Как настроить единый выход из интерфейса Edge

Edge for Private Cloud v4.18.01

По умолчанию, когда пользователь выходит из Edge UI, Edge UI удаляет все файлы cookie для сеанса пользователя. После удаления файлов cookie пользователю потребуется снова войти в систему, чтобы получить доступ к интерфейсу Edge. Если вы используете систему единого входа, пользователь по-прежнему сможет получать доступ к другим сервисам с помощью своих учетных данных.

Однако вы можете настроить выход из всех сервисов при выходе из любого из них. В этом случае вы можете настроить поддержку единого выхода в своем поставщике идентификационной информации.

Чтобы настроить поставщика идентификационной информации, вам потребуются следующие сведения об интерфейсе Edge:

  • URL единого выхода для Edge UI. Этот URL имеет следующий формат: http:/apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk

    Если вы включили TLS в apigee-sso:
    https:/apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk
  • Издатель поставщика услуг. Значение для Edge UI – apigee-saml-login-opdk.
  • Сертификат поставщика идентификационной информации SAML. В разделе Установка и настройка Edge SSO вы создали сертификат поставщика идентификационной информации SAML с именем selfsigned.crt и сохранили его в папке /opt/apigee/customer/application/apigee-sso/saml/. В зависимости от поставщика идентификационной информации, для настройки единого выхода может потребоваться тот же сертификат.

Например, если вы используете OKTA в качестве поставщика услуг, в настройках SAML для вашего приложения:

  1. В приложении OKTA выберите Show Advanced Settings (Показать расширенные настройки).
  2. Выберите Allow application to initiate Single Logout (Разрешить приложению инициировать единый выход).
  3. Введите URL системы единого входа для Edge UI, как показано выше.
  4. Укажите издателя поставщика услуг.
  5. В поле Signature Certificate (Сертификат подписи) загрузите TLS-сертификат /opt/apigee/customer/application/apigee-sso/saml/selfsigned.crt. На изображении ниже показана эта информация для OKTA:
  6. Сохраните настройки.

При следующем выходе из интерфейса Edge пользователь выйдет из всех сервисов.