Edge यूज़र इंटरफ़ेस (यूआई) के साथ एसएएमएल का इस्तेमाल करना

एसएएमएल की खास जानकारी में तीन इकाइयों के बारे में बताया गया है:

• प्रिंसिपल (Edge यूज़र इंटरफ़ेस (यूआई) का उपयोगकर्ता)
• सेवा देने वाली कंपनी (Apigee SSO)
• आइडेंटिटी प्रोवाइडर (एसएएमएल असर्शन दिखाता है)

एसएएमएल चालू होने पर, प्रिंसिपल (Edge यूज़र इंटरफ़ेस (यूआई) का उपयोगकर्ता), सेवा देने वाली कंपनी (Apigee SSO) से ऐक्सेस का अनुरोध करता है. इसके बाद, Apigee SSO (एसएएमएल सेवा देने वाली कंपनी के तौर पर) एसएएमएल IDP से आइडेंटिटी असर्शन का अनुरोध करता है और उसे हासिल करता है. साथ ही, Edge यूज़र इंटरफ़ेस (यूआई) को ऐक्सेस करने के लिए ज़रूरी OAuth2 टोकन बनाने के लिए, उस असर्शन का इस्तेमाल करता है. इसके बाद, उपयोगकर्ता को Edge यूज़र इंटरफ़ेस (यूआई) पर रीडायरेक्ट कर दिया जाता है.

इस प्रोसेस के बारे में यहां बताया गया है:

इस डायग्राम में:

1. उपयोगकर्ता, Edge यूज़र इंटरफ़ेस (यूआई) के लॉगिन यूआरएल पर अनुरोध करके, Edge यूज़र इंटरफ़ेस (यूआई) को ऐक्सेस करने की कोशिश करता है. उदाहरण के लिए: https://edge_UI_IP_DNS:9000
2. जिन अनुरोधों की पुष्टि नहीं हुई है उन्हें एसएएमएल आईडीपी पर रीडायरेक्ट कर दिया जाता है. उदाहरण के लिए, "https://idp.customer.com".
3. अगर आपने आईडीपी में लॉग इन नहीं किया है, तो आपसे लॉग इन करने के लिए कहा जाएगा.

4. एसएएमएल आईडीपी (IdP) ने आपकी पुष्टि की है.

   एसएएमएल आईडीपी, Apigee एसएसओ मॉड्यूल को एसएएमएल 2.0 असर्शन जनरेट करके दिखाता है.

5. Apigee SSO, दावा की पुष्टि करता है और दावे से उपयोगकर्ता की पहचान की जानकारी निकालता है. साथ ही, Edge यूज़र इंटरफ़ेस (यूआई) के लिए OAuth 2 ऑथेंटिकेशन टोकन जनरेट करता है और उपयोगकर्ता को इस यूआरएल पर मौजूद मुख्य Edge यूज़र इंटरफ़ेस (यूआई) पेज पर रीडायरेक्ट करता है:

   https://edge_ui_IP_DNS:9000/platform/orgName

   जहां orgName, Edge संगठन का नाम है.