Edge UI での SAML の使用

Edge for Private Cloud v. 4.17.09

SAML の仕様では、次の 3 つのエンティティが定義されています。

  • プリンシパル（Edge UI ユーザー）
  • サービス提供者（Edge SSO）
  • ID プロバイダ（SAML アサーションを返す）

SAML が有効な場合、プリンシパル（Edge UI ユーザー）がサービス提供者（Edge SSO）へのアクセスをリクエストします。Edge SSO（SAML サービス プロバイダとしての役割）は、SAML ID プロバイダに ID アサーションをリクエストして取得し、そのアサーションを使用して Edge UI へのアクセスに必要な OAuth2 トークンを作成します。その後、ユーザーは Edge UI にリダイレクトされます。

このプロセスを以下に示します。

図の説明:

  1. ユーザーが Edge UI のログイン URL にリクエストを送信して、Edge UI へのアクセスを試みます。次に例を示します。 
    https://edge_ui_IP_DNS:9000
  2. 認証されていないリクエストは SAML ID プロバイダにリダイレクトされます。例: https://idp.customer.com
  3. お客様が ID プロバイダにログインしていない場合は、ログインを求めるメッセージが表示されます。
  4. ユーザーは SAML ID プロバイダによって認証されます。SAML ID プロバイダは、SAML 2.0 アサーションを生成して Edge SSO に返します。
  5. Edge SSO は、アサーションを検証し、アサーションからユーザー ID を抽出して、Edge UI の OAuth 2 認証トークンを生成し、ユーザーを次の Edge UI のメインページにリダイレクトします。
    https://edge_ui_IP_DNS:9000/platform/orgName

    ここで、orgName は Edge 組織の名前です。