Flux de processus de déconnexion (LogoutRequest)

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Pendant la déconnexion, l’instance émet l’appel de service SAML 2.0 LogoutRequest à l’IdP.

    Ce service déconnecte l’utilisateur, puis le redirige vers l’URL de déconnexion spécifiée.
    Figure 1. Déconnexion SAML 2

    L’utilisateur clique sur le bouton de déconnexion

    L’utilisateur clique sur le bouton Déconnexion et l’instance exécute le script de déconnexion.

    LogoutRequest émise

    Le script de déconnexion crée une LogoutRequest SAML 2.0 et la publie sur le service SAML 2.0 SingleLogoutRequest préconfiguré sur l’IdP. L’IdP déflate la demande, puis la code base64. Voici un exemple de LogoutRequest : 
    <saml2p:LogoutRequestxmlns:saml2p="urn:oasis:names:tc:SAML:2.0:protocol"  ID="21B78E9C6C8ECF16F01E4A0F15AB2D46"  IssueInstant="2010-04-28T21:36:11.230Z"  Version="2.0"><saml2:Issuer xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion">https://dloomac.service-now.com
	</saml2:Issuer><saml2:NameID xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion"          Format="urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress"          NameQualifier="http://idp.ssocircle.com"          SPNameQualifier="https://dloomac.service-now.com/navpage.do">david.loo@service-now.com</saml2:NameID><saml2p:SessionIndex>s211b2f811485b2a1d2cc4db2b271933c286771104
	</saml2p:SessionIndex></saml2p:LogoutRequest>

    L’utilisateur se déconnecte

    L’utilisateur se déconnecte de l’IdP. L’IdP redirige vers l’instance, qui à son tour redirige vers l’IdP puisque l’utilisateur n’est pas connecté.