שימוש באימות SAML

אתם צופים במסמכי העזרה של Apigee Edge.
כניסה למסמכי העזרה של Apigee X.
info

במפרט של Security Assertion Markup Language ‏ (SAML) מוגדרים פורמטים ופרוטוקולים שמאפשרים לאפליקציות להחליף מידע בפורמט XML לצורך אימות והרשאה. אדמינים של ארגונים שהוגדרה להם כניסה יחידה (SSO) יכולים להגדיר את פורטל המפתחים כך שישתמש באימות SAML.

פורטל שירותי הפיתוח פועל כלקוח של Edge. כלומר, הפורטל לא פועל כמערכת עצמאית. במקום זאת, רוב המידע שבו הפורטל משתמש מאוחסן ב-Edge. במקרה הצורך, הפורטל שולח בקשה לאחזור מידע מ-Edge או לשליחת מידע אל Edge.

כברירת מחדל, החיבור בין הפורטל ל-Edge מתבצע באמצעות אימות בסיסי. אם מפעילים אימות באמצעות SAML ב-Edge, צריך לעדכן את הפורטל כך שישתמש באימות באמצעות SAML כדי להתחבר ל-Edge. כש-SAML מופעל, הגישה לממשק המשתמש של Edge ול-Edge Management API עדיין מתבצעת באמצעות אסימוני גישה של OAuth2. עם זאת, עכשיו אפשר ליצור את האסימונים האלה מטענות נכוֹנוּת (assertions) של SAML שמוחזרות על ידי ספק זהויות.

פרטים מלאים זמינים במאמר הגדרת פורטל Developer Services ל-SAML.