Secara default, saat pengguna logout dari UI Edge, UI Edge menghapus cookie sesi. Menghapus cookie mengharuskan pengguna masuk lagi pada saat mereka ingin mengakses UI Edge. Jika Anda telah menerapkan lingkungan single sign-on, pengguna tetap dapat mengakses layanan lain melalui kredensial {i> single sign-on<i} mereka.
Namun, Anda mungkin ingin logout dari salah satu layanan untuk membuat pengguna logout dari semua layanan. Di beberapa dalam kasus ini, Anda dapat mengonfigurasi IDP untuk mendukung {i>single sign-out<i}.
Untuk mengonfigurasi IDP, Anda memerlukan informasi berikut tentang UI Edge:
- URL logout tunggal untuk UI Edge: URL ini memiliki format berikut:
http://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk
Atau, jika Anda mengaktifkan TLS di
apigee-sso:https://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk
- Penerbit penyedia layanan: Nilai untuk UI Edge adalah
apigee-saml-login-opdk. - Sertifikat IDP: Di
Instal dan konfigurasi SSO Apigee, Anda telah membuat
Sertifikat IDP bernama
selfsigned.crtdan menyimpannya di/opt/apigee/customer/application/apigee-sso/idp/. Tergantung pada IDP Anda, harus menggunakan sertifikat yang sama untuk mengonfigurasi single sign-out.
Misalnya, jika Anda menggunakan OKTA sebagai penyedia layanan, di setelan SAML untuk aplikasi:
- Di aplikasi OKTA, pilih Show Advanced Settings.
- Pilih Izinkan aplikasi memulai Single Logout.
- Masukkan Single Logout URL untuk UI Edge seperti yang ditunjukkan di atas.
- Masukkan SP Issuer (penerbit penyedia layanan).
- Di Signature Certificate, upload
/opt/apigee/customer/application/apigee-sso/saml/selfsigned.crtTLS. Tujuan gambar berikut menunjukkan informasi ini untuk OKTA:
- Simpan setelan Anda.
Saat berikutnya pengguna logout dari UI Edge, pengguna tersebut akan logout dari semua layanan.