Edge यूज़र इंटरफ़ेस (यूआई) से सिंगल साइन-आउट कॉन्फ़िगर करें (सिर्फ़ एसएएमएल)

जब उपयोगकर्ता, Edge यूज़र इंटरफ़ेस (यूआई) से लॉग आउट करता है, तो डिफ़ॉल्ट रूप से, एज यूज़र इंटरफ़ेस (यूआई) उस उपयोगकर्ता के सेशन की सभी कुकी मिटा देता है. कुकी मिटाने के लिए, अगली बार उपयोगकर्ता को एज यूज़र इंटरफ़ेस (यूआई) का ऐक्सेस पाने के लिए फिर से लॉग इन करना होगा. अगर आपने सिंगल साइन-ऑन एनवायरमेंट लागू किया है, तब भी उपयोगकर्ता अपने दूसरे साइन-ऑन क्रेडेंशियल से अन्य सेवाओं को ऐक्सेस कर सकता है.

हालांकि, हो सकता है कि आप उपयोगकर्ता को सभी सेवाओं से साइन आउट करने के लिए, किसी एक सेवा से लॉग आउट करना चाहें. इस मामले में, सिंगल साइन-आउट की सुविधा देने के लिए, आप अपना आईडीपी कॉन्फ़िगर करें.

आईडीपी (IdP) को कॉन्फ़िगर करने के लिए, आपको एज यूज़र इंटरफ़ेस (यूआई) के बारे में यह जानकारी देनी होगी:

  • EDGE के यूज़र इंटरफ़ेस (यूआई) के लिए एक ही लॉगआउट यूआरएल: यह यूआरएल इस फ़ॉर्मैट में है:
    http://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk

    इसके अलावा, अगर आपने apigee-sso पर TLS चालू किया है, तो:

    https://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk

  • सेवा देने वाली कंपनी: Edge यूज़र इंटरफ़ेस (यूआई) के लिए वैल्यू apigee-saml-login-opdk है.
  • आईडीपी सर्टिफ़िकेट: Apigee एसएसओ (SSO) इंस्टॉल और कॉन्फ़िगर करें, आपने selfsigned.crt नाम का एक आईडीपी सर्टिफ़िकेट बनाया है और उसे /opt/apigee/customer/application/apigee-sso/idp/ में सेव किया है. अपने आईडीपी (IdP) के हिसाब से, आपको सिंगल साइन आउट को कॉन्फ़िगर करने के लिए, एक ही सर्टिफ़िकेट का इस्तेमाल करना होगा.

उदाहरण के लिए, अगर आप सेवा देने वाली कंपनी के तौर पर OKTA का इस्तेमाल कर रहे हैं, तो अपने ऐप्लिकेशन की एसएएमएल सेटिंग में:

  1. अपने OKTA ऐप्लिकेशन में, Advanced Settings दिखाएं चुनें.
  2. सिंगल लॉग आउट शुरू करने के लिए, ऐप्लिकेशन को अनुमति दें चुनें.
  3. ऊपर दिखाए गए एज यूज़र इंटरफ़ेस (यूआई) के लिए, सिंगल लॉग आउट यूआरएल डालें.
  4. SP जारी करने वाला (सेवा देने वाली कंपनी) डालें.
  5. हस्ताक्षर वाले सर्टिफ़िकेट में, /opt/apigee/customer/application/apigee-sso/saml/selfsigned.crt TLS सर्टिफ़िकेट अपलोड करें. नीचे दी गई इमेज में, OKTA के लिए यह जानकारी शामिल है:

  6. अपनी सेटिंग सहेजें.

जब कोई उपयोगकर्ता एज यूज़र इंटरफ़ेस (यूआई) से लॉग आउट करता है, तो वह सभी सेवाओं से लॉग आउट हो जाता है.