Edge for Private Cloud v. 4.17.09
एसएएमएल चालू होने पर, प्रिंसिपल (Edge यूज़र इंटरफ़ेस (यूआई) का उपयोगकर्ता), सेवा देने वाली कंपनी (Edge एसएसओ) से ऐक्सेस का अनुरोध करता है. इसके बाद, Edge SSO, एसएएमएल आइडेंटिटी प्रोवाइडर (आईडीपी) से आइडेंटिटी की पुष्टि करने का अनुरोध करता है और उसे हासिल करता है. साथ ही, Edge यूज़र इंटरफ़ेस (यूआई) को ऐक्सेस करने के लिए ज़रूरी OAuth2 टोकन बनाने के लिए, उस पुष्टि का इस्तेमाल करता है. इसके बाद, उपयोगकर्ता को Edge यूज़र इंटरफ़ेस (यूआई) पर रीडायरेक्ट कर दिया जाता है.
Edge में कई आईडीपी काम करते हैं. इनमें Okta और Microsoft Active Directory Federation Services (ADFS) शामिल हैं. Edge के साथ इस्तेमाल करने के लिए, ADFS को कॉन्फ़िगर करने के बारे में जानकारी पाने के लिए, ADFS IDP में Edge को भरोसेमंद पक्ष के तौर पर कॉन्फ़िगर करना लेख पढ़ें. Okta के लिए, यहां दिया गया सेक्शन देखें.
एसएएमएल आईडीपी को कॉन्फ़िगर करने के लिए, Edge को उपयोगकर्ता की पहचान करने के लिए एक ईमेल पते की ज़रूरत होती है. इसलिए, आइडेंटिटी प्रोवाइडर को आइडेंटिटी की पुष्टि करने के लिए, एक ईमेल पता देना होगा.
इसके अलावा, आपको इनमें से कुछ या सभी चीज़ों की ज़रूरत पड़ सकती है:
| सेटिंग | ब्यौरा |
|---|---|
| मेटाडेटा यूआरएल |
एसएएमएल आईडीपी को Edge एसएसओ के मेटाडेटा यूआरएल की ज़रूरत पड़ सकती है. मेटाडेटा यूआरएल इस फ़ॉर्मैट में होता है: protocol://apigee_sso_IP_DNS:port/saml/metadata उदाहरण के लिए: http://apigee_sso_IP_or_DNS:9099/saml/metadata |
| Assertion Consumer Service यूआरएल |
उपयोगकर्ता के आईडीपी क्रेडेंशियल डालने के बाद, Edge पर वापस रीडायरेक्ट करने वाले यूआरएल के तौर पर इस्तेमाल किया जा सकता है. इसका फ़ॉर्मैट इस तरह का होता है: protocol://apigee_sso_IP_DNS:port/saml/SSO/alias/apigee-saml-login-opdk उदाहरण के लिए: http://apigee_sso_IP_or_DNS:9099/saml/SSO/alias/apigee-saml-login-opdk |
|
सिंगल लॉगआउट यूआरएल |
Edge एसएसओ को कॉन्फ़िगर करके, सिंगल लॉगआउट की सुविधा चालू की जा सकती है. ज़्यादा जानकारी के लिए, Edge यूज़र इंटरफ़ेस (यूआई) से सिंगल साइन-आउट को कॉन्फ़िगर करना लेख पढ़ें. Edge SSO के सिंगल लॉगआउट यूआरएल का फ़ॉर्मैट इस तरह का होता है: protocol://apigee_sso_IP_DNS:port/saml/SingleLogout/alias/apigee-saml-login-opdk उदाहरण के लिए: http://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk |
|
एसपी एंटिटी आईडी (या ऑडियंस यूआरआई) |
Edge SSO के लिए: apigee-saml-login-opdk |
Okta को कॉन्फ़िगर करना
Okta को कॉन्फ़िगर करने के लिए:
- Okta में लॉग इन करें.
- ऐप्लिकेशन को चुनें. इसके बाद, अपना SAML ऐप्लिकेशन चुनें.
- ऐप्लिकेशन में उपयोगकर्ताओं को जोड़ने के लिए, Assignments टैब को चुनें. ये उपयोगकर्ता, Edge यूज़र इंटरफ़ेस (यूआई) में लॉग इन कर पाएंगे और Edge एपीआई कॉल कर पाएंगे. हालांकि, आपको पहले हर उपयोगकर्ता को Edge संगठन में जोड़ना होगा और उसकी भूमिका तय करनी होगी. ज़्यादा जानकारी के लिए, Edge के नए उपयोगकर्ताओं को रजिस्टर करना लेख पढ़ें.
- आइडेंटिटी प्रोवाइडर के मेटाडेटा का यूआरएल पाने के लिए, साइन ऑन टैब चुनें. उस यूआरएल को सेव करें, क्योंकि Edge को कॉन्फ़िगर करने के लिए आपको इसकी ज़रूरत होगी.
- Okta ऐप्लिकेशन को कॉन्फ़िगर करने के लिए, General टैब चुनें. इसके लिए, यहां दी गई टेबल देखें:
| सेटिंग | ब्यौरा |
|---|---|
| सिंगल साइन ऑन यूआरएल |
इससे, Edge पर वापस रीडायरेक्ट करने वाला यूआरएल तय होता है. इसका इस्तेमाल, उपयोगकर्ता के Okta क्रेडेंशियल डालने के बाद किया जाता है. यह यूआरएल इस तरह का होता है:
http://apigee_sso_IP_DNS:9099/saml/SSO/alias/apigee-saml-login-opdk या अगर आपको apigee-sso पर टीएलएस चालू करना है, तो: https://apigee_sso_IP_DNS:9099/saml/SSO/alias/apigee-saml-login-opdk जहां apigee_sso_IP_DNS, apigee-sso को होस्ट करने वाले नोड का आईपी पता या डीएनएस नाम है. ध्यान दें कि यह यूआरएल केस-सेंसिटिव है और SSO कैपिटल लेटर में होना चाहिए. अगर आपके पास apigee-sso के सामने लोड बैलेंसर है,तो लोड बैलेंसर के ज़रिए रेफ़रंस के तौर पर दिए गए apigee-sso का आईपी पता या डीएनएस नाम डालें. |
| इसका इस्तेमाल, पाने वाले के यूआरएल और डेस्टिनेशन यूआरएल के लिए करें | इस चेकबॉक्स को चुनें. |
| ऑडियंस यूआरआई (एसपी एंटिटी आईडी) | इसे apigee-saml-login-opdk पर सेट करें |
| डिफ़ॉल्ट RelayState | इसे खाली छोड़ा जा सकता है. |
| Name ID का फ़ॉर्मैट | EmailAddress की वैल्यू डालें. |
| ऐप्लिकेशन का उपयोगकर्ता नाम | Okta उपयोगकर्ता नाम डालें. |
| एट्रिब्यूट स्टेटमेंट (ज़रूरी नहीं) | FirstName, LastName, और Email डालें, जैसा कि नीचे दी गई इमेज में दिखाया गया है. |
SAML सेटिंग का डायलॉग बॉक्स, इस तरह दिखना चाहिए:
