Activați Okta Universal Logout pentru ScribbleMaps

Cine poate utiliza această funcție

• Administratorii Okta
• Acceptat prin tabloul de bord Okta Admin

Prezentare generală

În calitate de administrator Okta, puteți profita de funcția Universal Logout de la Okta pentru a declanșa deconectarea din Okta și a o extinde la ScribbleMaps. Deoarece ScribbleMaps este inclus în catalogul de aplicații Okta Integration Network (OIN), trebuie doar să o activați prin intermediul tabloului de bord Okta.

Universal Logout este acceptat în mod implicit în ScribbleMaps pentru orice echipă cu SSO (SAML sau OIDC) configurat. Nu este necesară nicio configurație suplimentară în ScribbleMaps.

Când Okta detectează o amenințare la adresa identității sau un administrator inițiază o deconectare, Okta trimite o solicitare server-to-server către ScribbleMaps pentru a revoca imediat toate sesiunile active pentru utilizatorul afectat. Acest lucru funcționează în întregime în afara contextului browserului utilizatorului, asigurând închiderea sesiunilor chiar dacă utilizatorul nu folosește activ aplicația.

Cerințe

• Un spațiu de lucru ScribbleMaps Team cu SSO (SAML sau OIDC) configurat
• Un tenant Okta
• Un cont de utilizator Okta cu privilegii de Admin

Activați Universal Logout în Okta

1. Conectați-vă la Okta Admin Console.
2. Selectați Applications > Applications din navigarea din stânga.
3. Selectați integrarea aplicației ScribbleMaps.
4. Mergeți la fila Authentication.
5. În secțiunea Logout, faceți clic pe Edit.
6. Bifați caseta de selectare Okta system or admin initiates logout.
7. Faceți clic pe Save.

Cum funcționează

Când Universal Logout este declanșat din Okta (de exemplu, din cauza unei amenințări de securitate detectate sau a unei acțiuni inițiate de administrator):

1. Okta trimite un JWT semnat (Security Event Token) către endpoint-ul ScribbleMaps Universal Logout.
2. ScribbleMaps validează semnătura JWT utilizând JSON Web Key Set (JWKS) de la Okta.
3. ScribbleMaps identifică utilizatorul afectat prin adresa sa de e-mail.
4. Toate sesiunile active pentru acel utilizator sunt revocate imediat pe toate platformele (desktop, mobile și lite).
5. Utilizatorul trebuie să se reautentifice la următoarea încercare de acces.

Detalii tehnice

Depanare