يتم الآن عرض مستندات Apigee Edge.
انتقِل إلى مستندات
Apigee X. المعلومات
يشرح هذا المستند كيفية ضبط خدمات اتحاد دليل Microsoft Active Directory (ADFS) كموفِّر هوية لمؤسسة Edge التي تم تفعيل مصادقة SAML فيها. يستخدم هذا المثال إصدار ADFS 3.0 من نظام التشغيل Windows 2012 R2.
ولمزيد من المعلومات حول تفعيل مصادقة SAML لمؤسسة Edge، يُرجى الاطّلاع على تفعيل مصادقة SAML لتطبيق Edge.
تكوين الطرف المعتمد
- افتح وحدة تحكُّم إدارة ADFS.
- وسِّع علاقات الثقة في بنية العرض التدرّجي. سيظهر مجلد صناديق الثقة
المعتمَدة.
- انقر بزر الماوس الأيمن على مجموعات ثقة معتمَدة ثم اختَر إضافة مجموعة ثقة
معتمَدة لفتح معالج مجموعة الثقة المعتمَدة.
- انقر على بدء في المعالج للبدء.
- في مربع الحوار اختيار مصدر البيانات، استخدِم الخيار استيراد بيانات عن المجموعة الموثوق بها التي تم نشرها على الإنترنت أو على شبكة محلية لاستيراد عنوان URL للبيانات الوصفية الذي قدّمته لك Apigee، ثم انقر على التالي.
- حدِّد الاسم المعروض، ثم انقر على التالي. بشكل تلقائي، يستخدم نظام ADFS
"zonename.login.apigee.com" كاسم معروض. يمكنك تركه
أو تغييره إلى Apigee Edge كاسم معروض للمجموعة
المعتمَدة.
- في مربع الحوار هل تريد تفعيل المصادقة المتعدّدة العوامل الآن؟ اختَر لا أريد ضبط إعدادات المصادقة المتعدّدة العوامل لهذه الجهة المعتمَدة في الوقت الحالي، ثم اختَر التالي.
- في مربّع الحوار اختيار قواعد تفويض الإصدار، انقر على
السماح لجميع المستخدمين بالوصول إلى هذه المجموعة المعتمَدة، ثم انقر على
التالي.
- في مربّع الحوار جاهز لإضافة الثقة، راجِع الإعدادات، ثم انقر على التالي لحفظ إعداداتك.
- انقر على إغلاق لإغلاق المعالج. من المفترض أن يظهر مربع الحوار تعديل قواعد المطالبة كما هو موضّح في القسم التالي.
إضافة قواعد المطالبة
من المفترض أن يتم فتح مربع الحوار تعديل قواعد المطالبة تلقائيًا عند إكمال معالج الثقة الموثوق بها في القسم السابق. وإذا لم يظهر، انقر على تعديل قواعد المطالبة في اللوحة اليمنى.
تضيف في هذا القسم قاعدتين للمطالبات.
- انقر على إضافة قاعدة.
- في اختيار نوع القاعدة، اضبط نموذج قاعدة المطالبة على
"إرسال سمات LDAP كمطالبات"، وانقر على التالي.
- حدِّد المعلومات التالية:
- اسم قاعدة المطالبة = عنوان البريد الإلكتروني
- متجر السمات = Active Directory
- نوع المطالبة الصادرة = عنوان البريد الإلكتروني
- انقر على إنهاء. سيظهر مربّع الحوار تعديل قواعد المطالبة:
- انقر على إضافة قاعدة لإضافة مطالبة ثانية تحوِّل المطالبة الواردة.
- اختَر تحويل مطالبة واردة باعتباره نموذج قاعدة
المطالبة، وانقر على التالي:
- حدِّد المعلومات التالية:
- اسم قاعدة المطالبة = مطالبة بالبريد الإلكتروني الوارد
- نوع المطالبة الواردة = عنوان البريد الإلكتروني
- نوع المطالبة الصادرة = معرّف الاسم
- تنسيق معرّف الاسم الصادر = البريد الإلكتروني
- انقر على OK (حسنًا). من المفترض أن تظهر قاعدتا مطالبات في مربع الحوار تعديل قواعد
المطالبات:
- انقر على OK (حسنًا). تظهر مجموعة الثقة الجديدة المعتمدة في شجرة التنقّل اليمنى.
- انقر بزر الماوس الأيمن على مجموعة ثقة الطرف المعتمد واختَر الخصائص.
- تصفَّح للوصول إلى علامة التبويب الإعدادات المتقدّمة. اضبط خوارزمية التجزئة الآمنة
على SHA-256 ثم انقر على تطبيق.
لقد أكملت الضبط.