將 Edge 與 Edge UI 搭配使用

Private Cloud v4.18.01 專用 Edge

SAML 規格定義了三個實體:

  • 主體 (Edge UI 使用者)
  • 服務供應商 (邊緣單一登入 (SSO))
  • 識別資訊提供者 (傳回 SAML 宣告)

SAML 啟用後,主體 (Edge UI 使用者) 會要求存取服務供應商 (Edge SSO)。Edge SSO (做為 SAML 服務供應商) 會在要求後取得 並用該斷言建立 OAuth2 存取 Edge UI 所需的權杖然後,系統會將使用者重新導向至 Edge UI。

這項程序如下所示:

下圖:

  1. 使用者嘗試透過要求存取 Edge 的登入網址,嘗試存取 Edge UI 第一種是使用無代碼解決方案 AutoML 透過使用者介面建立機器學習模型例如:https://edge_ui_IP_DNS:9000
  2. 系統會將未經驗證的要求重新導向至 SAML 識別資訊提供者。例如: 「https://idp.customer.com」。
  3. 如果客戶未登入識別資訊提供者,系統會提示客戶登入 。
  4. 使用者已通過 SAML 識別資訊提供者驗證。SAML 識別資訊提供者 產生 SAML 2.0 斷言並傳回至邊緣單一登入 (SSO)。
  5. Edge SSO 驗證斷言、從斷言中擷取使用者身分, Edge UI 的 OAuth 2 驗證權杖,然後將使用者重新導向主要 UI 頁面:
    https://edge_ui_IP_DNS:9000/platform/orgName

    其中 orgName 是 Edge 機構的名稱。