Edge kullanıcı arayüzüyle SAML kullanma

Edge for Private Cloud 4.17.09 sürümü

SAML spesifikasyonu üç varlık tanımlar:

  • Yetki sahibi (Edge kullanıcı arayüzü kullanıcısı)
  • Servis sağlayıcı (Edge TOA)
  • Kimlik sağlayıcı (SAML onayı döndürür)

SAML etkinleştirildiğinde, asıl (bir Edge kullanıcı arayüzü kullanıcısı) servis sağlayıcıya (Edge TOA) erişim isteğinde bulunur. Edge TOA (SAML servis sağlayıcısı rolünde), SAML kimlik sağlayıcısından bir kimlik onayı ister ve alır. Edge kullanıcı arayüzüne erişmek için gereken OAuth2 jetonunu oluşturmak üzere bu onayı kullanır. Kullanıcı daha sonra Edge kullanıcı arayüzüne yönlendirilir.

Bu işlem aşağıda gösterilmiştir:

Bu diyagramda:

  1. Kullanıcı, Edge kullanıcı arayüzünün giriş URL'sine istek göndererek Edge kullanıcı arayüzüne erişmeye çalışır. Örneğin:
    https://edge_ui_IP_DNS:9000
  2. Kimliği doğrulanmamış istekler SAML kimlik sağlayıcıya yönlendirilir. Örneğin, https://idp.customer.com.
  3. Müşteri, kimlik sağlayıcıya giriş yapmamışsa giriş yapması istenir.
  4. Kullanıcının kimliği SAML kimlik sağlayıcı tarafından doğrulanır. SAML kimlik sağlayıcı, bir SAML 2.0 onayı oluşturur ve Edge TOA'ya döndürür.
  5. Edge TOA, onayı doğrular, onaydan kullanıcı kimliğini çıkarır, Edge kullanıcı arayüzü için OAuth 2 kimlik doğrulama jetonunu oluşturur ve kullanıcıyı şu adresteki ana Edge kullanıcı arayüzü sayfasına yönlendirir:
    https://edge_ui_IP_DNS:9000/platform/orgName

    orgName, bir Edge kuruluşunun adıdır.