Edge for Private Cloud v4.18.01
Par défaut, lorsqu'un utilisateur se déconnecte de l'interface utilisateur Edge, celle-ci efface tous les cookies de la session de l'utilisateur. La suppression des cookies oblige l'utilisateur à se reconnecter la prochaine fois qu'il souhaite accéder à l'interface utilisateur Edge. Si vous avez mis en place un environnement d'authentification unique, l'utilisateur peut toujours accéder à d'autres services à l'aide de ses identifiants d'authentification unique.
Toutefois, vous pouvez souhaiter qu'une déconnexion d'un service déconnecte l'utilisateur de tous les services. Dans ce cas, vous pouvez configurer votre IdP pour qu'il accepte la déconnexion unique.
Pour configurer le fournisseur d'identité, vous avez besoin des informations suivantes sur l'interface utilisateur Edge :
- URL de déconnexion unique pour l'interface utilisateur Edge : cette URL se présente sous la forme suivante :
http:/apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk
ou si vous avez activé TLS sur apigee-sso :
https:/apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk - Émetteur du fournisseur de services : la valeur de l'UI Edge est apigee-saml-login-opdk.
- Certificat IDP SAML : dans la section Installer et configurer l'authentification unique Edge, vous avez créé un certificat IDP SAML nommé selfsigned.crt et l'avez enregistré dans /opt/apigee/customer/application/apigee-sso/saml/. Selon votre IdP, vous devez utiliser ce même certificat pour configurer la déconnexion unique.
Par exemple, si vous utilisez OKTA comme fournisseur de services, dans les paramètres SAML de votre application :
- Dans votre application OKTA, sélectionnez Show Advanced Settings (Afficher les paramètres avancés).
- Sélectionnez Autoriser l'application à lancer la déconnexion unique.
- Saisissez l'URL de déconnexion unique de l'UI Edge, comme indiqué ci-dessus.
- Saisissez l'émetteur du fournisseur de services.
- Dans Certificat de signature, importez le certificat TLS /opt/apigee/customer/application/apigee-sso/saml/selfsigned.crt. L'image suivante montre ces informations pour OKTA :
- Enregistrez vos paramètres.
La prochaine fois que l'utilisateur se déconnectera de l'UI Edge, il sera déconnecté de tous les services.