กำหนดค่าการออกจากระบบเพียงครั้งเดียวจาก UI ของ Edge เวอร์ชันใหม่ (SAML เท่านั้น)

โดยค่าเริ่มต้น เมื่อผู้ใช้ออกจากระบบ UI ของ New Edge ระบบจะล้างคุกกี้เซสชันในเครื่องสำหรับเซสชันของผู้ใช้และเปลี่ยนเส้นทางไปยัง /edge เมื่อกำหนดค่า Apigee SSO ด้วยผู้ให้บริการข้อมูลประจำตัว (IDP) ภายนอกของ SAML หากเซสชัน IDP ของผู้ใช้ยังคงใช้งานอยู่ในเบราว์เซอร์ IDP จะตรวจสอบสิทธิ์ผู้ใช้ซ้ำโดยอัตโนมัติและลงชื่อเข้าใช้ UI ของ New Edge อีกครั้ง

หากต้องการยกเลิกเซสชัน IDP ภายนอกเมื่อผู้ใช้ออกจากระบบ UI ของ New Edge และป้องกัน การตรวจสอบสิทธิ์ซ้ำโดยอัตโนมัติ ให้กำหนดค่าพร็อพเพอร์ตี้ SSO_LOGOUT_URL ใน UI ของ New Edge และลงทะเบียน URL ของ UI ของ New Edge เป็นต้นทางของการเปลี่ยนเส้นทางที่อนุญาตใน IDP

กำหนดค่า SSO_LOGOUT_URL ใน UI ของ New Edge

  1. เปิดไฟล์การกำหนดค่าที่คุณใช้เพื่อเปิดใช้ SSO ใน UI ของ New Edge (เช่น /opt/silent.conf) แล้วเพิ่มพร็อพเพอร์ตี้ SSO_LOGOUT_URL ที่ชี้ไปยัง ปลายทางสำหรับการออกจากระบบของ IDP ภายนอก 
    SSO_LOGOUT_URL=https://idp_domain/signout_endpoint?redirect_param=MANAGEMENT_UI_SCHEME://MANAGEMENT_UI_IP:MANAGEMENT_UI_PORT/edge
  2. เรียกใช้คำสั่งต่อไปนี้เพื่อใช้การกำหนดค่ากับ edge-management-ui 
    /opt/apigee/apigee-service/bin/apigee-service edge-management-ui configure-sso -f /opt/silent.conf

อนุญาตการเปลี่ยนเส้นทางหลังออกจากระบบใน IDP

หาก SSO_LOGOUT_URL มีพารามิเตอร์การเปลี่ยนเส้นทางหลังออกจากระบบกลับไปยัง UI ของ New Edge คุณต้องเพิ่มต้นทางของ UI ของ New Edge ลงในรายการที่อนุญาตใน IDP เพื่อให้ระบบเปลี่ยนเส้นทางกลับไปยังพรอมต์เข้าสู่ระบบหลังจากยกเลิกเซสชัน

ตัวอย่างเช่น หากคุณใช้ Okta เป็น IDP ให้ทำดังนี้

  1. เข้าสู่ระบบ คอนโซลผู้ดูแลระบบของ Okta
  2. ไปที่ความปลอดภัย > API > ต้นทางที่เชื่อถือได้
  3. คลิกเพิ่มต้นทาง แล้วป้อนรายละเอียดต่อไปนี้
    • ชื่อต้นทาง: ป้อนชื่อที่สื่อความหมาย (เช่น New Edge UI)
    • URL ต้นทาง: ป้อน URL ฐานของ UI ของ New Edge ในรูปแบบต่อไปนี้ 
      MANAGEMENT_UI_SCHEME://MANAGEMENT_UI_IP:MANAGEMENT_UI_PORT

      เช่น http://192.168.1.1:3001

    • ประเภท: เลือกเปลี่ยนเส้นทาง (อนุญาตการเปลี่ยนเส้นทางของเบราว์เซอร์ไปยัง URL ต้นทางหลังจากลงชื่อเข้าใช้หรือออกจากระบบ) รูปภาพต่อไปนี้แสดงข้อมูลนี้สำหรับ Okta

      เพิ่มแบบฟอร์มต้นทาง

  4. คลิกบันทึก

เมื่อผู้ใช้ออกจากระบบ UI ของ New Edge ในครั้งถัดไป ระบบจะยกเลิกทั้งเซสชัน UI ของ New Edge และเซสชัน IDP ภายนอก และผู้ใช้จะกลับไปที่หน้าจอลงชื่อเข้าใช้ IDP