Informationen zur Edge-Authentifizierung und den Autorisierungsabläufen

Edge for Private Cloud v. 4.17.05

In diesem Dokument wird erläutert, wie Authentifizierung und Autorisierung in Apigee Edge funktionieren. Diese Informationen können nützlich sein, wenn Sie ein externes LDAP mit Apigee Edge konfigurieren.

Die Authentifizierungs- und Autorisierungsabläufe hängen davon ab, ob sich ein Nutzer über die Verwaltungs-UI oder über die APIs authentifiziert.

Bei der Anmeldung über die Benutzeroberfläche

Wenn Sie sich über die Benutzeroberfläche in Edge anmelden, führt Edge einen separaten Anmeldeschritt beim Apigee Management Server mit den globalen Systemadministrator-Anmeldedaten von Edge aus.

Die folgenden Schritte zur Anmeldung über die Benutzeroberfläche sind in Abbildung 1 dargestellt:

1. Der Nutzer gibt die Anmeldedaten in der Anmeldeoberfläche ein.
2. Edge meldet sich mit den Anmeldedaten des globalen Systemadministrators beim Management Server an.
3. Die Anmeldedaten des globalen Systemadministrators werden authentifiziert und autorisiert. Die Benutzeroberfläche verwendet diese Anmeldedaten, um bestimmte Plattform-API-Anfragen zu senden.
   1. Wenn die externe Authentifizierung aktiviert ist, werden die Anmeldedaten mit dem externen LDAP authentifiziert. Andernfalls wird das interne Edge-LDAP verwendet.
   2. Die Autorisierung erfolgt immer über das interne LDAP.
4. Die vom Nutzer eingegebenen Anmeldedaten werden authentifiziert und autorisiert.
   1. Wenn die externe Authentifizierung aktiviert ist, werden die Anmeldedaten mit dem externen LDAP authentifiziert. Andernfalls wird das interne Edge-LDAP verwendet.
   2. Die Autorisierung erfolgt immer über das interne LDAP.

Die folgende Abbildung zeigt die Autorisierung und Authentifizierung über die Edge-Benutzeroberfläche:

Bei der Anmeldung über APIs

Wenn Sie sich über eine API in Edge anmelden, werden nur die mit der API eingegebenen Anmeldedaten verwendet. Im Gegensatz zur Anmeldung über die Benutzeroberfläche ist keine separate Anmeldung mit den Anmeldedaten eines Systemadministrators erforderlich.

Die folgenden Schritte zur API-Anmeldung sind in Abbildung 2 dargestellt:

1. Der Nutzer gibt die Anmeldedaten in der Anmeldeoberfläche ein.
2. Die vom Nutzer eingegebenen Anmeldedaten werden authentifiziert und autorisiert.
3. Wenn die externe Authentifizierung aktiviert ist, werden die Anmeldedaten mit dem externen LDAP authentifiziert. Andernfalls wird das interne Edge-LDAP verwendet.
4. Die Autorisierung erfolgt immer über das interne LDAP.

Die folgende Abbildung zeigt die Autorisierung und Authentifizierung über die Edge APIs: