Edge for Private Cloud 4.18.01 版
根據預設，當使用者登出 Edge UI 時，Edge UI 會清除使用者工作階段的所有 Cookie。清除 Cookie 後，使用者下次存取 Edge UI 時必須重新登入。如果您已導入單一登入環境，使用者仍可透過單一登入憑證存取任何其他服務。
不過，您可能希望使用者登出任何一項服務時，系統會將他們從所有服務登出。在這種情況下，您可以設定 IDP 支援單一登出。
如要設定 IDP，您需要下列 Edge UI 相關資訊：
- Edge UI 的單一登出網址：這個網址的格式如下：
http:/apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk
或者，如果您在 apigee-sso 上啟用 TLS：
https:/apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk - 服務供應商發布者：Edge UI 的值為 apigee-saml-login-opdk。
- SAML IDP 憑證：在「安裝及設定 Edge SSO」中，您建立了名為 selfsigned.crt 的 SAML IDP 憑證，並將其儲存在 /opt/apigee/customer/application/apigee-sso/saml/。視 IDP 而定，您必須使用相同的憑證設定單一登出。
舉例來說，如果您使用 OKTA 做為服務供應商，請在應用程式的 SAML 設定中：
- 在 OKTA 應用程式中，選取「Show Advanced Settings」(顯示進階設定)。
- 選取「Allow application to initiate Single Logout」。
- 輸入 Edge UI 的單一登出網址，如上所示。
- 輸入「SP Issuer」 (服務供應商核發者)。
- 在「Signature Certificate」(簽章憑證) 中，上傳 /opt/apigee/customer/application/apigee-sso/saml/selfsigned.crt TLS 憑證。下圖顯示 OKTA 的這項資訊：
- 儲存設定。
使用者下次登出 Edge UI 時，就會登出所有服務。