כברירת מחדל, כשמשתמש יוצא מממשק המשתמש של Edge, ממשק המשתמש של Edge מוחק את כל קובצי ה-Cookie של הסשן של המשתמש. אם מוחקים את קובצי ה-cookie, המשתמשים יצטרכו להתחבר שוב בפעם הבאה שהם ירצו לגשת לממשק המשתמש של Edge. אם הטמעתם סביבת כניסה יחידה (SSO), המשתמש עדיין יכול לגשת לכל שירות אחר באמצעות פרטי הכניסה שלו לכניסה יחידה.
עם זאת, יכול להיות שתרצו שכאשר המשתמשים יתנתקו משירות אחד, הם יתנתקו מכל השירותים. במקרה כזה, אפשר להגדיר את ה-IdP כך שיתמוך בכניסה יחידה.
כדי להגדיר את ספק הזהויות, אתם צריכים את המידע הבא על ממשק המשתמש של Edge:
- כתובת ה-URL של הכניסה היחידה לממשק המשתמש של Edge: כתובת ה-URL הזו היא בפורמט הבא:
http://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk
או, אם הפעלתם את TLS ב-
apigee-sso:https://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk
- המנפיק של ספק השירות: הערך של ממשק המשתמש של Edge הוא
apigee-saml-login-opdk. - אישור ה-IDP: בקטע התקנה והגדרה של מודול SSO ב-Apigee, יצרתם אישור IDP בשם
selfsigned.crtושמרתם אותו ב-/opt/apigee/customer/application/apigee-sso/idp/. בהתאם ל-IdP, צריך להשתמש באותו אישור כדי להגדיר כניסה יחידה (SSO).
לדוגמה, אם אתם משתמשים ב-OKTA כספק השירות, בהגדרות ה-SAML של האפליקציה:
- באפליקציית OKTA, בוחרים באפשרות Show Advanced Settings (הצגת הגדרות מתקדמות).
- בוחרים באפשרות Allow application to initiate Single Logout (מתן הרשאה לאפליקציה להתחיל כניסה יחידה).
- מזינים את כתובת ה-URL לכניסה יחידה של ממשק המשתמש של Edge, כמו שמוצג למעלה.
- מזינים את מנפיק ה-SP (מנפיק ספק השירות).
- בקטע Signature Certificate, מעלים את אישור ה-TLS של
/opt/apigee/customer/application/apigee-sso/saml/selfsigned.crt. בתמונה הבאה מוצג המידע הזה ב-OKTA:
- שמור את ההגדרות.
בפעם הבאה שהמשתמש יתנתק מממשק המשתמש של Edge, הוא יתנתק מכל השירותים.