Scribble Maps Help Center
Change language

OIN Universal Logout

ScribbleMaps өчен Okta Universal Logout функциясен кабызу

Бу функциядән кем файдалана ала

  • Okta администраторлары
  • Okta Admin панеле аша хупланыла

Күзәтү

Okta администраторы буларак, сез Okta'ның Universal Logout функциясеннән файдаланып, Okta'дан чыгуны башлый һәм аны ScribbleMaps'ка кадәр озата аласыз. ScribbleMaps Okta Integration Network (OIN) кушымталар каталогына кертелгән, шуңа күрә аны Okta панеле аша гына кабызу җитә.

Universal Logout ScribbleMaps'та SSO (SAML яки OIDC) көйләнгән теләсә кайсы команда өчен килешенгәнчә хупланыла. ScribbleMaps эчендә өстәмә көйләүләр таләп ителми.

Okta шәхесне куркыныч астына куючы хәлне ачыклагач яки администратор чыгуны башлагач, Okta ScribbleMaps'ка сервердан серверга запрос җибәрә һәм тәэсир ителгән кулланучының барлык актив сессияләрен шунда ук юкка чыгара. Бу кулланучының браузеры контекстыннан тыш башкарыла, шуңа күрә кулланучы кушымтаны актив кулланмаса да, сессияләр өзелә.

Искәрмә: Universal Logout функциясе эшләсен өчен, кулланучылар Okta'дан (SCIM яки SSO аша) тәэмин ителгән булырга тиеш.

Таләпләр

  • SSO (SAML яки OIDC) көйләнгән ScribbleMaps Team эш мохите
  • Okta tenant
  • Администратор хокуклары булган Okta кулланучы аккаунты

Okta'да Universal Logout функциясен кабызу

  1. Okta Admin Console'га керегез.
  2. Сул навигациядән Applications > Applications сайлагыз.
  3. ScribbleMaps кушымта интеграциясен сайлагыз.
  4. Authentication астбүлегенә күчегез.
  5. Logout бүлегендә Edit төймәсенә басыгыз.
  6. Okta system or admin initiates logout тамгасын куегыз.
  7. Save төймәсенә басыгыз.

Ул ничек эшли

Universal Logout Okta'дан башлангач (мәсәлән, ачыкланган куркынычсызлык куркынычы яки администратор гамәле аркасында):

  1. Okta ScribbleMaps'ның Universal Logout endpoint'ына имзаланган JWT (Security Event Token) җибәрә.
  2. ScribbleMaps JWT имзасын Okta'ның JSON Web Key Set (JWKS) ярдәмендә тикшерә.
  3. ScribbleMaps тәэсир ителгән кулланучыны аның электрон почта адресы буенча билгели.
  4. Шул кулланучының барлык актив сессияләре барлык платформаларда (desktop, mobile һәм lite) шунда ук юкка чыгарыла.
  5. Кулланучы киләсе керү омтылышында кабаттан аутентификация узарга тиеш.

Техник мәгълүмат

Параметр Мәгънә
Global token revocation endpoint https://api.scribblemaps.com/sso/universal-logout
Аутентификация ысулы SIGNED_JWT
Subject форматы Email
Хупланган SSO протоколлары SAML 2.0, OIDC

Проблемаларны бетерү

Проблема Чишелеш
Universal Logout эшләп китми Кулланучының Okta'дан тәэмин ителгәнен һәм Okta Admin Console'да Universal Logout кабызылганын тикшерегез.
Кулланучы сессияләре юкка чыгарылмый Кулланучының Okta'дагы электрон почтасы ScribbleMaps'тагы электрон почтасы белән туры килүен раслагыз.
401/403 хаталары SSO'ның ScribbleMaps'та команда өчен дөрес көйләнгәнен һәм кабызылганын тикшерегез.

Last updated