OIN युनिव्हर्सल लॉगआउट
ScribbleMaps साठी Okta युनिव्हर्सल लॉगआउट सक्षम करा
हे वैशिष्ट्य कोण वापरू शकते
- Okta ॲडमिन
- Okta ॲडमिन डॅशबोर्डद्वारे समर्थित
आढावा (Overview)
Okta ॲडमिन म्हणून, तुम्ही Okta च्या युनिव्हर्सल लॉगआउट वैशिष्ट्याचा वापर करून Okta मधून लॉगआउट सुरू करू शकता आणि ते ScribbleMaps पर्यंत विस्तारू शकता. ScribbleMaps हे Okta Integration Network (OIN) ॲप कॅटलॉगमध्ये समाविष्ट असल्यामुळे, तुम्हाला ते फक्त Okta डॅशबोर्डद्वारे सक्षम करावे लागेल.
SSO (SAML किंवा OIDC) कॉन्फिगर केलेल्या कोणत्याही टीमसाठी ScribbleMaps मध्ये युनिव्हर्सल लॉगआउट डिफॉल्टनुसार समर्थित आहे. ScribbleMaps मध्ये कोणत्याही अतिरिक्त कॉन्फिगरेशनची आवश्यकता नाही.
जेव्हा Okta ला ओळखीशी संबंधित धोका आढळतो किंवा ॲडमिन लॉगआउट सुरू करतो, तेव्हा Okta संबंधित वापरकर्त्याचे सर्व सक्रिय सेशन तत्काळ रद्द करण्यासाठी ScribbleMaps ला सर्व्हर-टू-सर्व्हर विनंती पाठवते. हे पूर्णपणे वापरकर्त्याच्या ब्राउझरच्या संदर्भाबाहेर चालते, त्यामुळे वापरकर्ता ॲप्लिकेशन सक्रियपणे वापरत नसला तरीही सेशन समाप्त होतात.
टीप: युनिव्हर्सल लॉगआउट वैशिष्ट्य कार्य करण्यासाठी वापरकर्ते Okta मधून (SCIM किंवा SSO द्वारे) प्रोव्हिजन केलेले असणे आवश्यक आहे.
आवश्यकता
- SSO (SAML किंवा OIDC) कॉन्फिगर केलेले ScribbleMaps टीम वर्कस्पेस
- एक Okta टेनंट
- ॲडमिन विशेषाधिकार असलेले Okta वापरकर्ता खाते
Okta मध्ये युनिव्हर्सल लॉगआउट सक्षम करा
- Okta Admin Console मध्ये लॉग इन करा.
- डाव्या नेव्हिगेशनमधून Applications > Applications निवडा.
- ScribbleMaps ॲप इंटिग्रेशन निवडा.
- Authentication टॅबवर जा.
- Logout विभागात, संपादित करा वर क्लिक करा.
- Okta system or admin initiates logout चेकबॉक्स चेक करा.
- जतन करा वर क्लिक करा.
हे कसे कार्य करते
जेव्हा Okta मधून युनिव्हर्सल लॉगआउट सुरू केला जातो (उदाहरणार्थ, आढळलेल्या सुरक्षा धोक्यामुळे किंवा ॲडमिनने सुरू केलेल्या कृतीमुळे):
- Okta ScribbleMaps च्या युनिव्हर्सल लॉगआउट एंडपॉइंटला एक स्वाक्षरीत JWT (Security Event Token) पाठवते.
- ScribbleMaps Okta च्या JSON Web Key Set (JWKS) वापरून JWT स्वाक्षरीची पडताळणी करते.
- ScribbleMaps बाधित वापरकर्त्याला त्याच्या ईमेल पत्त्याद्वारे ओळखते.
- त्या वापरकर्त्याचे सर्व सक्रिय सेशन सर्व प्लॅटफॉर्मवर (डेस्कटॉप, मोबाइल आणि लाइट) तत्काळ रद्द केले जातात.
- वापरकर्त्याला पुढील प्रवेश प्रयत्नात पुन्हा प्रमाणीकरण करणे आवश्यक असते.
तांत्रिक तपशील
| गुणधर्म | मूल्य |
|---|---|
| जागतिक टोकन रद्दीकरण एंडपॉइंट | https://api.scribblemaps.com/sso/universal-logout |
| प्रमाणीकरण पद्धत | SIGNED_JWT |
| विषय स्वरूप | ईमेल |
| समर्थित SSO प्रोटोकॉल | SAML 2.0, OIDC |
समस्यानिवारण
| समस्या | उपाय |
|---|---|
| युनिव्हर्सल लॉगआउट सुरू होत नाही | वापरकर्ता Okta मधून प्रोव्हिजन केलेला आहे आणि Okta Admin Console मध्ये युनिव्हर्सल लॉगआउट सक्षम आहे याची खात्री करा. |
| वापरकर्त्याचे सेशन रद्द झाले नाहीत | Okta मधील वापरकर्त्याचा ईमेल ScribbleMaps मधील त्याच्या ईमेलशी जुळतो याची खात्री करा. |
| 401/403 त्रुटी | ScribbleMaps मध्ये टीमसाठी SSO योग्यरित्या कॉन्फिगर आणि सक्षम केले आहे याची खात्री करा. |
शेवटचे अद्यतन