Как настроить единый выход из интерфейса Edge (только для SAML)

По умолчанию, когда пользователь выходит из Edge UI, Edge UI удаляет все файлы cookie для сеанса пользователя. После удаления файлов cookie пользователю потребуется снова войти в систему, чтобы получить доступ к интерфейсу Edge. Если вы используете систему единого входа, пользователь по-прежнему сможет получать доступ к другим сервисам с помощью своих учетных данных.

Однако вы можете настроить выход из всех сервисов при выходе из любого из них. В этом случае вы можете настроить поддержку единого выхода в своем поставщике идентификационной информации.

Чтобы настроить поставщика идентификационной информации, вам потребуются следующие сведения об интерфейсе Edge:

  • URL единого выхода для Edge UI. Этот URL имеет следующий формат: 
    http://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk

    Если вы включили TLS в apigee-sso: 

    https://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk
  • Издатель поставщика услуг. Значение для Edge UI – apigee-saml-login-opdk.
  • Сертификат поставщика идентификационной информации. В разделе Установка и настройка системы единого входа Apigee вы создали сертификат поставщика идентификационной информации с названием selfsigned.crt и сохранили его в /opt/apigee/customer/application/apigee-sso/idp/. В зависимости от поставщика идентификационной информации, для настройки единого выхода может потребоваться тот же сертификат.

Например, если вы используете OKTA в качестве поставщика услуг, в настройках SAML для вашего приложения:

  1. В приложении OKTA выберите Show Advanced Settings (Показать расширенные настройки).
  2. Выберите Allow application to initiate Single Logout (Разрешить приложению инициировать единый выход).
  3. Введите URL системы единого входа для Edge UI, как показано выше.
  4. Укажите издателя поставщика услуг.
  5. В поле Signature Certificate (Сертификат подписи) загрузите сертификат TLS /opt/apigee/customer/application/apigee-sso/saml/selfsigned.crt. На изображении ниже показана эта информация для OKTA:

  6. Сохраните настройки.

При следующем выходе из интерфейса Edge пользователь выйдет из всех сервисов.