Bagian ini menjelaskan mekanisme yang dapat Anda gunakan untuk menggunakan LDAP sebagai IDP dengan Apigee Edge untuk Private Cloud.
Binding sederhana (binding langsung)
Dengan binding sederhana, pengguna menyediakan atribut RDN. Atribut RDN dapat berupa nama pengguna, alamat email, nama umum, atau jenis ID pengguna lainnya, bergantung pada apa ID-nya. Dengan atribut RDN tersebut, SSO Apigee secara statis menyusun Nama yang Dibedakan (DN). Tidak ada kecocokan parsial dengan binding sederhana.
Berikut ini adalah langkah-langkah dalam operasi binding sederhana:
- Pengguna memasukkan atribut dan sandi RDN. Misalnya, mereka mungkin memasukkan nama pengguna “alice”.
- SSO Apigee menyusun DN; misalnya:
dn=uid=alice,ou=users,dc=test,dc=com
- SSO Apigee menggunakan DN yang dibuat secara statis dan sandi yang diberikan untuk mencoba mengikat ke LDAP server.
- Jika berhasil, SSO Apigee akan menampilkan token OAuth yang dapat dipasang klien ke permintaannya ke layanan Edge.
Binding sederhana memberikan penginstalan yang paling aman karena tidak ada kredensial LDAP atau data lain yang diekspos melalui konfigurasi ke SSO Apigee. Administrator dapat mengonfigurasi satu atau beberapa pola DN di SSO Apigee untuk dicoba dengan satu input nama pengguna.
Penelusuran dan binding (binding tidak langsung)
Dengan fitur telusuri dan ikat, pengguna memasukkan RDN dan sandi. SSO Apigee kemudian menemukan DN pengguna. Penelusuran dan pengikatan memungkinkan kecocokan parsial.
Basis penelusuran adalah domain paling atas.
Berikut ini adalah langkah-langkah dalam operasi penelusuran dan pengikatan:
- Pengguna memasukkan RDN, seperti nama pengguna atau alamat email, plus sandi mereka.
- SSO Apigee melakukan penelusuran menggunakan filter LDAP dan serangkaian kredensial penelusuran yang dikenal.
- Jika hanya ada satu kecocokan, SSO Apigee akan mengambil DN pengguna. Jika ada nol atau lebih lebih dari satu kecocokan, SSO Apigee akan menolak pengguna.
- SSO Apigee kemudian mencoba mengikat DN pengguna dan sandi yang diberikan terhadap LDAP server tertentu.
- Server LDAP melakukan otentikasi.
- Jika berhasil, SSO Apigee akan menampilkan token OAuth yang dapat dipasang klien ke permintaannya ke layanan Edge.
Apigee merekomendasikan agar Anda menggunakan sekumpulan kredensial admin hanya baca yang dapat Anda sediakan SSO Apigee untuk melakukan penelusuran di hierarki LDAP tempat pengguna tinggal.