Okta Integration Wizard:Universal Logoutの設定

統合全体でユーザーセッションを取り消すUniversal Logoutを設定するためのフィールド。利用可能なフィールドは、選択した機能によって異なります。

Global Token Revocation(GTR)を使用したUniversal Logout

GTRを使用してUniversal Logoutを設定する前に、「アプリのUniversal Logoutを構築する」をご覧ください。

表 1. GTRフィールドを使用したUniversal Logout
フィールド 説明
グローバルトークン取り消しエンドポイント

GTRエンドポイントを指定します。動的なエンドポイントURLでは、統合変数セクションで指定された変数を使用します。たとえばhttps://' + app.subdomain + '.example.org/strawberry/loginです。「Okta Expression Languageを使用した動的プロパティ」を参照してください。

このフィールドの最大文字数は1024文字です。

このフィールドは必須です。

認証方法

Universal Logoutで使用する認証方法を指定します。OktaはSIGNED_JWTのみをサポートしています。

件名フォーマット

アプリのログアウトリクエストでユーザーを識別する方法を指定します。デフォルト値はメール(Email)です。

  • メール(Email):統合ではユーザーのメールアドレスを使用します。

  • 発行者とサブジェクトの識別子(Issuer and Subject identifier): 統合ではユーザー識別子を使用します。

部分的なサポート

アプリで部分的なUniversal Logoutサポートのみが必要な場合は、これを選択します。

注(Note):このオプションを選択すると、Oktaからユーザーのセッションが消去される一方で、アプリはユーザーのリフレッシュトークンのみを取り消します。これにより、今後ユーザーが新しいアクセス権を取得することを防ぎます。ただし、ユーザーの既存のアクセストークンの有効期限が切れるか、ユーザーがアプリからサインアウトするまで、ユーザーセッションは終了しません。

API Integration Actionsを使用したUniversal Logout

表 2. API Integration Actionsフィールドを使用したUniversal Logout
フィールド 説明
独自

アプリでUniversal Logoutのフローを指定します。

このフィールドは必須です。