Edge for Private Cloud v4.18.05
โดยค่าเริ่มต้น เมื่อผู้ใช้ออกจากระบบ Edge UI แล้ว Edge UI จะล้างคุกกี้ทั้งหมดสำหรับเซสชันของผู้ใช้ การล้างคุกกี้กำหนดให้ผู้ใช้ต้องเข้าสู่ระบบอีกครั้งในครั้งถัดไปที่ต้องการเข้าถึง Edge UI หากคุณใช้สภาพแวดล้อมการลงชื่อเพียงครั้งเดียว ผู้ใช้จะยังคงเข้าถึงบริการอื่นๆ ได้ผ่านข้อมูลเข้าสู่ระบบสำหรับการลงชื่อเพียงครั้งเดียว
อย่างไรก็ตาม คุณอาจต้องการให้การออกจากระบบบริการใดบริการหนึ่งเป็นการนำผู้ใช้ออกจากระบบบริการทั้งหมด ในกรณีนี้ คุณสามารถกำหนดค่า IDP ให้รองรับการออกจากระบบครั้งเดียวได้
หากต้องการกำหนดค่า IDP คุณต้องมีข้อมูลต่อไปนี้เกี่ยวกับ Edge UI
- URL การออกจากระบบครั้งเดียวสำหรับ Edge UI: URL นี้จะอยู่ในรูปแบบต่อไปนี้
http://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk
หรือหากคุณเปิดใช้ TLS ใน
apigee-ssoให้ทำดังนี้https://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk
- ผู้ออกใบรับรองของผู้ให้บริการ: ค่าสำหรับ Edge UI คือ
apigee-saml-login-opdk - ใบรับรอง SAML IDP: ในส่วนติดตั้งและกำหนดค่า Edge SSO คุณได้สร้างใบรับรอง SAML IDP ชื่อ
selfsigned.crtและบันทึกไว้ใน/opt/apigee/customer/application/apigee-sso/saml/คุณต้องใช้ใบรับรองเดียวกันนั้นเพื่อกำหนดค่าการออกจากระบบครั้งเดียว ทั้งนี้ขึ้นอยู่กับ IdP ของคุณ
ตัวอย่างเช่น หากคุณใช้ OKTA เป็นผู้ให้บริการ ในการตั้งค่า SAML สำหรับแอปพลิเคชัน ให้ทำดังนี้
- ในแอปพลิเคชัน OKTA ให้เลือกแสดงการตั้งค่าขั้นสูง
- เลือกอนุญาตให้แอปพลิเคชันเริ่มการออกจากระบบครั้งเดียว
- ป้อน Single Logout URL สำหรับ Edge UI ตามที่แสดงด้านบน
- ป้อน SP Issuer (ผู้ออกใบรับรองของผู้ให้บริการ)
- ในส่วนใบรับรองลายเซ็น ให้อัปโหลดใบรับรอง TLS ของ
/opt/apigee/customer/application/apigee-sso/saml/selfsigned.crtรูปภาพต่อไปนี้แสดงข้อมูลนี้สำหรับ OKTA
- บันทึกการตั้งค่าของคุณ
เมื่อผู้ใช้ออกจากระบบ Edge UI ในครั้งถัดไป ระบบจะนำผู้ใช้ออกจากบริการทั้งหมด