OIN Universal Logout
Увімкнення Okta Universal Logout для ScribbleMaps
Хто може використовувати цю функцію
- Адміністратори Okta
- Підтримується через панель адміністратора Okta
Огляд
Як адміністратор Okta, ви можете скористатися функцією Universal Logout компанії Okta, щоб ініціювати вихід з Okta та поширити його на ScribbleMaps. Оскільки ScribbleMaps включено до каталогу застосунків Okta Integration Network (OIN), вам потрібно лише увімкнути цю функцію через панель Okta.
Universal Logout підтримується в ScribbleMaps за замовчуванням для будь-якої команди з налаштованим SSO (SAML або OIDC). Жодних додаткових налаштувань у ScribbleMaps не потрібно.
Коли Okta виявляє загрозу ідентифікації або адміністратор ініціює вихід, Okta надсилає запит сервер-сервер до ScribbleMaps для негайного скасування всіх активних сеансів ураженого користувача. Це відбувається повністю поза контекстом браузера користувача, забезпечуючи завершення сеансів навіть якщо користувач активно не використовує застосунок.
Примітка: Для роботи функції Universal Logout користувачі мають бути підготовлені з Okta (через SCIM або SSO).
Вимоги
- Робочий простір команди ScribbleMaps із налаштованим SSO (SAML або OIDC)
- Орендар (tenant) Okta
- Обліковий запис користувача Okta з правами адміністратора
Увімкнення Universal Logout в Okta
- Увійдіть в Okta Admin Console.
- Виберіть Applications > Applications у лівій навігації.
- Виберіть інтеграцію застосунку ScribbleMaps.
- Перейдіть на вкладку Authentication.
- У розділі Logout натисніть Edit.
- Позначте прапорець Okta system or admin initiates logout.
- Натисніть Зберегти.
Як це працює
Коли Universal Logout ініціюється з Okta (наприклад, через виявлену загрозу безпеці або дію, ініційовану адміністратором):
- Okta надсилає підписаний JWT (Security Event Token) на кінцеву точку Universal Logout ScribbleMaps.
- ScribbleMaps перевіряє підпис JWT за допомогою набору ключів JSON Web Key Set (JWKS) Okta.
- ScribbleMaps визначає ураженого користувача за його адресою електронної пошти.
- Усі активні сеанси цього користувача негайно скасовуються на всіх платформах (настільній, мобільній та lite).
- Користувачу потрібно пройти повторну автентифікацію при наступній спробі доступу.
Технічні деталі
| Властивість | Значення |
|---|---|
| Глобальна кінцева точка скасування токенів | https://api.scribblemaps.com/sso/universal-logout |
| Метод автентифікації | SIGNED_JWT |
| Формат суб'єкта | Електронна пошта |
| Підтримувані протоколи SSO | SAML 2.0, OIDC |
Усунення несправностей
| Проблема | Роздільна здатність |
|---|---|
| Universal Logout не спрацьовує | Переконайтеся, що користувача підготовлено з Okta та що Universal Logout увімкнено в Okta Admin Console. |
| Сеанси користувача не скасовуються | Підтвердьте, що електронна пошта користувача в Okta збігається з електронною поштою в ScribbleMaps. |
| Помилки 401/403 | Переконайтеся, що SSO правильно налаштовано та увімкнено для команди в ScribbleMaps. |
Last updated