Utiliser l'authentification SAML

Vous consultez la documentation d'Apigee Edge.
Consultez la documentation Apigee X.
en savoir plus

La spécification du langage SAML (Security Assertion Markup Language) définit les formats et les protocoles qui permettent aux applications d'échanger des informations au format XML pour l'authentification et l'autorisation. Les administrateurs d'organisations ayant été configurées pour l'authentification unique (SSO) peuvent configurer le portail des développeurs pour qu'il utilise l'authentification SAML.

Le portail des services pour les développeurs agit en tant que client pour Edge. Le portail ne fonctionne donc pas comme un système autonome. Au lieu de cela, une grande partie des informations utilisées par le portail sont effectivement stockées sur Edge. Si nécessaire, le portail envoie une requête pour récupérer des informations à partir de Edge ou pour envoyer des informations à Edge.

Par défaut, la connexion entre le portail et Edge utilise l'authentification de base. Si vous activez l'authentification SAML sur Edge, le portail doit être mis à jour pour utiliser l'authentification SAML afin de se connecter à Edge. Lorsque SAML est activé, l'accès à l'interface utilisateur Edge et à l'API de gestion Edge utilise toujours les jetons d'accès OAuth2. Toutefois, vous pouvez désormais générer ces jetons à partir d'assertions SAML renvoyées par un fournisseur d'identité.

Pour en savoir plus, consultez Configurer le portail de services pour les développeurs pour SAML.