Utilizzo di SAML con la UI perimetrale

Edge for Private Cloud v. 4.17.09

La specifica SAML definisce tre entità:

• Principal (utente della UI di Edge)
• Fornitore di servizi (SSO Edge)
• Provider di identità (restituisce l'asserzione SAML)

Quando SAML è abilitato, l'entità (un utente della UI di Edge) richiede l'accesso al fornitore di servizi (SSO di Edge). Edge SSO (nel suo ruolo di fornitore di servizi SAML) richiede e ottiene un'asserzione di identità dal provider di identità SAML e la utilizza per creare il token OAuth2 necessario per accedere alla UI di Edge. L'utente viene quindi reindirizzato alla UI di Edge.

Questa procedura è illustrata di seguito:

In questo diagramma:

1. L'utente tenta di accedere alla UI Edge inviando una richiesta all'URL di accesso per la UI Edge. Ad esempio:

   https://edge_ui_IP_DNS:9000

2. Le richieste non autenticate vengono reindirizzate al provider di identità SAML. Ad esempio, https://idp.customer.com.
3. Se il cliente non ha eseguito l'accesso al provider di identità, gli viene chiesto di farlo.
4. L'utente viene autenticato dal provider di identità SAML. Il provider di identità SAML genera e restituisce un'asserzione SAML 2.0 all'SSO di Edge.
5. Edge SSO convalida l'asserzione, estrae l'identità utente dall'asserzione, genera il token di autenticazione OAuth 2 per la UI Edge e reindirizza l'utente alla pagina principale della UI Edge all'indirizzo:

   https://edge_ui_IP_DNS:9000/platform/orgName

   dove orgName è il nome di un'organizzazione Edge.