Apigee Edge belgelerini görüntülüyorsunuz.
Apigee X belgelerine gidin. bilgi
Bu dokümanda, SAML kimlik doğrulamasının etkin olduğu bir Edge kuruluşunun kimlik sağlayıcısı olarak Microsoft Active Directory Federasyon Hizmetleri'nin (ADFS) nasıl yapılandırılacağı açıklanmaktadır. Bu örnekte Windows 2012 R2 ADFS 3.0 sürümü kullanılmaktadır.
Bir Edge kuruluşu için SAML kimlik doğrulamasını etkinleştirme hakkında bilgi edinmek için Edge için SAML Kimlik Doğrulamasını Etkinleştirme başlıklı makaleyi inceleyin.
Bağlı Tarafı Yapılandırma
- ADFS Yönetim konsolunu açın.
- Ağaç yapısında Güven İlişkileri'ni genişletin. Relying Party Trusts (Bağlı Taraf Güvenleri) klasörü görünür.
- Relying Party Trusts'ı (Bağlı Taraf Güveni) sağ tıklayın ve ardından Add Relying Party Trust'ı (Bağlı Taraf Güveni Ekle) seçerek Relying Party Trust Wizard'ı (Bağlı Taraf Güven Sihirbazı) açın.
- Başlamak için sihirbazda Başlat'ı tıklayın.
- Veri Kaynağı Seçin iletişim kutusunda, Apigee tarafından size sağlanan meta veri URL'sini içe aktarmak için İnternette veya yerel ağda yayınlanan bağlı taraf hakkındaki verileri içe aktar seçeneğini kullanın ve İleri'yi tıklayın.
- Görünen adı belirtin ve İleri'yi tıklayın. Varsayılan olarak ADFS, görünen ad olarak "zonename.login.apigee.com" değerini kullanır. Bu adı bırakabilir veya güvenilir taraf görünen adı olarak "Apigee Edge" olarak değiştirebilirsiniz.
- Çok Öğeli Kimlik Doğrulaması'nı Şimdi Yapılandırın mı? iletişim kutusunda, Şu anda bu bağlı taraf güveni için çok öğeli kimlik doğrulaması ayarlarını yapılandırmak istemiyorum seçeneğini belirleyip İleri'yi seçin.
- Issuance Yetkilendirme Kurallarını Seçin iletişim kutusunda Tüm kullanıcıların bu bağlı tarafa erişmesine izin ver'i seçin ve İleri'yi tıklayın.
- Güven Eklemeye Hazır iletişim kutusunda ayarları inceleyin, ardından ayarlarınızı kaydetmek için İleri'yi tıklayın.
- Sihirbazı kapatmak için Kapat'ı tıklayın. Bir sonraki bölümde açıklandığı şekilde Hak Talebi Kurallarını Düzenle iletişim kutusu görünür.
Hak Talebi Kuralları Ekle
Önceki bölümde yer alan Bağlı Taraf Güven Sihirbazı'nı tamamladığınızda Talep kurallarını düzenle iletişim kutusu otomatik olarak açılır. Görünmüyorsa sol panelden Hak Talebi Kurallarını Düzenle'yi tıklayın.
Bu bölümde iki hak talebi kuralı ekleyeceksiniz.
- Add Rule'u (Kural Ekle) tıklayın.
- Choose Rule Type (Kural Türünü Seçin) bölümünde Claim rule template (Talep kuralı şablonu) seçeneğini "Send LDAP Attributes as Claims"i (LDAP Özelliklerini Talep Olarak Gönder) olarak ayarlayın ve Next (İleri) seçeneğini tıklayın.
- Aşağıdaki bilgileri belirtin:
- Hak talebi kuralı adı = E-posta Adresi
- Özellik deposu = Active Directory
- Giden Talep Türü = E-Posta Adresi
- Son'u tıklayın. Hak talebi kurallarını düzenle iletişim kutusu görünür:
- Gelen talebi dönüştüren ikinci bir hak talebi eklemek için Kural Ekle'yi tıklayın.
- Talep kuralı şablonu olarak Dönüştürülen Hak Talebini Dönüştür'ü seçip İleri'yi tıklayın:
- Aşağıdaki bilgileri belirtin:
- Hak talebi kuralı adı = Gelen E-posta Hak Talebi
- Gelen Hak Talebi Türü = E-Posta Adresi
- Giden hak talebi türü = Ad Kimliği
- Giden ad kimliği biçimi = E-posta
- OK (Tamam) seçeneğini tıklayın. Hak talebi kurallarını düzenle iletişim kutusunda iki hak talebi kuralı görürsünüz:
- OK (Tamam) seçeneğini tıklayın. Yeni bağlı taraf güveni, sol gezinme ağacında görünür.
- Bağlı taraf güvenini sağ tıklayın ve Özellikler'i seçin.
- Gelişmiş sekmesine gidin. Güvenli karma algoritması'nı SHA-256 olarak ayarlayın ve Uygula'yı tıklayın.
Yapılandırmayı tamamladınız.