Edge for Private Cloud v4.18.01
โดยค่าเริ่มต้น เมื่อผู้ใช้ออกจากระบบ Edge UI แล้ว Edge UI จะล้างคุกกี้ทั้งหมดสำหรับเซสชันของผู้ใช้ การล้างคุกกี้กำหนดให้ผู้ใช้ต้องเข้าสู่ระบบอีกครั้งในครั้งถัดไปที่ต้องการเข้าถึง Edge UI หากคุณใช้สภาพแวดล้อมการลงชื่อเพียงครั้งเดียว ผู้ใช้จะยังคงเข้าถึงบริการอื่นๆ ได้ผ่านข้อมูลเข้าสู่ระบบสำหรับการลงชื่อเพียงครั้งเดียว
อย่างไรก็ตาม คุณอาจต้องการให้การออกจากระบบบริการใดบริการหนึ่งเป็นการนำผู้ใช้ออกจากระบบบริการทั้งหมด ในกรณีนี้ คุณสามารถกำหนดค่า IDP ให้รองรับการออกจากระบบครั้งเดียวได้
หากต้องการกำหนดค่า IDP คุณต้องมีข้อมูลต่อไปนี้เกี่ยวกับ Edge UI
- URL การออกจากระบบครั้งเดียวสำหรับ Edge UI: URL นี้จะอยู่ในรูปแบบต่อไปนี้
http:/apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk
หรือหากคุณเปิดใช้ TLS ใน apigee-sso:
https:/apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk - ผู้ออกใบรับรองของผู้ให้บริการ: ค่าสำหรับ Edge UI คือ apigee-saml-login-opdk
- ใบรับรอง SAML IDP: ในติดตั้งและกำหนดค่า Edge SSO คุณได้สร้างใบรับรอง SAML IDP ชื่อ selfsigned.crt และบันทึกไว้ใน /opt/apigee/customer/application/apigee-sso/saml/ คุณต้องใช้ใบรับรองเดียวกันนั้นเพื่อกำหนดค่าการออกจากระบบครั้งเดียว ทั้งนี้ขึ้นอยู่กับ IdP ของคุณ
ตัวอย่างเช่น หากคุณใช้ OKTA เป็นผู้ให้บริการ ในการตั้งค่า SAML สำหรับแอปพลิเคชัน ให้ทำดังนี้
- ในแอปพลิเคชัน OKTA ให้เลือกแสดงการตั้งค่าขั้นสูง
- เลือกอนุญาตให้แอปพลิเคชันเริ่มการออกจากระบบครั้งเดียว
- ป้อน Single Logout URL สำหรับ Edge UI ตามที่แสดงด้านบน
- ป้อน SP Issuer (ผู้ออกใบรับรองของผู้ให้บริการ)
- ในใบรับรองลายเซ็น ให้อัปโหลดใบรับรอง TLS /opt/apigee/customer/application/apigee-sso/saml/selfsigned.crt รูปภาพต่อไปนี้แสดงข้อมูลนี้สำหรับ OKTA
- บันทึกการตั้งค่าของคุณ
เมื่อผู้ใช้ออกจากระบบ Edge UI ในครั้งถัดไป ระบบจะนำผู้ใช้ออกจากบริการทั้งหมด