כרגע מוצג התיעוד של Apigee Edge.
כניסה למסמכי התיעוד של
Apigee X. מידע
במסמך הזה מוסבר איך להגדיר את Microsoft Active Directory Federation Services (ADFS) כספק הזהויות של ארגון Edge שמופעל בו אימות SAML. בדוגמה הזו נשתמש בגרסה Windows 2012 R2 ADFS 3.0.
למידע על הפעלת אימות SAML לארגון Edge, כדאי לעיין במאמר הפעלה של אימות SAML ל-Edge.
הגדרת הגורם הסתמך
- פותחים את מסוף הניהול של ADFS.
- מרחיבים את הקטע קשרי אמון במבנה העץ. התיקייה Relying Party Trusts תופיע.
- לוחצים לחיצה ימנית על Relying Party Trusts ואז בוחרים באפשרות Add Relying Party Trust (הוספת אמון של צד שלישי) כדי לפתוח את אשף המהימנות של הצד השלישי.
- לוחצים על התחלה באשף כדי להתחיל.
- בתיבת הדו-שיח Select Data Source משתמשים באפשרות ייבוא נתונים על הצד המסתמך שפורסם באינטרנט או ברשת מקומית כדי לייבא את כתובת ה-URL של המטא-נתונים שסופקו לך על ידי Apigee. לאחר מכן לוחצים על Next.
- מציינים את השם המוצג ולוחצים על הבא. כברירת מחדל, השם המוצג ב-ADFS הוא zonename.login.apigee.com. אפשר להשאיר את השם או לשנות אותו ל-Apigee Edge בתור השם המוצג של הצד המסתמך.
- בתיבת הדו-שיח Multi-factor Authentication Now (הגדרת אימות רב-שלבי), בוחרים באפשרות I do I do not want to set up multi-factor verification settings for this using using Trusted Party. , ובוחרים באפשרות Next.
- בתיבת הדו-שיח Choose Issuance Authorization Rules, בוחרים באפשרות Permit all users to access this using this לצלם ולוחצים על Next.
- בתיבת הדו-שיח מוכן להוספת אמון, בודקים את ההגדרות ולוחצים על הבא כדי לשמור את ההגדרות.
- לוחצים על סגירה כדי לסגור את האשף. תיבת הדו-שיח עריכת כללי הצהרה על זכויות יוצרים אמורה להופיע, כפי שמתואר בקטע הבא.
הוספת כללי תלונות
תיבת הדו-שיח עריכת כללי זכויות יוצרים אמורה להיפתח אוטומטית לאחר השלמת אשף המהימנות של צד שלישי בסעיף הקודם. אם היא לא מופיעה, לוחצים על עריכת הכללים בנוגע לתלונות בחלונית הימנית.
בקטע הזה מוסיפים שני כללים להצהרה על זכויות יוצרים.
- לוחצים על הוספת כלל.
- בקטע בחירת סוג כלל, מגדירים את האפשרות תבנית כלל להצהרה על זכויות יוצרים בתור "שליחת מאפייני LDAP כהצהרות על זכויות יוצרים" ולוחצים על הבא.
- מציינים את הפרטים הבאים:
- שם הכלל להצהרת בעלות = כתובת אימייל
- חנות המאפיינים = Active Directory
- סוג תלונה יוצאת = כתובת אימייל
- לוחצים על סיום. מופיעה תיבת הדו-שיח עריכת הכללים של תלונות:
- לוחצים על הוספת כלל כדי להוסיף הצהרה שנייה שישנה את התלונה הנכנסת.
- בוחרים באפשרות טרנספורמציה של תלונה נכנסת בתור התבנית של כלל התלונה, ולוחצים על הבא:
- מציינים את הפרטים הבאים:
- שם הכלל לתביעת בעלות = תביעת בעלות על אימייל נכנס
- סוג תלונה נכנסת = כתובת אימייל
- סוג תלונה יוצאת = מזהה שם
- פורמט מזהה של שם יוצא = אימייל
- לוחצים על אישור. בתיבת הדו-שיח עריכת הכללים של תלונות אמורים להופיע שני כללים:
- לוחצים על אישור. האמון החדש של הצד השלישי מופיע בעץ הניווט שבצד ימין.
- לוחצים לחיצה ימנית על אמון הצד המסתמך ובוחרים באפשרות מאפיינים.
- מעיינים בכרטיסייה מתקדם. מגדירים את אלגוריתם הגיבוב המאובטח לערך SHA-256 ולאחר מכן לוחצים על Apply (אישור).
השלמת את ההגדרה.