Edge kullanıcı arayüzünden tek oturum kapatma işlemini yapılandırma

Private Cloud için Edge v4.18.05

Varsayılan olarak, bir kullanıcı Edge kullanıcı arayüzünden çıkış yaptığında Edge kullanıcı arayüzü, kullanıcı oturumunun tüm çerezlerini temizler. Çerezlerin temizlenmesi, kullanıcının Edge kullanıcı arayüzüne tekrar erişmek istediğinde tekrar oturum açmasını gerektirir. Tek oturum açma ortamı uyguladıysanız kullanıcı, tek oturum açma kimlik bilgileriyle diğer hizmetlere erişmeye devam edebilir.

Ancak kullanıcının tüm hizmetlerdeki oturumunu kapatmak için herhangi bir hizmetten çıkış yapmasını isteyebilirsiniz. Bu durumda, kimlik sağlayıcınızı tek oturum açma/kapatma özelliğini destekleyecek şekilde yapılandırabilirsiniz.

IdP'yi yapılandırmak için Edge kullanıcı arayüzüyle ilgili aşağıdaki bilgilere ihtiyacınız vardır:

  • Edge kullanıcı arayüzü için tek çıkış URL'si: Bu URL şu biçimdedir: 
    http://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk

    Alternatif olarak, apigee-sso'te TLS'yi etkinleştirdiyseniz: 

    https://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk

  • Servis sağlayıcı düzenleyici: Edge kullanıcı arayüzünün değeri apigee-saml-login-opdk'dir.
  • SAML IDP sertifikası: Edge TOA'yı yükleme ve yapılandırma bölümünde, selfsigned.crt adlı bir SAML IDP sertifikası oluşturdunuz ve /opt/apigee/customer/application/apigee-sso/saml/'e kaydettiniz. IDP'nize bağlı olarak tek oturum açma özelliğini yapılandırmak için aynı sertifikayı kullanmanız gerekir.

Örneğin, servis sağlayıcınız olarak OKTA kullanıyorsanız uygulamanızın SAML ayarlarında:

  1. OKTA uygulamanızda Gelişmiş Ayarları Göster'i seçin.
  2. Uygulamanın tek oturum kapatma işlemi başlatmasına izin ver'i seçin.
  3. Edge kullanıcı arayüzü için Tek Oturum Kapat URL'sini yukarıda gösterildiği gibi girin.
  4. SP Issuer'ı (Servis sağlayıcıyı veren) girin.
  5. Signature Certificate (İmza Sertifikası) alanına /opt/apigee/customer/application/apigee-sso/saml/selfsigned.crt TLS sertifikasını yükleyin. Aşağıdaki resimde OKTA ile ilgili bu bilgiler gösterilmektedir:

  6. Ayarlarınızı kaydedin.

Kullanıcı bir sonraki sefer Edge kullanıcı arayüzünden çıktığında tüm hizmetlerin oturumu kapatılır.