নতুন Edge UI থেকে সিঙ্গেল সাইন-আউট কনফিগার করা (শুধুমাত্র SAML)

ডিফল্ট হিসেবে, কোনও ব্যবহারকারী New Edge UI থেকে লগ-আউট করলে, New Edge UI ব্যবহারকারীর সেশনের জন্য লোকাল সেশন কুকি মুছে দেয় এবং /edge-এ রিডাইরেক্ট করে। SAML এক্সটার্নাল আইডেন্টিটি প্রোভাইডারের (IDP) সাথে Apigee SSO কনফিগার করা থাকলে, ব্রাউজারে ব্যবহারকারীর IDP সেশন এখনও অ্যাক্টিভ থাকলে, IDP অটোমেটিক ব্যবহারকারীকে আবার যাচাই করে এবং তাকে নতুন Edge UI-তে আবার সাইন-ইন করায়।

কোনও ব্যবহারকারী New Edge UI থেকে সাইন-আউট করার সময় এক্সটার্নাল IDP সেশন বন্ধ করতে এবং অটোমেটিক আবার যাচাইকরণ প্রতিরোধ করতে, New Edge UI-তে SSO_LOGOUT_URL প্রপার্টি কনফিগার করুন এবং আপনার IDP-তে অনুমোদিত রিডাইরেক্ট অরিজিন হিসেবে New Edge UI URL রেজিস্টার করুন।

নতুন Edge UI-তে SSO_LOGOUT_URL কনফিগার করুন

1. New Edge UI-তে SSO চালু করার জন্য আপনি যে কনফিগারেশন ফাইল ব্যবহার করেছিলেন সেটি খুলুন (যেমন, /opt/silent.conf) এবং আপনার এক্সটার্নাল IDP-এর সাইন-আউট এন্ডপয়েন্টকে নির্দেশ করে এমন SSO_LOGOUT_URL প্রপার্টি যোগ করুন:

   SSO_LOGOUT_URL=https://idp_domain/signout_endpoint?redirect_param=MANAGEMENT_UI_SCHEME://MANAGEMENT_UI_IP:MANAGEMENT_UI_PORT/edge

2. edge-management-ui-এ কনফিগারেশন প্রয়োগ করতে নিম্নলিখিত কমান্ডটি এক্সিকিউট করুন:

   /opt/apigee/apigee-service/bin/apigee-service edge-management-ui configure-sso -f /opt/silent.conf

আপনার IDP-তে লগ-আউট করার পরে রিডাইরেকশনের অনুমতি দিন

আপনার SSO_LOGOUT_URL-এ যদি লগ-আউট করার পরে New Edge UI-তে রিডাইরেক্ট করার প্যারামিটার থাকে, তাহলে আপনাকে IDP-তে New Edge UI-এর অরিজিনকে অ্যালাউলিস্টে যোগ করতে হবে, যাতে সেশন শেষ হওয়ার পরে এটি লগ-ইন প্রম্পটে রিডাইরেক্ট করে।

যেমন, আপনি যদি IDP হিসেবে Okta ব্যবহার করেন:

1. Okta অ্যাডমিন কনসোল-এ লগ-ইন করুন।
2. নিরাপত্তা > API > বিশ্বস্ত অরিজিন বিকল্পে নেভিগেট করুন।
3. অরিজিন যোগ করুন বিকল্পে ক্লিক করে নিম্নলিখিত বিবরণ লিখুন:
   • উৎস নাম: একটি বর্ণনামূলক নাম লিখুন (যেমন, New Edge UI)।
   • মূল URL: আপনার New Edge UI-এর বেস URL নিম্নলিখিত ফর্ম্যাটে লিখুন:

     MANAGEMENT_UI_SCHEME://MANAGEMENT_UI_IP:MANAGEMENT_UI_PORT

     যেমন: http://192.168.1.1:3001

   • টাইপ: রিডাইরেক্ট বিকল্প বেছে নিন (সাইন-ইন বা সাইন-আউট করার পরে এটি ব্রাউজারকে অরিজিন URL-এ রিডাইরেক্ট করার অনুমতি দেয়)। নিচের ছবিতে Okta-এর জন্য এই তথ্য দেখানো হয়েছে:

     

4. সেভ করুন বিকল্পে ক্লিক করুন।

ব্যবহারকারী এর পরে New Edge UI থেকে লগ-আউট করলে, New Edge UI সেশন ও এক্সটার্নাল IDP সেশন, দুটিই বন্ধ হয়ে যায় এবং ব্যবহারকারীকে IDP সাইন-ইন স্ক্রিনে ফিরিয়ে আনা হয়।