ScribbleMaps کے لیے Okta Universal Logout کو فعال کریں

اس فیچر کو کون استعمال کر سکتا ہے

• Okta ایڈمنز
• Okta Admin ڈیش بورڈ کے ذریعے معاون

جائزہ

بطور Okta ایڈمن، آپ Okta کے Universal Logout فیچر سے فائدہ اٹھا کر Okta سے لاگ آؤٹ شروع کر سکتے ہیں اور اسے ScribbleMaps تک وسعت دے سکتے ہیں۔ چونکہ ScribbleMaps، Okta Integration Network (OIN) ایپ کیٹلاگ میں شامل ہے، اس لیے آپ کو اسے صرف Okta ڈیش بورڈ کے ذریعے فعال کرنا ہوتا ہے۔

ScribbleMaps میں Universal Logout ہر اس ٹیم کے لیے بطور ڈیفالٹ معاون ہے جس میں SSO (SAML یا OIDC) ترتیب دیا گیا ہو۔ ScribbleMaps کے اندر کسی اضافی کنفیگریشن کی ضرورت نہیں ہے۔

جب Okta کسی شناختی خطرے کا پتہ لگاتا ہے یا کوئی ایڈمن لاگ آؤٹ شروع کرتا ہے، تو Okta متاثرہ صارف کے تمام فعال سیشنز کو فوری طور پر منسوخ کرنے کے لیے ScribbleMaps کو ایک سرور سے سرور درخواست بھیجتا ہے۔ یہ عمل مکمل طور پر صارف کے براؤزر کے دائرے سے باہر ہوتا ہے، جس سے یہ یقینی ہوتا ہے کہ سیشنز ختم ہو جائیں، چاہے صارف اس وقت ایپلیکیشن استعمال نہ کر رہا ہو۔

تقاضے

• ایک ScribbleMaps ٹیم ورک اسپیس جس میں SSO (SAML یا OIDC) ترتیب دیا گیا ہو
• ایک Okta ٹیننٹ
• ایڈمن مراعات والا ایک Okta صارف اکاؤنٹ

Okta میں Universal Logout کو فعال کریں

1. Okta Admin Console میں لاگ ان کریں۔
2. بائیں نیویگیشن سے Applications > Applications منتخب کریں۔
3. ScribbleMaps ایپ انٹیگریشن منتخب کریں۔
4. Authentication ٹیب پر جائیں۔
5. Logout سیکشن میں، ترمیم کریں پر کلک کریں۔
6. Okta system or admin initiates logout چیک باکس کو چیک کریں۔
7. محفوظ کریں پر کلک کریں۔

یہ کیسے کام کرتا ہے

جب Okta سے Universal Logout شروع کیا جاتا ہے (مثال کے طور پر، کسی پتہ لگائے گئے سیکیورٹی خطرے یا ایڈمن کی جانب سے شروع کی گئی کارروائی کی وجہ سے):

1. Okta، ScribbleMaps کے Universal Logout اینڈ پوائنٹ کو ایک دستخط شدہ JWT (Security Event Token) بھیجتا ہے۔
2. ScribbleMaps، Okta کے JSON Web Key Set (JWKS) کا استعمال کرتے ہوئے JWT کے دستخط کی توثیق کرتا ہے۔
3. ScribbleMaps متاثرہ صارف کی شناخت اس کے ای میل ایڈریس سے کرتا ہے۔
4. اس صارف کے تمام فعال سیشنز تمام پلیٹ فارمز (ڈیسک ٹاپ، موبائل، اور لائٹ) پر فوری طور پر منسوخ کر دیے جاتے ہیں۔
5. صارف کو اگلی رسائی کی کوشش پر دوبارہ تصدیق کرنا ہوتی ہے۔

تکنیکی تفصیلات

مسائل کا حل