Овозможете Okta Universal Logout за ScribbleMaps

Кој може да ја користи оваа функција

• Okta администратори
• Поддржано преку Okta Admin контролната табла

Преглед

Како Okta администратор, можете да ја користите функцијата Universal Logout на Okta за да активирате одјавување од Okta и да го проширите на ScribbleMaps. Бидејќи ScribbleMaps е вклучен во каталогот на апликации на Okta Integration Network (OIN), потребно е само да го овозможите преку Okta контролната табла.

Universal Logout е стандардно поддржан во ScribbleMaps за секој тим со конфигуриран SSO (SAML или OIDC). Не е потребна дополнителна конфигурација во ScribbleMaps.

Кога Okta ќе открие закана за идентитетот или администратор ќе иницира одјавување, Okta испраќа барање од сервер до сервер до ScribbleMaps за веднаш да ги отповика сите активни сесии на засегнатиот корисник. Ова се одвива целосно надвор од контекстот на прелистувачот на корисникот, што осигурува дека сесиите се прекинуваат дури и ако корисникот не ја користи активно апликацијата.

Барања

• Работен простор на ScribbleMaps Тим со конфигуриран SSO (SAML или OIDC)
• Okta тенант
• Okta кориснички профил со администраторски привилегии

Овозможете Universal Logout во Okta

1. Најавете се во Okta Admin Console.
2. Изберете Applications > Applications од левата навигација.
3. Изберете ја интеграцијата на апликацијата ScribbleMaps.
4. Одете на јазичето Authentication.
5. Во делот Logout, кликнете Уреди.
6. Штиклирајте го полето Okta system or admin initiates logout.
7. Кликнете Зачувај.

Како работи

Кога Universal Logout е активиран од Okta (на пример, поради откриена безбедносна закана или акција иницирана од администратор):

1. Okta испраќа потпишан JWT (Security Event Token) до крајната точка Universal Logout на ScribbleMaps.
2. ScribbleMaps го потврдува потписот на JWT користејќи го JSON Web Key Set (JWKS) на Okta.
3. ScribbleMaps го идентификува засегнатиот корисник според неговата адреса на е-пошта.
4. Сите активни сесии на тој корисник веднаш се отповикуваат на сите платформи (desktop, mobile и lite).
5. Од корисникот се бара повторно да се автентицира при следниот обид за пристап.

Технички детали

Решавање проблеми