Utiliser SAML avec l'interface utilisateur Edge

La spécification SAML définit trois entités :

  • Compte principal (utilisateur de l'interface utilisateur Edge)
  • Fournisseur de services (Apigee SSO)
  • Fournisseur d'identité (renvoie une assertion SAML)

Lorsque SAML est activé, le principal (un utilisateur de l'UI Edge) demande l'accès au fournisseur de services (Apigee SSO). Apigee SSO (en tant que fournisseur de services SAML) demande et obtient ensuite une assertion d'identité auprès du IDP SAML, puis utilise cette assertion pour créer le jeton OAuth2 requis pour accéder à l'interface utilisateur Edge. L'utilisateur est ensuite redirigé vers l'interface utilisateur d'Edge.

Ce processus est illustré ci-dessous :

Dans ce diagramme :

  1. L'utilisateur tente d'accéder à l'interface utilisateur Edge en envoyant une requête à l'URL de connexion de l'interface utilisateur Edge. Par exemple : https://edge_UI_IP_DNS:9000
  2. Les requêtes non authentifiées sont redirigées vers l'IdP SAML. Par exemple, "https://idp.customer.com".
  3. Si vous n'êtes pas connecté au fournisseur d'identité, vous êtes invité à le faire.
  4. Vous êtes authentifié par le fournisseur d'identité SAML.

    Le fournisseur d'identité SAML génère et renvoie une assertion SAML 2.0 au module Apigee SSO.

  5. Apigee SSO valide l'assertion, en extrait l'identité de l'utilisateur, génère le jeton d'authentification OAuth 2 pour l'UI Edge et redirige l'utilisateur vers la page principale de l'UI Edge à l'URL suivante :
    https://edge_ui_IP_DNS:9000/platform/orgName

    Où orgName est le nom d'une organisation Edge.