Edge UI で SAML を使用する

SAML の仕様では、次の 3 つのエンティティが定義されています。

  • プリンシパル（Edge UI ユーザー）
  • サービス プロバイダ（Apigee SSO）
  • ID プロバイダ（SAML アサーションを返します）

SAML が有効になっている場合、プリンシパル（Edge UI ユーザー）はサービス プロバイダ（Apigee SSO）へのアクセスをリクエストします。Apigee SSO（SAML サービス プロバイダとしての役割で）は、SAML IDP に ID アサーションをリクエストして取得し、そのアサーションを使用して Edge UI へのアクセスに必要な OAuth2 トークンを作成します。その後、ユーザーは Edge UI にリダイレクトされます。

このプロセスを以下に示します。

図の説明:

  1. ユーザーが Edge UI へのアクセスを試みるには、Edge UI のログイン URL にリクエストを送信します。例: https://edge_UI_IP_DNS:9000
  2. 未認証のリクエストは SAML IDP にリダイレクトされます。（例: https://idp.customer.com）。
  3. IDP にログインしていない場合は、ログインを求められます。

  4. SAML IDP によって認証されます。

    SAML IDP は SAML 2.0 アサーションを生成し、Apigee SSO モジュールに返します。

  5. Apigee SSO がアサーションを検証し、アサーションからユーザー ID を抽出して Edge UI 用の OAuth 2 認証トークンを生成します。その後、ユーザーを次の URL にあるメインの Edge UI ページにリダイレクトします。 
    https://edge_ui_IP_DNS:9000/platform/orgName

    ここで、orgName は Edge 組織の名前です。