Authentication Provider nedir; AGS hangi provider türlerini destekler?

Kısa cevap

Authentication Provider, AGS erişim akışında kullanıcının kimliğinin nerede ve nasıl doğrulanacağını belirleyen profildir; akışa Authentication Provider adımı olarak eklenir ve sonuç SUCCESS ya da FAILURE çıkışından akışı sürdürür. Provider Type dokuz türdür: OAuth2, OpenID Connect, SAML 2.0, LDAP, HTTP, Local Database, RADIUS, Portal ve Web Form. Profil cihaz genelinde bir kez tanımlanır ve birden çok AGS etkin vService'in akışında kullanılır.

Nasıl Çalışır?

1. Profil AGS → Authentication → Authentication Providers ekranında tanımlanır; Provider Type seçimi formdaki alanları belirler.
2. Profil, vService'in Flowchart'ında Authentication Provider adımında seçilir. Aynı akışta birden çok provider adımı bulunabilir.
3. Parola alan türlerde kullanıcının giriş formuna yazdığı değerler %AGS_USER_INPUT(username) ve %AGS_USER_INPUT(password) ile provider'a iletilir; OAuth2, OpenID Connect ve SAML 2.0'da kullanıcı harici kimlik sağlayıcısının sayfasına yönlendirilir ve parolasını orada girer.
4. Doğrulama başarılıysa kullanıcı bilgileri (kullanıcı adı, e-posta, gruplar…) oturuma yazılır ve akış SUCCESS çıkışından, başarısızsa FAILURE çıkışından devam eder.

TR7'de Provider Türleri

Kimlik nerede doğrulanır	Provider Type	Ek gereksinim
Kurumun dizin, RADIUS ya da HTTP servisinde	LDAP, RADIUS, HTTP	Authentication Server kaydı
TR7 üzerindeki yerel hesaplarda	Local Database	User Database (Local Databases)
Harici kimlik sağlayıcısında (yönlendirmeyle)	OAuth2, OpenID Connect, SAML 2.0	OAuth2 ve OpenID Connect'te istemci kaydı ve Namespace; 14 hazır OAuth sağlayıcısı bulunur
Mevcut bir web uygulamasının giriş formunda	Web Form	Giriş formu adresi ve alanları, Namespace
Portal modundaki başka bir AGS etkin vService'te	Portal	Portal Gateway

Bütün türlerde ortak iki bölüm vardır:

• User Attribute Mapping: Provider'ın döndürdüğü alanlar oturum özniteliklerine eşlenir. LDAP, HTTP, SAML 2.0, OAuth2, OpenID Connect ve Local Database'te otomatik eşleme hazır gelir; RADIUS, Web Form ve Portal'da öznitelikler Custom User Attribute Mapping ile eşlenir.
• Lockout Behavior: Bu provider'daki başarısız denemelerin hangi kilitleme politikalarıyla sayılacağını belirler; varsayılan Use Gateway Defaults (Account Lockout Policy nedir; hesap kilitleme nasıl işler?).

Sık Karıştırılan Noktalar

• "Provider tanımlanınca giriş kendiliğinden açılır." Profil, bir vService'in Flowchart'ındaki Authentication Provider adımında seçilmedikçe kullanılmaz.
• "Her türde parola TR7'ye gelir." OAuth2, OpenID Connect ve SAML 2.0'da kullanıcı parolasını kimlik sağlayıcısının sayfasında girer; TR7 yalnızca dönen yanıtı doğrular.
• "Provider ile authentication server aynı şeydir." Server kaydı yalnızca bağlantı bilgisini (adres, port, TLS) taşır; doğrulamanın nasıl yapılacağı provider'da tanımlanır (Authentication Provider ile authentication server arasındaki fark nedir?).

Dokümantasyonda nasıl yapılır

• Authentication Providers · Authentication Providers Nedir?
• Authentication Providers · Provider Type Seçenekleri
• Authentication Providers · Çalışma Mekanizması
• Flowchart · Authentication Provider

İlgili sorular

• LDAP, RADIUS, SAML 2.0, OAuth2 ve OpenID Connect provider'ları arasında nasıl seçim yapılır?
• Web Form, HTTP ve Portal provider'ları ne işe yarar?
• Flowchart nedir; AGS akışı hangi adım türlerinden oluşur?
• Authentication ile authorization arasındaki fark nedir?