Edge UI থেকে সিঙ্গেল সাইন-আউট কনফিগার করা (শুধুমাত্র SAML)

ডিফল্ট হিসেবে, কোনও ব্যবহারকারী Edge UI থেকে লগ-আউট করলে, Edge UI ব্যবহারকারীর সেশনের জন্য যেকোনও কুকি মুছে দেয়। কুকি মুছে দিলে, ব্যবহারকারীকে পরের বার Edge UI অ্যাক্সেস করার সময় আবার লগ-ইন করতে হবে। আপনি যদি সিঙ্গল সাইন-অন এনভায়রনমেন্ট প্রয়োগ করে থাকেন, তাহলে ব্যবহারকারী এখনও তার সিঙ্গল সাইন-অন ক্রেডেনশিয়ালের মাধ্যমে অন্য যেকোনও পরিষেবা অ্যাক্সেস করতে পারবেন।

তবে, আপনি হয়ত চাইবেন যে কোনও একটি পরিষেবা থেকে লগ-আউট করলে যেন ব্যবহারকারী সব পরিষেবা থেকে সাইন-আউট হয়ে যান। এই ক্ষেত্রে, আপনি IDP কনফিগার করে সিঙ্গেল সাইন-আউট করার সুবিধা চালু করতে পারেন।

IDP কনফিগার করতে, Edge UI সম্পর্কে আপনার নিম্নলিখিত তথ্য প্রয়োজন:

• Edge UI-এর জন্য সিঙ্গেল লগ-আউট URL: এই URL নিম্নলিখিত ফর্মে থাকে:

  http://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk

  অথবা, আপনি apigee-sso-এ TLS চালু করে থাকলে:

  https://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk

• পরিষেবা প্রদানকারী ইস্যুকারী: Edge UI-এর ভ্যালু হল apigee-saml-login-opdk।
• IDP সার্টিফিকেট: Apigee SSO ইনস্টল ও কনফিগার করুন বিকল্পে, আপনি selfsigned.crt নামের একটি IDP সার্টিফিকেট তৈরি করেছেন এবং সেটি /opt/apigee/customer/application/apigee-sso/idp/-এ সেভ করেছেন। আপনার IDP-এর উপর নির্ভর করে, আপনাকে অবশ্যই একই সার্টিফিকেট ব্যবহার করে সিঙ্গেল সাইন-আউট কনফিগার করতে হবে।

যেমন, আপনি পরিষেবা প্রদানকারী হিসেবে OKTA ব্যবহার করলে, আপনার অ্যাপ্লিকেশনের জন্য SAML সেটিংসে:

1. আপনার OKTA অ্যাপ্লিকেশনে, উন্নত সেটিংস দেখুন বিকল্প বেছে নিন।
2. অ্যাপ্লিকেশনকে সিঙ্গেল লগ-আউট শুরু করার অনুমতি দিন বিকল্প বেছে নিন।
3. উপরে যেমন দেখানো হয়েছে, Edge UI-এর জন্য সিঙ্গেল লগ-আউট URL লিখুন।
4. SP ইস্যুকারী (পরিষেবা প্রদানকারী ইস্যুকারী) লিখুন।
5. স্বাক্ষর সার্টিফিকেট-এ, /opt/apigee/customer/application/apigee-sso/saml/selfsigned.crt TLS সার্টিফিকেট আপলোড করুন। নিচের ছবিতে OKTA-এর জন্য এই তথ্য দেখানো হয়েছে:

   

6. আপনার সেটিংস সেভ করুন।

পরের বার ব্যবহারকারী Edge UI থেকে লগ-আউট করলে, তাকে সব পরিষেবা থেকে লগ-আউট করে দেওয়া হয়।