15.8. Configuration du Profil SAML Global Logout

Une déconnexion Global Logout initiée au niveau d'un service fournisseur déconnecte l'utilisateur du fournisseur d'identité (PDI) et de tous les fournisseurs de services.

Note

Pour qu'un Global Logout fonctionne correctement, veillez à un maximum de cinq Fournisseurs de service par IDP.

Procédure 15.5. Configuration du Global Logout

  1. Configurer picketlink-handlers.xml

    Ajouter le SAML2LogOutHandler dans le picketlink-handlers.xml.
  2. Configurer la page web du fournisseur de services

    Ajouter GLO=true au lien qui se trouve en bas de votre page web de fournisseur de service.

    Exemple 15.19. Créer un lien vers Global Logout

    <a href="?GLO=true">Click to Globally LogOut</a>
  3. Créer une page logout.jsp

    Dans le cadre du processus de déconnexion, PicketLink redirigera l'utilisateur vers une page logout.jsp qui se trouve dans le répertoire root de votre application de Service Provider. Veillez à ce que cette page soit bien créée.