將 Edge 與 Edge UI 搭配使用

SAML 規格定義了三個實體：

• 主體 (Edge UI 使用者)
• 服務供應商 (Apigee SSO)
• 識別資訊提供者 (傳回 SAML 宣告)

啟用 SAML 後，主體 (邊緣 UI 使用者) 就會要求存取服務供應商 (Apigee SSO)。Apigee SSO (將其做為 SAML 服務供應商) 會要求並取得 SAML IDP 的身分宣告，並使用該宣告來建立存取 Edge UI 所需的 OAuth2 權杖。接著，系統會將使用者重新導向至 Edge UI。

這項程序如下：

在這張圖表中：

1. 使用者嘗試向 Edge UI 的登入網址發出要求，嘗試存取 Edge UI。例如：https://edge_UI_IP_DNS:9000
2. 系統會將未經驗證的要求重新導向至 SAML IDP。例如「https://idp.customer.com」。
3. 如果您未登入 IdP，系統會提示您登入。

4. 您已通過 SAML IDP 驗證。

   SAML IDP 會產生 SAML 2.0 宣告並傳回給 Apigee SSO 模組。

5. Apigee SSO 會驗證斷言、從斷言中擷取使用者身分、產生 Edge UI 的 OAuth 2 驗證權杖，並將使用者重新導向至下列網址的主要 Edge UI 頁面：

   https://edge_ui_IP_DNS:9000/platform/orgName

   其中 orgName 是 Edge 機構的名稱。