Edge for Private Cloud v4.19.01
Par défaut, lorsqu'un utilisateur se déconnecte de l'interface utilisateur Edge, celle-ci efface tous les cookies de la session de l'utilisateur. La suppression des cookies oblige l'utilisateur à se reconnecter la prochaine fois qu'il souhaite accéder à l'interface utilisateur Edge. Si vous avez mis en place un environnement d'authentification unique, l'utilisateur peut toujours accéder à d'autres services à l'aide de ses identifiants d'authentification unique.
Toutefois, vous pouvez souhaiter qu'une déconnexion d'un service déconnecte l'utilisateur de tous les services. Dans ce cas, vous pouvez configurer votre IdP pour qu'il accepte la déconnexion unique.
Pour configurer le fournisseur d'identité, vous avez besoin des informations suivantes sur l'interface utilisateur Edge :
- URL de déconnexion unique pour l'UI Edge : cette URL se présente sous la forme suivante :
http://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk
Ou, si vous avez activé TLS sur
apigee-sso:https://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk
- Émetteur du fournisseur de services : la valeur de l'UI Edge est
apigee-saml-login-opdk. - Certificat SAML IDP : dans la section Installer et configurer l'authentification unique Edge, vous avez créé un certificat SAML IDP nommé
selfsigned.crtet l'avez enregistré dans/opt/apigee/customer/application/apigee-sso/saml/. Selon votre fournisseur d'identité, vous devez utiliser ce même certificat pour configurer la déconnexion unique.
Par exemple, si vous utilisez OKTA comme fournisseur de services, dans les paramètres SAML de votre application :
- Dans votre application OKTA, sélectionnez Show Advanced Settings (Afficher les paramètres avancés).
- Sélectionnez Autoriser l'application à lancer la déconnexion unique.
- Saisissez l'URL de déconnexion unique de l'UI Edge, comme indiqué ci-dessus.
- Saisissez l'émetteur du fournisseur de services.
- Dans Certificat de signature, importez le certificat TLS
/opt/apigee/customer/application/apigee-sso/saml/selfsigned.crt. L'image suivante montre ces informations pour OKTA :
- Enregistrez vos paramètres.
La prochaine fois que l'utilisateur se déconnectera de l'UI Edge, il sera déconnecté de tous les services.