScribbleMaps รองรับ Universal Logout โดยค่าเริ่มต้นสำหรับทุกทีมที่ตั้งค่า SSO (SAML หรือ OIDC) ไว้ ไม่จำเป็นต้องตั้งค่าเพิ่มเติมภายใน ScribbleMaps

เมื่อ Okta ตรวจพบภัยคุกคามด้านข้อมูลประจำตัว หรือผู้ดูแลระบบสั่งให้ออกจากระบบ Okta จะส่งคำขอแบบเซิร์ฟเวอร์ถึงเซิร์ฟเวอร์ไปยัง ScribbleMaps เพื่อเพิกถอนเซสชันที่ใช้งานอยู่ทั้งหมดของผู้ใช้ที่ได้รับผลกระทบทันที กระบวนการนี้ทำงานนอกบริบทของเบราว์เซอร์ของผู้ใช้ทั้งหมด จึงมั่นใจได้ว่าเซสชันจะถูกยุติแม้ผู้ใช้จะไม่ได้ใช้งานแอปพลิเคชันอยู่ก็ตาม

ข้อกำหนด

• พื้นที่ทำงานของทีม ScribbleMaps ที่ตั้งค่า SSO (SAML หรือ OIDC) ไว้
• แทนแนนต์ Okta
• บัญชีผู้ใช้ Okta ที่มีสิทธิ์ผู้ดูแลระบบ

เปิดใช้งาน Universal Logout ใน Okta

1. เข้าสู่ระบบ Okta Admin Console
2. เลือก Applications > Applications จากการนำทางด้านซ้าย
3. เลือกการผสานรวมแอป ScribbleMaps
4. ไปที่แท็บ Authentication
5. ในส่วน Logout ให้คลิก แก้ไข
6. ทำเครื่องหมายที่ช่อง Okta system or admin initiates logout
7. คลิก บันทึก

วิธีการทำงาน

เมื่อมีการเรียกใช้ Universal Logout จาก Okta (ตัวอย่างเช่น เนื่องจากตรวจพบภัยคุกคามด้านความปลอดภัย หรือการดำเนินการที่ผู้ดูแลระบบเป็นผู้เริ่ม):

1. Okta ส่ง JWT ที่ลงนามแล้ว (Security Event Token) ไปยังเอนด์พอยต์ Universal Logout ของ ScribbleMaps
2. ScribbleMaps ตรวจสอบลายเซ็นของ JWT โดยใช้ JSON Web Key Set (JWKS) ของ Okta
3. ScribbleMaps ระบุผู้ใช้ที่ได้รับผลกระทบจากที่อยู่อีเมลของผู้ใช้
4. เซสชันที่ใช้งานอยู่ทั้งหมดของผู้ใช้รายนั้นจะถูกเพิกถอนทันทีในทุกแพลตฟอร์ม (เดสก์ท็อป มือถือ และ lite)
5. ผู้ใช้ต้องยืนยันตัวตนใหม่อีกครั้งเมื่อพยายามเข้าถึงครั้งถัดไป

รายละเอียดทางเทคนิค

การแก้ไขปัญหา