Edge for Private Cloud v4.18.05
Spesifikasi SAML menentukan tiga entity:
- Utama (pengguna UI Edge)
- Penyedia layanan (SSO Edge)
- Penyedia identitas (menampilkan pernyataan SAML)
Saat SAML diaktifkan, akun utama (pengguna UI Edge) meminta akses ke penyedia layanan (SSO Edge). SSO Edge (dalam perannya sebagai penyedia layanan SAML), kemudian meminta dan mendapatkan pernyataan identitas dari penyedia identitas SAML dan menggunakan pernyataan tersebut untuk membuat OAuth2 yang diperlukan untuk mengakses UI Edge. Kemudian, pengguna akan dialihkan ke UI Edge.
Proses ini ditampilkan di bawah ini:
Dalam diagram ini:
- Pengguna mencoba mengakses UI Edge dengan membuat permintaan ke URL login untuk Edge
UI. Contoh:
https://edge_ui_IP_DNS:9000 - Permintaan yang tidak diautentikasi dialihkan ke penyedia identitas SAML. Misalnya, "https://idp.customer.com".
- Jika pelanggan tidak login ke penyedia identitas, pelanggan akan diminta untuk mencatat inc.
- Pengguna diautentikasi oleh penyedia identitas SAML. Penyedia identitas SAML membuat dan mengembalikan pernyataan SAML 2.0 ke SSO Edge.
- SSO Edge memvalidasi pernyataan, mengekstrak identitas pengguna dari pernyataan, menghasilkan
token autentikasi OAuth 2 untuk UI Edge, dan mengalihkan pengguna ke UI Edge utama
di:
https://edge_ui_IP_DNS:9000/platform/orgName
Dengan orgName adalah nama organisasi Edge.