يصف هذا القسم الآليات التي يمكنك من خلالها استخدام LDAP كموفِّر هوية مع Apigee Edge for Private Cloud.
الربط البسيط (الربط المباشر)
باستخدام الربط البسيط، يوفّر المستخدم سمة RDN. يمكن أن تكون سمة RDN اسم مستخدم أو عنوان بريد إلكتروني أو اسمًا شائعًا أو نوعًا آخر من رقم تعريف المستخدم، وذلك حسب المعرّف الأساسي. وباستخدام سمة RDN هذه، تنشئ خدمة الدخول الموحّد (SSO) في Apigee اسمًا مميزًا (DN) بشكل ثابت. لا توجد تطابقات جزئية مع الربط البسيط.
في ما يلي خطوات عملية ربط بسيطة:
- يُدخِل المستخدم سمة RDN وكلمة مرور. على سبيل المثال، قد يُدخل اسم المستخدم "alice".
- تنشئ خدمة الدخول المُوحَّد (SSO) في Apigee الاسم المميّز، على سبيل المثال:
dn=uid=alice,ou=users,dc=test,dc=com
- تستخدم خدمة الدخول المُوحَّد (SSO) في Apigee اسم DN الذي تم إنشاؤه بشكل ثابت وكلمة المرور المقدَّمة لمحاولة الربط بخادم LDAP.
- في حال نجاح العملية، يعرض "الدخول الموحّد (SSO) في Apigee" رمز OAuth مميزًا يمكن للعميل إرفاقه بطلباته إلى خدمات Edge.
يوفّر الربط البسيط عملية التثبيت الأكثر أمانًا لأنّه لا يتم الكشف عن أي بيانات اعتماد LDAP أو بيانات أخرى من خلال الإعدادات في Apigee SSO. يمكن للمشرف ضبط نمط واحد أو أكثر من أنماط DN في خدمة الدخول المُوحَّد (SSO) في Apigee لتجربتها مع إدخال اسم مستخدم واحد.
البحث والربط (الربط غير المباشر)
باستخدام البحث والربط، يوفّر المستخدم اسمًا مميزًا نسبيًا وكلمة مرور. بعد ذلك، تعثر خدمة الدخول الموحّد (SSO) في Apigee على الاسم المميز للمستخدم. يسمح البحث والربط بالمطابقات الجزئية.
قاعدة البحث هي النطاق الأعلى.
في ما يلي خطوات عملية البحث والربط:
- يُدخل المستخدم اسمًا مميزًا نسبيًا (RDN)، مثل اسم مستخدم أو عنوان بريد إلكتروني، بالإضافة إلى كلمة المرور.
- تُجري خدمة الدخول المُوحَّد (SSO) في Apigee عملية بحث باستخدام فلتر LDAP ومجموعة من بيانات اعتماد البحث المعروفة.
- إذا كان هناك تطابق واحد بالضبط، تسترد خدمة الدخول المُوحَّد (SSO) في Apigee اسم DN الخاص بالمستخدم. إذا لم تكن هناك أي تطابقات أو كان هناك أكثر من تطابق واحد، ترفض خدمة الدخول المُوحَّد (SSO) في Apigee المستخدم.
- بعد ذلك، يحاول الدخول الموحّد (SSO) في Apigee ربط اسم DN الخاص بالمستخدم وكلمة المرور المقدَّمة بخادم LDAP.
- ينفّذ خادم LDAP المصادقة.
- في حال نجاح العملية، يعرض "الدخول الموحّد (SSO) في Apigee" رمز OAuth مميزًا يمكن للعميل إرفاقه بطلباته إلى خدمات Edge.
تنصحك Apigee باستخدام مجموعة من بيانات اعتماد المشرف التي تتيح إذن بالقراءة فقط والتي تتيحها لخدمة الدخول المُوحَّد (SSO) في Apigee لإجراء بحث في شجرة LDAP التي يتوفّر فيها المستخدم.