デフォルトでは、ユーザーが Edge UI からログアウトすると、Edge UI はユーザーのセッションの Cookie をすべて消去します。Cookie を消去すると、ユーザーは次回 Edge UI にアクセスするときに再度ログインする必要があります。シングル サインオン環境を実装している場合、ユーザーはシングル サインオンの認証情報を使用して他のサービスにアクセスできます。
ただし、いずれかのサービスからログアウトすると、すべてのサービスからログアウトされるようにしたい場合もあります。この場合、シングル サインアウトをサポートするように IDP を構成できます。
IDP を構成するには、Edge UI に関する次の情報が必要です。
- Edge UI のシングル ログアウト URL: この URL の形式は次のとおりです。
http://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk
または、
apigee-ssoで TLS を有効にした場合:https://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk
- サービス提供者の発行者: Edge UI の値は
apigee-saml-login-opdkです。 - IDP 証明書: Apigee SSO をインストールして構成するで、
selfsigned.crtという名前の IDP 証明書を作成し、/opt/apigee/customer/application/apigee-sso/idp/に保存しました。IdP によっては、同じ証明書を使用してシングル サインアウトを構成する必要があります。
たとえば、サービス提供者として OKTA を使用している場合、アプリケーションの SAML 設定で次の操作を行います。
- OKTA アプリケーションで、[Show Advanced Settings] を選択します。
- [Allow application to initiate Single Logout] を選択します。
- 上記のように、Edge UI のシングル ログアウト URL を入力します。
- SP 発行者（サービス プロバイダ発行者）を入力します。
- [Signature Certificate] で、
/opt/apigee/customer/application/apigee-sso/saml/selfsigned.crtTLS 証明書をアップロードします。次の図は、OKTA のこの情報を示しています。
- 設定を保存します。
ユーザーが次に Edge UI からログアウトすると、ユーザーはすべてのサービスからログアウトされます。