OIN Universal Logout
Aktivera Okta Universal Logout för ScribbleMaps
Vem kan använda den här funktionen
- Okta-administratörer
- Stöds via Okta Admin-instrumentpanelen
Översikt
Som Okta-administratör kan du utnyttja Oktas Universal Logout-funktion för att utlösa utloggning från Okta och utöka den till ScribbleMaps. Eftersom ScribbleMaps ingår i Okta Integration Network (OIN) app-katalog behöver du bara aktivera den via Okta-instrumentpanelen.
Universal Logout stöds som standard i ScribbleMaps för alla team med SSO (SAML eller OIDC) konfigurerat. Ingen ytterligare konfiguration krävs i ScribbleMaps.
När Okta upptäcker ett identitetshot eller en administratör initierar en utloggning, skickar Okta en server-till-server-begäran till ScribbleMaps för att omedelbart återkalla alla aktiva sessioner för den berörda användaren. Detta sker helt utanför kontexten av användarens webbläsare, vilket säkerställer att sessioner avslutas även om användaren inte aktivt använder applikationen.
Anteckning: Användare måste vara provisionerade från Okta (via SCIM eller SSO) för att Universal Logout-funktionen ska fungera.
Krav
- En ScribbleMaps Team-arbetsyta med SSO (SAML eller OIDC) konfigurerat
- En Okta-tenant
- Ett Okta-användarkonto med administratörsbehörighet
Aktivera Universal Logout i Okta
- Logga in på Okta Admin Console.
- Välj Applications > Applications i vänster navigering.
- Välj appintegrationen ScribbleMaps.
- Gå till fliken Authentication.
- I avsnittet Logout, klicka på Redigera.
- Markera kryssrutan Okta system or admin initiates logout.
- Klicka på Spara.
Hur det fungerar
När Universal Logout utlöses från Okta (till exempel på grund av ett upptäckt säkerhetshot eller en administratörsinitierad åtgärd):
- Okta skickar en signerad JWT (Security Event Token) till ScribbleMaps Universal Logout-slutpunkt.
- ScribbleMaps validerar JWT-signaturen med hjälp av Oktas JSON Web Key Set (JWKS).
- ScribbleMaps identifierar den berörda användaren via dennes e-postadress.
- Alla aktiva sessioner för den användaren återkallas omedelbart på alla plattformar (desktop, mobil och lite).
- Användaren måste autentisera sig på nytt vid nästa åtkomstförsök.
Tekniska detaljer
| Egenskap | Värde |
|---|---|
| Global token revocation endpoint | https://api.scribblemaps.com/sso/universal-logout |
| Autentiseringsmetod | SIGNED_JWT |
| Subject-format | E-post |
| Stödda SSO-protokoll | SAML 2.0, OIDC |
Felsökning
| Problem | Upplösning |
|---|---|
| Universal Logout utlöses inte | Kontrollera att användaren är provisionerad från Okta och att Universal Logout är aktiverat i Okta Admin Console. |
| Användarsessioner återkallas inte | Bekräfta att användarens e-post i Okta matchar dennes e-post i ScribbleMaps. |
| 401/403-fel | Säkerställ att SSO är korrekt konfigurerat och aktiverat för teamet i ScribbleMaps. |
Last updated