Edge for Private Cloud v. 4.17.09
默认情况下，当用户退出 Edge 界面时，Edge 界面会清除用户会话的所有 Cookie。清除 Cookie 后，用户下次想要访问 Edge 界面时需要重新登录。如果您已实现单点登录环境，则用户仍可以通过其单点登录凭据访问任何其他服务。
不过，您可能希望用户从任何一项服务退出登录后，系统会将其从所有服务中退出登录。在这种情况下，您可以将 IDP 配置为支持单点退出。
如需配置 IDP，您需要以下有关 Edge 界面的信息：
- Edge 界面的单点退出网址：此网址采用以下格式：
http:/apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk
或者，如果您在 apigee-sso 上启用了 TLS：
https:/apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk - 服务提供商颁发者：Edge 界面的值为 apigee-saml-login-opdk。
- SAML IDP 证书：在安装和配置 Edge SSO 中，您创建了一个名为 selfsigned.crt 的 SAML IDP 证书，并将其保存在 /opt/apigee/customer/application/apigee-sso/saml/ 中。您必须使用同一证书来配置单点退出，具体取决于您的 IDP。
例如，如果您使用 OKTA 作为服务提供商，请在应用的 SAML 设置中执行以下操作：
- 在 OKTA 应用中，选择显示高级设置。
- 选择 Allow application to initiate Single Logout（允许应用发起单点退出）。
- 输入 Edge 界面的单点退出网址，如上所示。
- 输入 SP Issuer（服务提供商颁发者）。
- 在签名证书中，上传 /opt/apigee/customer/application/apigee-sso/saml/selfsigned.crt TLS 证书。下图显示了 OKTA 的这些信息：
- 保存设置。
当用户下次退出 Edge 界面时，该用户会退出所有服务。