Edge kimlik doğrulama ve yetkilendirme akışlarını anlama

Edge for Private Cloud 4.17.01 sürümü

Bu dokümanda, Apigee Edge'de kimlik doğrulama ve yetkilendirmenin işleyiş şekli açıklanmaktadır. Bu bilgiler, Apigee Edge ile harici bir LDAP yapılandırırken yararlı bağlam sağlayabilir.

Kimlik doğrulama ve yetkilendirme akışları, kullanıcının yönetim kullanıcı arayüzü üzerinden mi yoksa API'ler üzerinden mi kimlik doğrulaması yaptığına bağlıdır.

Kullanıcı arayüzü üzerinden giriş yaparken

Kullanıcı arayüzü üzerinden Edge'e giriş yaptığınızda Edge, Edge genel sistem yöneticisi kimlik bilgilerini kullanarak Apigee Yönetim Sunucusu'na ayrı bir giriş adımı gerçekleştirir.

Aşağıdaki kullanıcı arayüzü giriş adımları Şekil 1'de gösterilmiştir:

1. Kullanıcı, giriş kullanıcı arayüzüne giriş kimlik bilgilerini girer.
2. Edge, genel sistem yöneticisi kimlik bilgilerini kullanarak Yönetim Sunucusu'na giriş yapar.
3. Genel sistem yöneticisi kimlik bilgilerinin kimliği doğrulanır ve yetkilendirilir. Kullanıcı arayüzü, belirli platform API isteklerini yapmak için bu kimlik bilgilerini kullanır.
   1. Harici kimlik doğrulama etkinleştirilirse kimlik bilgileri harici LDAP'ye göre doğrulanır. Aksi takdirde dahili Edge LDAP kullanılır.
   2. Yetkilendirme her zaman dahili LDAP'ye göre gerçekleştirilir.
4. Kullanıcı tarafından girilen kimlik bilgileri doğrulanır ve yetkilendirilir.
   1. Harici kimlik doğrulama etkinleştirilirse kimlik bilgileri harici LDAP'ye göre doğrulanır. Aksi takdirde dahili Edge LDAP kullanılır.
   2. Yetkilendirme her zaman dahili LDAP'ye göre gerçekleştirilir.

Aşağıdaki resimde, Edge kullanıcı arayüzü üzerinden yetkilendirme ve kimlik doğrulama gösterilmektedir:

API'ler üzerinden giriş yaparken

Edge'e bir API üzerinden giriş yaptığınızda yalnızca API ile girilen kimlik bilgileri kullanılır. Kullanıcı arayüzü girişinin aksine, sistem yöneticisi kimlik bilgileriyle ayrı bir giriş yapılması gerekmez.

Aşağıdaki API giriş adımları Şekil 2'de gösterilmiştir:

1. Kullanıcı, giriş kullanıcı arayüzüne giriş kimlik bilgilerini girer.
2. Kullanıcı tarafından girilen kimlik bilgileri doğrulanır ve yetkilendirilir.
3. Harici kimlik doğrulama etkinleştirilirse kimlik bilgileri harici LDAP'ye göre doğrulanır. Aksi takdirde dahili Edge LDAP kullanılır.
4. Yetkilendirme her zaman dahili LDAP'ye göre gerçekleştirilir.

Aşağıdaki resimde, Edge API'leri aracılığıyla yetkilendirme ve kimlik doğrulama gösterilmektedir: