ScribbleMaps için Okta Universal Logout özelliğini etkinleştirin

Who can use this feature

• Okta Yöneticileri
• Okta Admin dashboard aracılığıyla desteklenir

Overview

Bir Okta Yöneticisi olarak, Okta'dan oturum kapatmayı tetiklemek ve bunu ScribbleMaps'e genişletmek için Okta'nın Universal Logout özelliğinden yararlanabilirsiniz. ScribbleMaps, Okta Integration Network (OIN) uygulama kataloğuna dahil olduğu için bunu yalnızca Okta dashboard üzerinden etkinleştirmeniz yeterlidir.

Universal Logout, SSO (SAML veya OIDC) yapılandırılmış tüm ekipler için ScribbleMaps'te varsayılan olarak desteklenir. ScribbleMaps içinde ek bir yapılandırma gerekmez.

Okta bir kimlik tehdidi algıladığında veya bir yönetici oturum kapatma işlemi başlattığında Okta, etkilenen kullanıcının tüm aktif oturumlarını derhal iptal etmek için ScribbleMaps'e sunucudan sunucuya bir istek gönderir. Bu işlem tamamen kullanıcının tarayıcı bağlamının dışında çalışır ve kullanıcı uygulamayı aktif olarak kullanmıyor olsa bile oturumların sonlandırılmasını sağlar.

Requirements

• SSO (SAML veya OIDC) yapılandırılmış bir ScribbleMaps Team çalışma alanı
• Bir Okta kiracısı (tenant)
• Yönetici (Admin) ayrıcalıklarına sahip bir Okta kullanıcı hesabı

Enable Universal Logout in Okta

1. Okta Admin Console'da oturum açın.
2. Sol navigasyondan Applications > Applications seçeneğini belirleyin.
3. ScribbleMaps uygulama entegrasyonunu seçin.
4. Authentication sekmesine gidin.
5. Logout bölümünde Edit seçeneğine tıklayın.
6. Okta system or admin initiates logout onay kutusunu işaretleyin.
7. Save seçeneğine tıklayın.

How it works

Okta'dan Universal Logout tetiklendiğinde (örneğin, algılanan bir güvenlik tehdidi veya yönetici tarafından başlatılan bir işlem nedeniyle):

1. Okta, ScribbleMaps Universal Logout uç noktasına (endpoint) imzalı bir JWT (Security Event Token) gönderir.
2. ScribbleMaps, Okta'nın JSON Web Key Set (JWKS) özelliğini kullanarak JWT imzasını doğrular.
3. ScribbleMaps, etkilenen kullanıcıyı e-posta adresiyle tanımlar.
4. Söz konusu kullanıcı için tüm aktif oturumlar tüm platformlarda (masaüstü, mobil ve lite) derhal iptal edilir.
5. Kullanıcının bir sonraki erişim girişiminde yeniden kimlik doğrulaması yapması gerekir.

Technical details

Troubleshooting