ทําความเข้าใจขั้นตอนการตรวจสอบสิทธิ์และการให้สิทธิ์ Edge

Edge สำหรับ Private Cloud เวอร์ชัน 4.17.09

เอกสารนี้จะอธิบายวิธีการตรวจสอบสิทธิ์และการให้สิทธิ์ใน Apigee Edge ข้อมูลนี้อาจมีบริบทที่เป็นประโยชน์เมื่อคุณกำหนดค่า LDAP ภายนอกด้วย Apigee Edge

ขั้นตอนการตรวจสอบสิทธิ์และการให้สิทธิ์จะขึ้นอยู่กับว่าผู้ใช้ตรวจสอบสิทธิ์ผ่าน UI การจัดการหรือผ่าน API

เมื่อเข้าสู่ระบบผ่าน UI

เมื่อคุณเข้าสู่ระบบ Edge ผ่าน UI แล้ว Edge จะดำเนินการเข้าสู่ระบบเซิร์ฟเวอร์การจัดการ Apigee ของ Apigee แยกจากกันโดยใช้ข้อมูลเข้าสู่ระบบของผู้ดูแลระบบ Edge ทั่วโลก

โปรดดูขั้นตอนการเข้าสู่ระบบ UI ต่อไปนี้ในรูปที่ 1

  1. ผู้ใช้จะป้อนข้อมูลเข้าสู่ระบบใน UI การเข้าสู่ระบบ
  2. Edge จะเข้าสู่ระบบเซิร์ฟเวอร์การจัดการโดยใช้ข้อมูลเข้าสู่ระบบของผู้ดูแลระบบส่วนกลาง
  3. ข้อมูลเข้าสู่ระบบของผู้ดูแลระบบส่วนกลางจะได้รับการตรวจสอบสิทธิ์และได้รับอนุญาต UI ใช้ข้อมูลเข้าสู่ระบบเหล่านี้เพื่อสร้างคำขอ API ของแพลตฟอร์มบางรายการ
    1. หากเปิดใช้การตรวจสอบสิทธิ์ภายนอก ระบบจะตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบกับ LDAP ภายนอก มิฉะนั้นจะมีการใช้ LDAP ของ Edge ภายใน
    2. ระบบจะให้สิทธิ์กับ LDAP ภายในเสมอ เว้นแต่คุณจะเปิดใช้การจับคู่บทบาทภายนอก
  4. ข้อมูลเข้าสู่ระบบที่ผู้ใช้ป้อนผ่านการตรวจสอบสิทธิ์และได้รับอนุญาตแล้ว
    1. หากเปิดใช้การตรวจสอบสิทธิ์ภายนอก ระบบจะตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบกับ LDAP ภายนอก มิฉะนั้นจะมีการใช้ LDAP ของ Edge ภายใน
    2. ระบบจะให้สิทธิ์กับ LDAP ภายในเสมอ เว้นแต่คุณจะเปิดใช้การจับคู่บทบาทภายนอก

รูปภาพต่อไปนี้แสดงการให้สิทธิ์และการตรวจสอบสิทธิ์ผ่าน Edge UI

เมื่อเข้าสู่ระบบผ่าน API

เมื่อคุณเข้าสู่ระบบ Edge ผ่าน API ระบบจะใช้เฉพาะข้อมูลเข้าสู่ระบบที่ป้อนด้วย API เท่านั้น ซึ่งต่างจากการเข้าสู่ระบบด้วย UI ตรงที่ไม่จําเป็นต้องเข้าสู่ระบบแยกต่างหากด้วยข้อมูลเข้าสู่ระบบของผู้ดูแลระบบ

แสดงขั้นตอนการลงชื่อเข้าใช้ API ต่อไปนี้ในรูปที่ 2

  1. ผู้ใช้จะป้อนข้อมูลเข้าสู่ระบบใน UI การเข้าสู่ระบบ
  2. ข้อมูลเข้าสู่ระบบที่ผู้ใช้ป้อนผ่านการตรวจสอบสิทธิ์และได้รับอนุญาตแล้ว
  3. หากเปิดใช้การตรวจสอบสิทธิ์ภายนอก ระบบจะตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบกับ LDAP ภายนอก มิฉะนั้นจะมีการใช้ LDAP ของ Edge ภายใน
  4. ระบบจะให้สิทธิ์กับ LDAP ภายในเสมอ เว้นแต่คุณจะเปิดใช้การจับคู่บทบาทภายนอก

รูปภาพต่อไปนี้แสดงการให้สิทธิ์และการตรวจสอบสิทธิ์ผ่าน Edge API