ضبط عملية الخروج الموحَّد من واجهة مستخدم New Edge (بروتوكول SAML فقط)

عندما يسجّل المستخدم الخروج من واجهة مستخدم Edge الجديدة، تمحو هذه الواجهة تلقائيًا ملفات تعريف الارتباط للجلسة المحلية الخاصة بجلسة المستخدم وتعيد توجيهه إلى /edge. عند ضبط خدمة الدخول المُوحَّد (SSO) في Apigee باستخدام موفِّر هوية خارجي (IDP) عبر SAML، إذا كانت جلسة موفِّر الهوية للمستخدم لا تزال نشطة في المتصفّح، يعيد موفِّر الهوية مصادقة المستخدم تلقائيًا ويسجّل دخوله مرة أخرى إلى واجهة مستخدم New Edge.

لإنهاء جلسة موفِّر الهوية الخارجي عندما يسجّل المستخدم الخروج من واجهة مستخدم Edge الجديدة ومنع إعادة المصادقة التلقائية، يمكنك ضبط السمة SSO_LOGOUT_URL في واجهة مستخدم Edge الجديدة وتسجيل عنوان URL لواجهة مستخدم Edge الجديدة كمصدر مسموح به لإعادة التوجيه في موفِّر الهوية.

ضبط SSO_LOGOUT_URL على واجهة مستخدم Edge الجديدة

1. افتح ملف الإعدادات الذي استخدمته لتفعيل الدخول المُوحَّد على واجهة مستخدم Edge الجديدة (على سبيل المثال، /opt/silent.conf) وأضِف السمة SSO_LOGOUT_URL التي تشير إلى نقطة نهاية تسجيل الخروج لموفِّر الهوية الخارجي:

   SSO_LOGOUT_URL=https://idp_domain/signout_endpoint?redirect_param=MANAGEMENT_UI_SCHEME://MANAGEMENT_UI_IP:MANAGEMENT_UI_PORT/edge

2. نفِّذ الأمر التالي لتطبيق الإعدادات على edge-management-ui:

   /opt/apigee/apigee-service/bin/apigee-service edge-management-ui configure-sso -f /opt/silent.conf

السماح بإعادة التوجيه بعد تسجيل الخروج في موفِّر الهوية

إذا كان SSO_LOGOUT_URL يتضمّن مَعلمة إعادة توجيه بعد تسجيل الخروج إلى واجهة مستخدم Edge الجديدة، يجب إضافة مصدر واجهة مستخدم Edge الجديدة إلى القائمة المسموح بها في موفِّر الهوية (IDP) لإعادة التوجيه إلى طلب تسجيل الدخول بعد إنهاء الجلسة.

على سبيل المثال، إذا كنت تستخدم Okta كموفِّر هوية:

1. سجِّل الدخول إلى وحدة تحكّم المشرف في Okta.
2. انتقِل إلى الأمان > واجهة برمجة التطبيقات > المصادر الموثوق بها.
3. انقر على إضافة مصدر وأدخِل التفاصيل التالية:
   • اسم المصدر: أدخِل اسمًا وصفيًا (على سبيل المثال، New Edge UI).
   • عنوان URL المصدر: أدخِل الجزء الأساسي من عنوان URL لواجهة مستخدم New Edge بالصيغة التالية:

     MANAGEMENT_UI_SCHEME://MANAGEMENT_UI_IP:MANAGEMENT_UI_PORT

     مثلاً: http://192.168.1.1:3001

   • النوع: اختَر إعادة التوجيه (يسمح بإعادة توجيه المتصفّح إلى عنوان URL المصدر بعد تسجيل الدخول أو الخروج). تعرض الصورة التالية هذه المعلومات الخاصة بـ Okta:

     

4. انقر على حفظ.

عندما يسجّل المستخدم الخروج من واجهة مستخدم New Edge في المرة التالية، سيتم إنهاء كل من جلسة واجهة مستخدم New Edge وجلسة موفِّر الهوية الخارجي، وسيتم إعادة توجيه المستخدم إلى شاشة تسجيل الدخول الخاصة بموفِّر الهوية.