為 ScribbleMaps 啟用 Okta 通用登出

誰可以使用此功能

• Okta 管理員
• 透過 Okta 管理員儀表板支援

概覽

身為 Okta 管理員,您可以運用 Okta 的通用登出功能,觸發 Okta 登出並將其延伸至 ScribbleMaps。由於 ScribbleMaps 已收錄於 Okta Integration Network (OIN) 應用程式目錄中,您只需透過 Okta 儀表板啟用即可。

對於已設定 SSO(SAML 或 OIDC)的任何團隊,ScribbleMaps 預設即支援通用登出。無需在 ScribbleMaps 內進行任何額外設定。

當 Okta 偵測到身分威脅或管理員啟動登出時,Okta 會向 ScribbleMaps 發送伺服器對伺服器的請求,立即撤銷受影響使用者的所有作用中工作階段。此過程完全在使用者瀏覽器的環境之外運作,因此即使使用者並未積極使用該應用程式,工作階段也會被終止。

需求

• 已設定 SSO(SAML 或 OIDC)的 ScribbleMaps 團隊工作區
• 一個 Okta 租用戶
• 具有管理員權限的 Okta 使用者帳戶

在 Okta 中啟用通用登出

1. 登入 Okta 管理員主控台。
2. 從左側導覽選取 Applications > Applications。
3. 選取 ScribbleMaps 應用程式整合。
4. 前往 Authentication 索引標籤。
5. 在 Logout 區段中,點選編輯。
6. 勾選 Okta system or admin initiates logout 核取方塊。
7. 點選儲存。

運作方式

當從 Okta 觸發通用登出時(例如因偵測到安全威脅或管理員發起的動作):

1. Okta 會向 ScribbleMaps 通用登出端點發送已簽署的 JWT(安全性事件權杖)。
2. ScribbleMaps 使用 Okta 的 JSON Web Key Set (JWKS) 驗證 JWT 簽章。
3. ScribbleMaps 透過電子郵件地址識別受影響的使用者。
4. 該使用者在所有平台(桌面版、行動版和精簡版)上的所有作用中工作階段會立即被撤銷。
5. 使用者在下次嘗試存取時必須重新驗證身分。

技術詳細資料

疑難排解