Apigee Edge-এ যাচাইকরণ ও অনুমোদন কীভাবে কাজ করে তা এই ডকুমেন্টে ব্যাখ্যা করা হয়েছে। Apigee Edge-এর সাথে এক্সটার্নাল LDAP কনফিগার করার সময় এই তথ্য সহায়ক হতে পারে।
ব্যবহারকারী ম্যানেজমেন্ট UI বা API-এর মাধ্যমে যাচাইকরণ করেন কিনা তার উপর যাচাইকরণ ও অনুমোদন ফ্লো নির্ভর করে।
UI-এর মাধ্যমে লগ-ইন করার সময়
আপনি UI-এর মাধ্যমে Edge-এ লগ-ইন করলে, Edge, Edge গ্লোবাল সিস্টেম অ্যাডমিনিস্ট্রেটরের ক্রেডেনশিয়াল ব্যবহার করে Apigee ম্যানেজমেন্ট সার্ভারে লগ-ইন করার জন্য একটি আলাদা ধাপ সম্পূর্ণ করে।
UI-তে লগ-ইন করার নিম্নলিখিত ধাপগুলি ১ নম্বর ছবিতে দেখানো হয়েছে:
- ব্যবহারকারী লগ-ইন UI-তে লগ-ইন ক্রেডেনশিয়াল লেখেন।
- গ্লোবাল সিস্টেম অ্যাডমিন ক্রেডেনশিয়াল ব্যবহার করে Edge ম্যানেজমেন্ট সার্ভারে লগ-ইন করে।
- গ্লোবাল সিস্টেম অ্যাডমিনের ক্রেডেনশিয়াল যাচাই ও অনুমোদন করা হয়েছে। নির্দিষ্ট প্ল্যাটফর্ম API অনুরোধ করার জন্য UI এই
ক্রেডেনশিয়াল ব্যবহার করে।
- এক্সটার্নাল যাচাইকরণ চালু করা থাকলে, এক্সটার্নাল LDAP-এর মাধ্যমে ক্রেডেনশিয়াল যাচাই করা হয়, তা না হলে ইন্টার্নাল Edge LDAP ব্যবহার করা হয়।
- আপনি এক্সটার্নাল রোল ম্যাপিং চালু না করলে, ইন্টার্নাল LDAP-এর বিরুদ্ধে সবসময় অনুমোদন করা হয়।
- ব্যবহারকারীর দেওয়া ক্রেডেনশিয়াল যাচাই করা ও অনুমোদিত।
- এক্সটার্নাল যাচাইকরণ চালু করা থাকলে, এক্সটার্নাল LDAP-এর মাধ্যমে ক্রেডেনশিয়াল যাচাই করা হয়, তা না হলে ইন্টার্নাল Edge LDAP ব্যবহার করা হয়।
- আপনি এক্সটার্নাল রোল ম্যাপিং চালু না করা পর্যন্ত ইন্টার্নাল LDAP-এর বিরুদ্ধে সবসময় অনুমোদন করা হয়।
Edge UI-এর মাধ্যমে অনুমোদন ও যাচাইকরণ কীভাবে করা হয় তা নিচের ছবিতে দেখানো হয়েছে:
API-এর মাধ্যমে লগ-ইন করার সময়
আপনি কোনও API-এর মাধ্যমে Edge-এ লগ-ইন করলে, শুধুমাত্র API-এর সাথে লেখা ক্রেডেনশিয়ালই ব্যবহার করা হয়। UI লগ-ইনের মতো, সিস্টেম অ্যাডমিন ক্রেডেনশিয়াল দিয়ে আলাদা করে লগ-ইন করার প্রয়োজন নেই।
API-তে লগ-ইন করার নিম্নলিখিত ধাপগুলি ২ নম্বর চিত্রে দেখানো হয়েছে:
- ব্যবহারকারী লগ-ইন UI-তে লগ-ইন ক্রেডেনশিয়াল লেখেন।
- ব্যবহারকারীর দেওয়া ক্রেডেনশিয়াল যাচাই করা ও অনুমোদিত।
- এক্সটার্নাল যাচাইকরণ চালু করা থাকলে, এক্সটার্নাল LDAP-এর মাধ্যমে ক্রেডেনশিয়াল যাচাই করা হয়, তা না হলে ইন্টার্নাল Edge LDAP ব্যবহার করা হয়।
- আপনি এক্সটার্নাল রোল ম্যাপিং চালু না করা পর্যন্ত ইন্টার্নাল LDAP-এর বিরুদ্ধে সবসময় অনুমোদন করা হয়।
নিচের ছবিতে Edge API-এর মাধ্যমে অনুমোদন ও যাচাইকরণ দেখানো হয়েছে: