Authentication Provider ile authentication server arasındaki fark nedir?

Kısa cevap

Authentication Server bir dizinin ya da servisin bağlantı kaydıdır: protokol, adresler ve portlar, adresler arası dağıtım yöntemi, TLS doğrulaması, zaman aşımı ve RADIUS Shared Secret burada tutulur. Authentication Provider ise doğrulamanın nasıl yapılacağını tanımlar (LDAP bind yöntemi ve arama filtreleri, HTTP isteği, RADIUS doğrulama türü, öznitelik eşlemesi, kilitleme davranışı) ve erişim akışına eklenen profildir. Server kaydını yalnızca LDAP, HTTP ve RADIUS türündeki provider'lar kullanır; bir server kaydı birden çok provider tarafından paylaşılır.

Nasıl Çalışır?

1. AGS → Authentication → Authentication Servers ekranında server kaydı oluşturulur: Protocol (LDAP, LDAPS, RADIUS, HTTP, HTTPS) ve Server Hosts girilir.
2. LDAP, HTTP ya da RADIUS türündeki provider'ın Authentication Server alanında bu kayıt seçilir.
3. Provider akışta çalıştığında bağlantı kayıttaki adreslere kurulur; birden çok adres varsa Load Balancing Method ile dağıtılır.

Karşılaştırma

	Authentication Server	Authentication Provider
Soru	Nereye, nasıl bağlanılır?	Kullanıcı nasıl doğrulanır?
Tuttuğu bilgi	Adres:port listesi, dağıtım yöntemi, TLS ayarları, zaman aşımı, bağlantı havuzu, RADIUS Shared Secret	Doğrulama yöntemi, kullanıcı adı ve parola değişkenleri, arama/istek ayrıntıları, öznitelik eşlemesi, kilitleme davranışı
Hangi türlerde	LDAP / LDAPS, RADIUS, HTTP / HTTPS	Dokuz provider type'ın tamamı; server kaydını yalnızca LDAP, RADIUS ve HTTP kullanır
Akıştaki yeri	Akışa doğrudan eklenmez	Authentication Provider adımında seçilir
Paylaşım	Bir kayıt birden çok provider'da kullanılır	Bir profil birden çok vService'in akışında kullanılır

TR7'de Authentication Servers

Alan	Değerler
Server Hosts	Bir ya da daha fazla Host address ve Port; her satırda Weight (1–10, varsayılan 1)
Load Balancing Method	Round robin (varsayılan), Weighted Round Robin, Failover
Validate SSL Certificate, Minimum TLS Version	Yalnızca LDAPS ve HTTPS'te; varsayılan açık ve 1.2
Connection Timeout (s), Connection Pool Size	Varsayılan 30 saniye ve 5 bağlantı
RADIUS Shared Secret	Yalnızca RADIUS'ta, zorunlu (RADIUS ve TACACS+'taki shared secret nedir?)

LDAP ve LDAPS kayıtlarına bağlantı, kaydın önizlemesindeki Test Connection ile cihazdan denenir; aynı test LDAP provider'ının önizlemesinde de bulunur.

Sık Karıştırılan Noktalar

• "Her provider için ayrı server kaydı açılır." Aynı Active Directory sunucuları tek kayıtla tanımlanır ve farklı arama ayarlı birden çok LDAP provider'ında kullanılır; adres değişikliği tek yerden yapılır.
• "OAuth2, OpenID Connect ya da SAML 2.0 için de server kaydı gerekir." Bu türler server kaydı kullanmaz; uç nokta adresleri provider'ın kendi formunda (ya da hazır sağlayıcı kataloğunda) bulunur. Local Database User Database, Portal Portal Gateway alanını kullanır.
• "Authentication Server seçicisi yalnızca uygun protokollü kayıtları listeler." Provider formundaki seçici bütün server kayıtlarını listeler; LDAP provider'ı için LDAP ya da LDAPS, RADIUS için RADIUS, HTTP için HTTP ya da HTTPS protokollü kayıt seçilir.

Dokümantasyonda nasıl yapılır

• Authentication Servers · Authentication Servers Nedir?
• Authentication Servers · Profil Ekleme Formu
• Authentication Providers · Provider Type Seçenekleri

İlgili sorular

• Authentication Provider nedir; AGS hangi provider türlerini destekler?
• LDAP, RADIUS, SAML 2.0, OAuth2 ve OpenID Connect provider'ları arasında nasıl seçim yapılır?
• LDAP ile LDAPS arasındaki fark nedir?