استخدام SAML مع واجهة مستخدم Edge

الإصدار 4.17.09 من Edge for Private Cloud

تحدّد مواصفات SAML ثلاثة كيانات:

  • المستخدم المفوَّض (مستخدم واجهة مستخدم Edge)
  • مقدّم الخدمة (Edge SSO)
  • موفِّر الهوية (يعرض تأكيد SAML)

عند تفعيل SAML، يطلب الطرف الرئيسي (مستخدم واجهة مستخدم Edge) الوصول إلى مقدّم الخدمة (الدخول الموحّد في Edge). بعد ذلك، تطلب خدمة الدخول الموحّد (SSO) في Edge (بصفتها مقدّم خدمة SAML) تأكيد الهوية من موفّر هوية SAML وتحصل عليه، وتستخدم هذا التأكيد لإنشاء الرمز المميّز OAuth2 المطلوب للوصول إلى واجهة مستخدم Edge. بعد ذلك، تتم إعادة توجيه المستخدم إلى واجهة مستخدم Edge.

تظهر هذه العملية أدناه:

في هذا المخطّط البياني:

  1. يحاول المستخدم الوصول إلى واجهة مستخدم Edge من خلال تقديم طلب إلى عنوان URL لصفحة تسجيل الدخول إلى واجهة مستخدم Edge. على سبيل المثال:
    https://edge_ui_IP_DNS:9000
  2. تتم إعادة توجيه الطلبات غير المصادَق عليها إلى موفِّر هوية SAML. على سبيل المثال: https://idp.customer.com.
  3. إذا لم يسجّل العميل الدخول إلى موفِّر الهوية، سيُطلب منه تسجيل الدخول.
  4. تتم مصادقة المستخدم من خلال موفِّر هوية SAML. ينشئ موفّر هوية SAML تأكيد SAML 2.0 ويعيده إلى Edge SSO.
  5. تتحقّق خدمة Edge SSO من صحة التأكيد، وتستخرج هوية المستخدم من التأكيد، وتنشئ رمز مصادقة OAuth 2 لواجهة مستخدم Edge، وتعيد توجيه المستخدم إلى صفحة واجهة مستخدم Edge الرئيسية على:
    https://edge_ui_IP_DNS:9000/platform/orgName

    حيث orgName هو اسم مؤسسة Edge.