इस दस्तावेज़ में बताया गया है कि Apigee Edge पर पुष्टि और अनुमति देने की प्रोसेस कैसे काम करती है. Apigee Edge के साथ बाहरी एलडीएपी को कॉन्फ़िगर करते समय, यह जानकारी काम की हो सकती है.
पुष्टि और अनुमति के फ़्लो इस बात पर निर्भर करते हैं कि उपयोगकर्ता, मैनेजमेंट यूज़र इंटरफ़ेस (यूआई) या एपीआई के ज़रिए पुष्टि करता है या नहीं.
यूज़र इंटरफ़ेस (यूआई) से लॉग इन करते समय
यूज़र इंटरफ़ेस (यूआई) के ज़रिए Edge में लॉग इन करने पर, Edge, Apigee मैनेजमेंट सर्वर में लॉग इन करने के लिए एक अलग चरण पूरा करता है. इसके लिए, Edge के ग्लोबल सिस्टम एडमिन के क्रेडेंशियल इस्तेमाल किए जाते हैं.
यूज़र इंटरफ़ेस (यूआई) में लॉगिन करने के लिए, पहली इमेज में ये चरण दिखाए गए हैं:
- उपयोगकर्ता, लॉगिन यूज़र इंटरफ़ेस (यूआई) में लॉगिन क्रेडेंशियल डालता है.
- Edge, ग्लोबल सिस्टम एडमिन क्रेडेंशियल का इस्तेमाल करके, मैनेजमेंट सर्वर में लॉग इन करता है.
- ग्लोबल सिस्टम एडमिन के क्रेडेंशियल की पुष्टि की गई हो और उन्हें अनुमति मिली हो. यूज़र इंटरफ़ेस (यूआई) इन क्रेडेंशियल का इस्तेमाल करके, प्लैटफ़ॉर्म के कुछ एपीआई अनुरोध करता है.
- अगर बाहरी पुष्टि करने की सुविधा चालू है, तो क्रेडेंशियल की पुष्टि बाहरी एलडीएपी से की जाती है. ऐसा न होने पर, Edge के अंदरूनी एलडीएपी का इस्तेमाल किया जाता है.
- अनुमति देने की प्रोसेस हमेशा इंटरनल एलडीएपी के हिसाब से की जाती है. हालांकि, अगर आपने बाहरी भूमिका की मैपिंग की सुविधा चालू की है, तो ऐसा नहीं होता.
- उपयोगकर्ता के डाले गए क्रेडेंशियल की पुष्टि की जाती है और उन्हें अनुमति दी जाती है.
- अगर बाहरी पुष्टि करने की सुविधा चालू है, तो क्रेडेंशियल की पुष्टि बाहरी एलडीएपी से की जाती है. ऐसा न होने पर, Edge के अंदरूनी एलडीएपी का इस्तेमाल किया जाता है.
- अनुमति देने की प्रोसेस हमेशा इंटरनल एलडीएपी के हिसाब से की जाती है. हालांकि, अगर आपने बाहरी भूमिका की मैपिंग की सुविधा चालू की है, तो ऐसा नहीं होता.
यहां दी गई इमेज में, Edge यूज़र इंटरफ़ेस (यूआई) के ज़रिए अनुमति और पुष्टि करने का तरीका दिखाया गया है:
एपीआई की मदद से लॉग इन करते समय
जब एपीआई के ज़रिए Edge में लॉग इन किया जाता है, तो सिर्फ़ एपीआई के साथ डाले गए क्रेडेंशियल का इस्तेमाल किया जाता है. यूज़र इंटरफ़ेस (यूआई) लॉगिन के उलट, सिस्टम एडमिन के क्रेडेंशियल के साथ अलग से लॉगिन करने की ज़रूरत नहीं होती.
एपीआई में लॉगिन करने के तरीके को इमेज 2 में दिखाया गया है:
- उपयोगकर्ता, लॉगिन यूज़र इंटरफ़ेस (यूआई) में लॉगिन क्रेडेंशियल डालता है.
- उपयोगकर्ता के डाले गए क्रेडेंशियल की पुष्टि की जाती है और उन्हें अनुमति दी जाती है.
- अगर बाहरी पुष्टि करने की सुविधा चालू है, तो क्रेडेंशियल की पुष्टि बाहरी एलडीएपी से की जाती है. ऐसा न होने पर, Edge के अंदरूनी एलडीएपी का इस्तेमाल किया जाता है.
- अनुमति देने की प्रोसेस हमेशा इंटरनल एलडीएपी के हिसाब से की जाती है. हालांकि, अगर आपने बाहरी भूमिका की मैपिंग की सुविधा चालू की है, तो ऐसा नहीं होता.
इस इमेज में, Edge API के ज़रिए अनुमति और पुष्टि करने की प्रोसेस दिखाई गई है:
