अपना एसएएमएल आईडीपी कॉन्फ़िगर करें

Edge for Private Cloud v4.19.01

एसएएमएल चालू होने पर प्रिंसिपल (Edge यूज़र इंटरफ़ेस (यूआई) इस्तेमाल करने वाला), सेवा देने वाली कंपनी (Edge एसएसओ) के ऐक्सेस का अनुरोध करता है. इसके बाद, Edge एसएसओ (SSO) एसएएमएल आइडेंटिटी प्रोवाइडर (आईडीपी) से आइडेंटिटी के दावे का अनुरोध करता है और उसे हासिल करता है. साथ ही, इस दावे का इस्तेमाल, Edge यूज़र इंटरफ़ेस (यूआई) को ऐक्सेस करने के लिए ज़रूरी OAuth2 टोकन बनाने के लिए किया जाता है. इसके बाद, उपयोगकर्ता को Edge यूज़र इंटरफ़ेस (यूआई) पर रीडायरेक्ट कर दिया जाता है.

Edge, Okta और Microsoft Active Directory फ़ेडरेशन सर्विसेज़ (ADFS) सहित कई आईडीपी के साथ काम करता है. Edge के साथ इस्तेमाल करने के लिए ADFS को कॉन्फ़िगर करने के बारे में जानकारी के लिए, ADFS IDP में भरोसेमंद पक्ष के तौर पर Edge को कॉन्फ़िगर करना देखें. Okta के लिए, नीचे दिया गया सेक्शन देखें.

अपने एसएएमएल आईडीपी को कॉन्फ़िगर करने के लिए, Edge को उपयोगकर्ता की पहचान करने के लिए ईमेल पते की ज़रूरत होती है. इसलिए, पहचान देने वाले को दावा करते समय कोई ईमेल पता देना होगा.

इसके अलावा, आपको नीचे दी गई शर्तों में से कुछ या सभी की ज़रूरत पड़ सकती है:

सेटिंग ब्यौरा
मेटाडेटा यूआरएल

एसएएमएल आईडीपी को Edge एसएसओ (SSO) के मेटाडेटा यूआरएल की ज़रूरत हो सकती है. मेटाडेटा का यूआरएल इस तरह में होता है:

protocol://apigee_sso_IP_DNS:port/saml/metadata

उदाहरण के लिए:

http://apigee_sso_IP_or_DNS:9099/saml/metadata
दावा करने वाली उपभोक्ता सेवा का यूआरएल

जब उपयोगकर्ता अपने आईडीपी क्रेडेंशियल डालकर, इस फ़ॉर्म में रीडायरेक्ट यूआरएल का इस्तेमाल कर सकता है, तब उसे वापस Edge पर रीडायरेक्ट करने वाले यूआरएल के तौर पर इस्तेमाल किया जा सकता है:

protocol://apigee_sso_IP_DNS:port/saml/SSO/alias/apigee-saml-login-opdk

उदाहरण के लिए:

http://apigee_sso_IP_or_DNS:9099/saml/SSO/alias/apigee-saml-login-opdk

सिंगल लॉगआउट यूआरएल

किसी भी लॉग आउट करने के लिए, Edge एसएसओ (SSO) को कॉन्फ़िगर किया जा सकता है. ज़्यादा जानकारी के लिए, Edge यूज़र इंटरफ़ेस से एक बार साइन-आउट करने की सुविधा कॉन्फ़िगर करें देखें. Edge एसएसओ (SSO) सिंगल लॉग आउट यूआरएल में यह फ़ॉर्म होता है:

protocol://apigee_sso_IP_DNS:port/saml/SingleLogout/alias/apigee-saml-login-opdk

उदाहरण के लिए:

http://apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk

एसपी इकाई का आईडी (या ऑडियंस यूआरआई)

Edge एसएसओ (SSO) के लिए:

apigee-saml-login-opdk

Okta को कॉन्फ़िगर किया जा रहा है

Okta को कॉन्फ़िगर करने के लिए:

  1. Okta में लॉग इन करें.
  2. ऐप्लिकेशन चुनें और फिर अपना एसएएमएल ऐप्लिकेशन चुनें.
  3. ऐप्लिकेशन में किसी उपयोगकर्ता को जोड़ने के लिए, असाइनमेंट टैब चुनें. ये उपयोगकर्ता, Edge यूज़र इंटरफ़ेस (यूआई) में लॉग इन कर पाएंगे और Edge API (एपीआई) कॉल कर पाएंगे. हालांकि, सबसे पहले आपको हर उपयोगकर्ता को Edge संगठन से जोड़ना होगा और उसकी भूमिका तय करनी होगी. ज़्यादा जानकारी के लिए, Edge के नए उपयोगकर्ताओं को रजिस्टर करें देखें.
  4. पहचान देने वाली सेवा के मेटाडेटा का यूआरएल पाने के लिए, साइन इन करें टैब को चुनें. उस यूआरएल को सेव करें, क्योंकि आपको Edge को कॉन्फ़िगर करने के लिए इसकी ज़रूरत होगी.
  5. नीचे दी गई टेबल में दिखाए गए तरीके से Okta ऐप्लिकेशन कॉन्फ़िगर करने के लिए, सामान्य टैब चुनें:
सेटिंग ब्यौरा
सिंगल साइन-ऑन यूआरएल यह रीडायरेक्ट यूआरएल को Edge पर वापस ले जाता है, ताकि उपयोगकर्ता के Okta क्रेडेंशियल डालने के बाद उनका इस्तेमाल किया जा सके. यह यूआरएल इस तरह का है: 
http://apigee_sso_IP_DNS:9099/saml/SSO/alias/apigee-saml-login-opdk

अगर आपको apigee-sso पर TLS चालू करना है, तो:

https://apigee_sso_IP_DNS:9099/saml/SSO/alias/apigee-saml-login-opdk

जहां apigee_sso_IP_DNS, apigee-sso को होस्ट करने वाले नोड का आईपी पता या डीएनएस नाम है.

ध्यान दें कि यह यूआरएल केस-सेंसिटिव (बड़े और छोटे अक्षरों में अंतर) है और SSO को बड़े अक्षरों में दिखना चाहिए.

अगर आपके पास apigee-sso के आगे लोड बैलेंसर है,तो लोड बैलेंसर के ज़रिए बताए गए तरीके से apigee-sso का आईपी पता या डीएनएस नाम डालें.
उपहार पाने वाले व्यक्ति के यूआरएल और डेस्टिनेशन यूआरएल (विज्ञापन के लैंडिंग पेज का यूआरएल) के लिए इसका इस्तेमाल करें यह चेकबॉक्स सेट करें.
ऑडियंस यूआरआई (SP इकाई आईडी) apigee-saml-login-opdk पर सेट किया गया
डिफ़ॉल्ट RelayState इसे खाली छोड़ा जा सकता है.
नाम आईडी का फ़ॉर्मैट EmailAddress के बारे में बताएं.
ऐप्लिकेशन का उपयोगकर्ता नाम Okta username के बारे में बताएं.
एट्रिब्यूट की जानकारी (ज़रूरी नहीं) FirstName, LastName, और Email के बारे में बताएं, जैसा कि यहां दी गई इमेज में दिखाया गया है.

यह काम पूरा करने के बाद, एसएएमएल सेटिंग का डायलॉग बॉक्स नीचे इस तरह दिखेगा: