Quy trình xác thực và xác thực biên

Edge for Private Cloud phiên bản 4.18.05

Tài liệu này giải thích cách hoạt động của quy trình xác thực và uỷ quyền trên Apigee Edge. Thông tin này có thể cung cấp bối cảnh hữu ích khi bạn định cấu hình LDAP bên ngoài bằng Apigee Edge.

Quy trình xác thực và uỷ quyền phụ thuộc vào việc người dùng xác thực thông qua giao diện người dùng quản lý hay thông qua API.

Khi đăng nhập thông qua giao diện người dùng

Khi bạn đăng nhập vào Edge thông qua giao diện người dùng, Edge sẽ thực hiện một bước đăng nhập riêng biệt vào Máy chủ quản lý Apigee bằng thông tin đăng nhập của quản trị viên hệ thống toàn cầu của Edge.

Các bước đăng nhập giao diện người dùng sau đây được minh hoạ trong Hình 1:

1. Người dùng nhập thông tin đăng nhập vào giao diện người dùng đăng nhập.
2. Edge đăng nhập vào Máy chủ quản lý bằng thông tin đăng nhập của quản trị viên hệ thống chung.
3. Thông tin đăng nhập của quản trị viên hệ thống chung được xác thực và uỷ quyền. Giao diện người dùng sử dụng các thông tin xác thực này để thực hiện một số yêu cầu API nền tảng.
   1. Nếu bạn bật tính năng xác thực bên ngoài, thông tin đăng nhập sẽ được xác thực dựa trên LDAP bên ngoài, nếu không, LDAP Edge nội bộ sẽ được sử dụng.
   2. Quá trình uỷ quyền luôn được thực hiện đối với LDAP nội bộ, trừ phi bạn bật tính năng Ánh xạ vai trò bên ngoài.
4. Thông tin đăng nhập do người dùng nhập sẽ được xác thực và uỷ quyền.
   1. Nếu bạn bật tính năng xác thực bên ngoài, thông tin đăng nhập sẽ được xác thực dựa trên LDAP bên ngoài, nếu không, LDAP Edge nội bộ sẽ được sử dụng.
   2. Quá trình uỷ quyền luôn được thực hiện đối với LDAP nội bộ, trừ phi bạn bật tính năng Ánh xạ vai trò bên ngoài.

Hình ảnh sau đây cho thấy quy trình uỷ quyền và xác thực thông qua giao diện người dùng Edge:

Khi đăng nhập thông qua API

Khi bạn đăng nhập vào Edge thông qua một API, chỉ thông tin đăng nhập được nhập bằng API đó mới được sử dụng. Không giống như khi đăng nhập qua giao diện người dùng, bạn không cần đăng nhập riêng bằng thông tin đăng nhập của quản trị viên hệ thống.

Các bước đăng nhập API sau đây được minh hoạ trong Hình 2:

1. Người dùng nhập thông tin đăng nhập vào giao diện người dùng đăng nhập.
2. Thông tin đăng nhập do người dùng nhập sẽ được xác thực và uỷ quyền.
3. Nếu bạn bật tính năng xác thực bên ngoài, thì thông tin đăng nhập sẽ được xác thực dựa trên LDAP bên ngoài, nếu không, LDAP Edge nội bộ sẽ được sử dụng.
4. Quá trình uỷ quyền luôn được thực hiện đối với LDAP nội bộ, trừ phi bạn bật tính năng Ánh xạ vai trò bên ngoài.

Hình ảnh sau đây cho thấy quy trình uỷ quyền và xác thực thông qua Edge API: