Edge kullanıcı arayüzüyle SAML kullanma

SAML spesifikasyonu üç varlık tanımlar:

  • Yetki sahibi (Edge kullanıcı arayüzü kullanıcısı)
  • Servis sağlayıcı (Apigee TOA)
  • Kimlik sağlayıcı (SAML onayı döndürür)

SAML etkinleştirildiğinde asıl (bir Edge kullanıcı arayüzü kullanıcısı), servis sağlayıcıya (Apigee TOA) erişim isteğinde bulunur. Apigee TOA (SAML servis sağlayıcı rolünde), SAML IDP'den bir kimlik onayı ister ve alır. Ardından, Edge kullanıcı arayüzüne erişmek için gereken OAuth2 jetonunu oluşturmak üzere bu onayı kullanır. Kullanıcı daha sonra Edge kullanıcı arayüzüne yönlendirilir.

Bu işlem aşağıda gösterilmiştir:

Bu diyagramda:

  1. Kullanıcı, Edge kullanıcı arayüzünün giriş URL'sine istek göndererek Edge kullanıcı arayüzüne erişmeye çalışır. Örneğin: https://edge_UI_IP_DNS:9000
  2. Kimliği doğrulanmamış istekler SAML IdP'ye yönlendirilir. Örneğin, "https://idp.customer.com".
  3. Kimlik sağlayıcıya giriş yapmadıysanız giriş yapmanız istenir.
  4. SAML IdP tarafından kimliğiniz doğrulanır.

    SAML IDP, bir SAML 2.0 onayı oluşturur ve Apigee TOA modülüne döndürür.

  5. Apigee TOA, onayı doğrular, kullanıcı kimliğini onaydan çıkarır, Edge kullanıcı arayüzü için OAuth 2 kimlik doğrulama jetonunu oluşturur ve kullanıcıyı aşağıdaki URL'de bulunan ana Edge kullanıcı arayüzü sayfasına yönlendirir:
    https://edge_ui_IP_DNS:9000/platform/orgName

    orgName, bir Edge kuruluşunun adıdır.