Edge एसएसओ (SSO) की सेवा देने वाली कंपनी के सर्टिफ़िकेट को अपडेट करें

Apigee Edge का दस्तावेज़ देखा जा रहा है.
Apigee X के दस्तावेज़ पर जाएं. जानकारी

Edge एसएसओ (SSO) सेवा देने वाली कंपनी (SP), पुष्टि करने के अनुरोधों को साइन करने के लिए, x509 सर्टिफ़िकेट का इस्तेमाल करती है और एसएएमएल दावे को डिक्रिप्ट करें. Apigee की सुरक्षा प्रक्रिया के तहत, हम हर साल अपना एसपी सर्टिफ़िकेट अपडेट करते हैं. आम तौर पर, हम हर साल जनवरी में ऐसा करते हैं. सर्टिफ़िकेट की समयसीमा खत्म होने पर, Apigee आपसे संपर्क करेगा.

अगर एसएएमएल का इस्तेमाल किसी ऐसे आइडेंटिटी प्रोवाइडर (आईडीपी) के साथ किया जा रहा है जिसे सर्टिफ़िकेट के मेटाडेटा को अपने-आप रीफ़्रेश करने के लिए कॉन्फ़िगर नहीं किया गया है, तो सर्टिफ़िकेट अपडेट करने के बाद ही Apigee Management Console के यूज़र इंटरफ़ेस (यूआई) को ऐक्सेस किया जा सकेगा. इस बदलाव से, आपके रनटाइम एपीआई ट्रैफ़िक पर कोई असर नहीं पड़ेगा.

सर्टिफ़िकेट का मेटाडेटा डाउनलोड करना

अगर आपने सर्टिफ़िकेट वाला मेटाडेटा मैन्युअल तरीके से जोड़कर अपने एसएएमएल आईडीपी को कॉन्फ़िगर किया है या आपने किसी स्टैटिक फ़ाइल से सर्टिफ़िकेट अपलोड किया है, तो Apigee के सर्टिफ़िकेट अपडेट करने के बाद, आपके उपयोगकर्ता Apigee मैनेजमेंट कंसोल के यूज़र इंटरफ़ेस (यूआई) में लॉग इन नहीं कर पाएंगे. आपको जनवरी के बाद, सर्टिफ़िकेट का नया मेटाडेटा डाउनलोड करना होगा आईडीपी पर अपने मौजूदा सर्टिफ़िकेट के मेटाडेटा को रिलीज़ करें और बदलें.

सर्टिफ़िकेट का नया मेटाडेटा यहां से डाउनलोड किया जा सकता है:

https://zoneName.login.apigee.com/saml/metadata/alias/zoneName.apigee-saml-login

जहां zoneName, Apigee से मिले ज़ोन के नाम से मेल खाता है. उदाहरण के लिए, अगर आपके ज़ोन का नाम 'myzone' है, तो यूआरएल यह होगा:

https://myzone.login.apigee.com/saml/metadata/alias/myzone.apigee-saml-login

ADFS के लिए सर्टिफ़िकेट का मेटाडेटा अपडेट करना

इस सेक्शन में, Microsoft Active Directory फ़ेडरेशन सेवाओं (ADFS) के लिए, मेटाडेटा को अपडेट करने का तरीका बताया गया है.

अन्य सभी आईडीपी (IdP) के लिए मेटाडेटा रीफ़्रेश करने से जुड़ा आईडीपी दस्तावेज़ देखें.

सर्टिफ़िकेट का मेटाडेटा अपडेट करने का तरीका, इस बात पर निर्भर करता है कि आपने ADFS को कैसे कॉन्फ़िगर किया है:

  1. अगर आपने भरोसा करने वाले पक्ष को मॉनिटर करने के लिए अपना ADFS इंस्टेंस सेट अप किया है (इस मामले में Apigee), इसके बाद, जनवरी की रिलीज़ के बाद फ़ेडरेशन मेटाडेटा से अपडेट करें विकल्प पर क्लिक करके मेटाडेटा को रीफ़्रेश करें यह ADFS मैनेजमेंट टूल में उपलब्ध है:

    Edge एसएसओ सर्टिफ़िकेट अपडेट करें

  2. अगर फ़ाइल पर आधारित मेटाडेटा का इस्तेमाल किया जाता है, तो:

    1. जनवरी की रिलीज़ के बाद, नीचे दी गई जगह से नया मेटाडेटा डाउनलोड करें:

      https://zoneName.login.apigee.com/saml/metadata/alias/zoneName.apigee-saml-login

      जहां zoneName, Apigee से मिले ज़ोन के नाम से मेल खाता है.

    2. मौजूदा ट्रस्ट को मिटाकर, भरोसेमंद पार्टी का ट्रस्ट फिर से बनाएं. एडीएफ़एस आईडीपी (IdP) में एजुकेटर को भरोसा देने वाले पक्ष के तौर पर कॉन्फ़िगर करना लेख पढ़ें दस्तावेज़ देखें.

अगर आपको कुछ पूछना है या किसी तरह की मदद चाहिए, तो कृपया Apigee Edge की सहायता टीम से संपर्क करें.