Edge の認証と認可のフロー

このドキュメントでは、Apigee Edge での認証と認可の仕組みについて説明します。ここで説明する情報は、Apigee Edge で外部 LDAP を構成するときに役立ちます。

認証と認可のフローは、ユーザーが管理 UI と API のどちらを使用して認証を行うかによって異なります。

UI からログインする場合

ユーザーが UI から Edge にログインする場合、Edge は Apigee Management Server に対し、Edge グローバルシステム管理者認証情報を使用して別個のログインステップを行います。

図 1 に示されている UI ログインステップは次のとおりです。

ユーザーがログイン UI でログイン認証情報を入力します。
Edge がグローバルシステム管理者認証情報を使用して Management Server にログインします。
グローバルシステム管理者認証情報が認証されて認可されます。UI ではこれらの認証情報を使用して特定のプラットフォーム API リクエストを行います。
1. 外部認証が有効な場合は、認証情報が外部 LDAP に対して認証されます。そうでなければ、内部 Edge LDAP が使用されます。
2. 外部ロールマッピングを有効にしない限り、内部 LDAP に対して常に認可が実行されます。
ユーザーが入力した認証情報が認証されて認可されます。
1. 外部認証が有効な場合は、認証情報が外部 LDAP に対して認証されます。そうでなければ、内部 Edge LDAP が使用されます。
2. 外部ロールマッピングを有効にしない限り、内部 LDAP に対して常に認可が実行されます。

次の図に、Edge UI を使用した場合の認可と認証を示します。

ユーザーが API から Edge にログインする場合は、API で入力された認証情報だけが使用されます。UI ログインの場合とは異なり、システム管理者認証情報を使用した別個のログインは必要ありません。

図 2 に示されている UI ログインステップは次のとおりです。

次の図に、Edge API を使用した場合の認可と認証を示します。