Anda sedang melihat dokumentasi Apigee Edge.
Buka
dokumentasi Apigee X. info
Dokumen ini menjelaskan cara mengonfigurasi Microsoft Active Directory Federation Services (ADFS) sebagai penyedia identitas untuk organisasi Edge yang mengaktifkan autentikasi SAML. Contoh ini menggunakan Windows 2012 R2 ADFS versi 3.0.
Untuk mengetahui informasi tentang cara mengaktifkan autentikasi SAML untuk organisasi Edge, lihat Mengaktifkan Autentikasi SAML untuk Edge.
Mengkonfigurasi Relying Party
- Buka konsol ADFS Management.
- Luaskan Trust Relationships di struktur hierarki. Folder Relying
Party Trusts akan muncul.
- Klik kanan pada Relying Party Trusts, lalu pilih Add Relying Party Trust untuk membuka Relying Party Trust Wizard.
- Klik Start di wizard untuk memulai.
- Di kotak dialog Select Data Source, gunakan opsi Import data about the kontroling party published online or on a local network untuk mengimpor URL metadata yang diberikan kepada Anda oleh Apigee, lalu klik Next.
- Tentukan nama tampilan, lalu klik Next. Secara default, ADFS menggunakan
“zonename.login.apigee.com” sebagai nama tampilan. Anda dapat membiarkannya atau mengubahnya menjadi “Apigee Edge” sebagai nama tampilan pihak tepercaya.
- Dalam kotak dialog Configure Multi-factor Authentication Now?, pilih
I do not want to configuration multi-factor authentication settings for this trusted party
trust at this time, lalu pilih Next.
- Di kotak dialog Choose Issuance Authorization Rules, pilih
Izinkan semua pengguna untuk mengakses pihak tepercaya ini, lalu klik
Berikutnya.
- Di kotak dialog Ready to Add Trust, tinjau setelan, lalu klik
Next untuk menyimpan setelan.
- Klik Close untuk menutup wizard. Kotak dialog Edit Claims Rules akan muncul, seperti yang dijelaskan di bagian berikutnya.
Tambahkan Aturan Klaim
Kotak dialog Editclaim rules akan terbuka secara otomatis setelah Anda menyelesaikan Relying Party Trust Wizard di bagian sebelumnya. Jika tidak muncul, klik Edit Claims Rules di panel kiri.
Di bagian ini, Anda akan menambahkan dua aturan klaim.
- Klik Add Rule.
- Di bagian Choose Rule Type, tetapkan Claim rule template sebagai “Send LDAP Attributes as Claims”, lalu klik Next.
- Tentukan informasi berikut:
- Nama aturan klaim = Alamat Email
- Attribute store = Active Directory
- Jenis Klaim Keluar = Alamat Email
- Klik Selesai. Kotak dialog Edit aturan klaim
akan muncul:
- Klik Add Rule untuk menambahkan klaim kedua yang mengubah klaim yang masuk.
- Pilih Mengubah Klaim Masuk sebagai Template aturan klaim, lalu klik Berikutnya:
- Tentukan informasi berikut:
- Nama aturan klaim = Klaim Email Masuk
- Jenis Klaim Masuk = Alamat Email
- Jenis klaim keluar = ID Nama
- Format ID nama keluar = Email
- Klik OK. Anda akan melihat dua aturan klaim di kotak dialog Edit aturan klaim:
- Klik OK. Kepercayaan pihak tepercaya yang baru akan muncul di hierarki navigasi kiri.
- Klik kanan pada kepercayaan pihak tepercaya dan pilih Properti.
- Jelajahi tab Lanjutan. Tetapkan Algoritme hash aman
ke SHA-256, lalu klik Apply.
Anda telah menyelesaikan konfigurasi.