הגדרת יציאה יחידה מממשק המשתמש החדש של Edge (SAML בלבד)

כברירת מחדל, כשמשתמש מתנתק מממשק המשתמש החדש של Edge, ממשק המשתמש החדש של Edge מוחק את קובצי ה-Cookie של הסשן המקומי של המשתמש ומפנה אותו אל /edge. אם מוגדר ב-Apigee SSO ספק זהויות (IDP) חיצוני ב-SAML, וסשן ה-IDP של המשתמש עדיין פעיל בדפדפן, ה-IDP מאמת מחדש את המשתמש באופן אוטומטי ומחבר אותו חזרה לממשק המשתמש החדש של Edge.

כדי לסיים את הסשן של ספק הזהויות החיצוני כשמשתמש יוצא מממשק המשתמש החדש של Edge ולמנוע אימות מחדש אוטומטי, צריך להגדיר את המאפיין SSO_LOGOUT_URL בממשק המשתמש החדש של Edge ולרשום את כתובת ה-URL של ממשק המשתמש החדש של Edge כמקור הפניה מותר בספק הזהויות.

הגדרת SSO_LOGOUT_URL בממשק המשתמש החדש של Edge

  1. פותחים את קובץ התצורה שבו השתמשתם כדי להפעיל כניסה יחידה בממשק המשתמש החדש של Edge (לדוגמה, /opt/silent.conf) ומוסיפים את המאפיין SSO_LOGOUT_URL שמפנה לנקודת הקצה של היציאה מהחשבון בספק הזהויות החיצוני: 
    SSO_LOGOUT_URL=https://idp_domain/signout_endpoint?redirect_param=MANAGEMENT_UI_SCHEME://MANAGEMENT_UI_IP:MANAGEMENT_UI_PORT/edge
  2. מריצים את הפקודה הבאה כדי להחיל את ההגדרות על edge-management-ui: 
    /opt/apigee/apigee-service/bin/apigee-service edge-management-ui configure-sso -f /opt/silent.conf

אישור הפניה אוטומטית אחרי התנתקות ב-IDP

אם ה-SSO_LOGOUT_URL כולל פרמטר של הפניה אוטומטית אחרי התנתקות בחזרה לממשק המשתמש החדש של Edge, צריך להוסיף לרשימת ההיתרים את המקור של ממשק המשתמש החדש של Edge ב-IDP כדי שהוא יפנה בחזרה להודעת ההתחברות אחרי סיום הסשן.

לדוגמה, אם אתם משתמשים ב-Okta כספק הזהויות:

  1. נכנסים למסוף Admin של Okta.
  2. עוברים אל Security > API > Trusted Origins (אבטחה > API > מקורות מהימנים).
  3. לוחצים על הוספת מקור ומזינים את הפרטים הבאים:
    • Origin Name: מזינים שם תיאורי (לדוגמה, New Edge UI).
    • ‫Origin URL: מזינים את כתובת ה-URL הבסיסית של ממשק המשתמש החדש של Edge בפורמט הבא: 
      MANAGEMENT_UI_SCHEME://MANAGEMENT_UI_IP:MANAGEMENT_UI_PORT

      לדוגמה: http://192.168.1.1:3001

    • סוג: בוחרים באפשרות הפניה לכתובת אחרת (מאפשרת הפניה לכתובת המקורית בדפדפן אחרי כניסה או יציאה מהחשבון). בתמונה הבאה מוצג המידע הזה לגבי Okta:

      טופס להוספת מקור

  4. לוחצים על שמירה.

בפעם הבאה שהמשתמש יתנתק מממשק המשתמש החדש של Edge, גם הסשן בממשק המשתמש החדש של Edge וגם הסשן ב-IdP החיצוני יסתיימו, והמשתמש יחזור למסך הכניסה של ה-IdP.