<ph type="x-smartling-placeholder"></ph>
현재 Apigee Edge 문서를 보고 있습니다.
Apigee X 문서. 정보
SAML을 사용하면 특정 관리자가 모든 조직 구성원의 인증 방식을 제어할 수 있습니다. 단일 로그온 (SSO) 서버에 위임하여 Apigee Edge를 사용할 때. Edge에서 SAML을 사용하면 SSO를 지원할 수 있습니다. 사용자가 제공하고 지원하는 다른 서비스 외에 Edge UI 및 API SAML을 클릭합니다.
통합 포털에 SAML을 사용하여 SSO를 사용 설정하려면 SAML ID 공급업체 구성하기를 참고하세요.
Edge의 ID 영역 관리 이해
ID 영역은 인증에 사용되는 ID 공급업체를 정의하는 인증 영역입니다. 사용자 등록 및 로그인 환경의 맞춤 구성이 포함됩니다. 사용자가 ID 공급업체에 인증할 때만 ID 영역으로 범위가 지정된 항목에 액세스할 수 있습니다.
Apigee Edge는 다음 표에 설명된 인증 유형을 지원합니다.
| 인증 유형 | 설명 |
| 기본값 | Apigee Edge 계정을 만들고 사용자 이름과 비밀번호를 사용하여 Edge UI에 로그인합니다. Edge API를 사용하여 동일한 사용자 인증 정보를 HTTP 기본 인증과 함께 사용하여 호출을 승인합니다. |
| SAML | 보안 보장 마크업 언어 (SAML)는 싱글 사인온 (SSO) 환경을 위한 표준 프로토콜입니다. SAML을 사용하는 SSO 인증을 사용하면 새 계정을 만들지 않고도 기존 사용자 인증 정보로 Apigee Edge에 로그인할 수 있습니다. |
SAML 인증을 지원하려면 새 ID 영역을 만들고 SAML ID 공급업체를 구성합니다. SAML 사용 설정에 설명된 대로 선택합니다.
SAML 인증 이점
SAML 인증은 여러 이점을 제공합니다. SAML을 사용하면 다음을 수행할 수 있습니다.
- 사용자 관리를 완벽하게 제어: 회사의 SAML 서버를 Edge에 연결합니다. 사용자가 조직을 떠나는 경우 중앙에서 프로비저닝이 해제되면 Edge에 대한 액세스가 자동으로 거부됩니다.
- 사용자가 Edge에 액세스하기 위한 인증 방법 제어: Edge 조직에 대해 다른 인증 유형을 선택합니다.
- 인증 정책 제어: SAML 제공업체가 기업 표준에 부합하는 인증 정책을 지원할 수 있습니다.
- 로그인, 로그아웃, 실패한 로그인 시도, 고위험 활동 모니터링 확인할 수 있습니다
고려사항
SAML을 사용하기 전에 다음 요구사항을 고려해야 합니다.
- 기존 사용자: 기존의 모든 조직 사용자를 SAML에 추가해야 합니다. 사용할 수 있습니다
- 포털: Drupal 기반 개발자 포털을 사용하는 경우 포털에서 OAuth를 사용합니다. Edge에 액세스해야 하며 사용하기 전에 다시 구성해야 할 수 있습니다.
- 기본 인증이 사용 중지됨: 모든 서비스에 대해 기본 인증을 OAuth로 대체해야 합니다. 있습니다.
- OAuth와 SAML을 별도로 유지해야 함: OAuth 2.0과 SAML을 모두 사용하는 경우 OAuth 2.0 흐름과 SAML 흐름에 별도의 터미널 세션을 사용해야 합니다.
SAML이 Edge와 작동하는 방식
SAML 사양은 세 가지 항목을 정의합니다.
- 주 구성원 (에지 UI 사용자)
- 서비스 제공업체 (에지 SSO)
- ID 공급업체 (SAML 어설션 반환)
SAML이 사용 설정되면 주 구성원 (Edge UI 사용자)이 서비스 제공업체에 대한 액세스를 요청합니다. (에지 SSO) 에지 SSO (SAML 서비스 제공업체 역할)에서는 ID 어설션을 만들고 이 어설션을 사용하여 OAuth 2.0 토큰이 있어야 합니다. 그러면 사용자는 Edge UI로 리디렉션됩니다.
이 프로세스는 다음과 같습니다.
이 다이어그램에서,
- 사용자가 Edge의 로그인 도메인을 요청하여 Edge UI에 액세스하려고 시도합니다.
영역 이름이 포함된 SSO 예:
https://zonename.login.apigee.com https://zonename.login.apigee.com에 대한 인증되지 않은 요청 고객의 SAML ID 공급업체로 리디렉션됩니다. 예를 들면https://idp.example.com입니다.- 고객이 ID 공급업체에 로그인하지 않은 경우 고객에게 기록하라는 메시지가 표시됩니다. 인치
- 사용자가 SAML ID 공급업체에 의해 인증되었습니다. SAML ID 공급업체 SAML 2.0 어설션을 생성하여 Edge SSO에 반환합니다.
- Edge SSO는 어설션을 검증하고 어설션에서 사용자 ID를 추출하여
사용자를 기본 Edge UI로 리디렉션합니다.
페이지:
https://zonename.apigee.com/platform/orgName
여기서 orgName은 Edge 조직의 이름입니다.
SAML로 Edge API에 액세스도 참고하세요.