Edge एसएसओ (SSO) की सेवा देने वाली कंपनी के सर्टिफ़िकेट को अपडेट करें

Apigee Edge दस्तावेज़ देखा जा रहा है.
Apigee X दस्तावेज़ पर जाएं. जानकारी

Edge एसएसओ (SSO) सेवा देने वाली कंपनी (SP), पुष्टि करने के अनुरोधों पर हस्ताक्षर करने और एसएएमएल के दावों को डिक्रिप्ट करने के लिए x509 सर्टिफ़िकेट का इस्तेमाल करती है. Apigee की सुरक्षा प्रक्रिया के तहत, हम अपने एसपी सर्टिफ़िकेट को हर साल अपडेट करते हैं. आम तौर पर, हम हर साल जनवरी में ऐसा करते हैं. सर्टिफ़िकेट की समयसीमा खत्म होने से पहले, Apigee आपसे संपर्क करेगा.

अगर आप किसी ऐसी पहचान देने वाली सेवा (आईडीपी) के साथ एसएएमएल का इस्तेमाल कर रहे हैं जिसे सर्टिफ़िकेट के मेटाडेटा को अपने-आप रीफ़्रेश करने के लिए कॉन्फ़िगर नहीं किया गया है, तो आप Apigee मैनेजमेंट कंसोल का यूज़र इंटरफ़ेस (यूआई) तब तक ऐक्सेस नहीं कर पाएंगे, जब तक सर्टिफ़िकेट को अपडेट नहीं कर दिया जाता. इस बदलाव से, आपके रनटाइम एपीआई ट्रैफ़िक पर कोई असर नहीं पड़ेगा.

प्रमाणपत्र मेटाडेटा फ़ाइल डाउनलोड करें

अगर आपने सर्टिफ़िकेट वाले मेटाडेटा को मैन्युअल तरीके से जोड़कर अपना एसएएमएल आईडीपी कॉन्फ़िगर किया है या आपने किसी स्टैटिक फ़ाइल से सर्टिफ़िकेट अपलोड किया है, तो Apigee के सर्टिफ़िकेट को अपडेट करने के बाद, आपके उपयोगकर्ता Apigee मैनेजमेंट कंसोल के यूज़र इंटरफ़ेस (यूआई) में लॉगिन नहीं कर पाएंगे. आपको जनवरी की रिलीज़ के बाद, सर्टिफ़िकेट का नया मेटाडेटा डाउनलोड करना होगा और आईडीपी पर अपने मौजूदा सर्टिफ़िकेट के मेटाडेटा को बदलना होगा.

नीचे दी गई जगह से, सर्टिफ़िकेट का नया मेटाडेटा डाउनलोड किया जा सकता है:

https://zoneName.login.apigee.com/saml/metadata/alias/zoneName.apigee-saml-login

यहां zoneName, Apigee से मिले ज़ोन के नाम से मेल खाता है. उदाहरण के लिए, अगर आपके ज़ोन का नाम 'myzone' है, तो यूआरएल होगा:

https://myzone.login.apigee.com/saml/metadata/alias/myzone.apigee-saml-login

ADFS के लिए सर्टिफ़िकेट का मेटाडेटा अपडेट करना

इस सेक्शन में, Microsoft Active Directory Federation Services (ADFS) के लिए मेटाडेटा अपडेट करने का तरीका बताया गया है.

दूसरे सभी आईडीपी के लिए, कृपया मेटाडेटा रीफ़्रेश करने पर आईडीपी से जुड़ा दस्तावेज़ देखें.

सर्टिफ़िकेट के मेटाडेटा को अपडेट करने का तरीका, इस बात पर निर्भर करता है कि आपने ADFS को कैसे कॉन्फ़िगर किया है:

  1. अगर आपने भरोसेमंद पक्ष पर नज़र रखने के लिए अपने ADFS इंस्टेंस को सेट अप किया है (इस मामले में Apigee), तो इस मामले में, जनवरी की रिलीज़ के बाद मेटाडेटा को रीफ़्रेश करें. इसके लिए, ADFS मैनेजमेंट टूल में मौजूद फ़ेडरेशन मेटाडेटा से अपडेट करें विकल्प पर क्लिक करें:

    Edge एसएसओ (SSO) सर्टिफ़िकेट अपडेट करें

  2. अगर फ़ाइल वाले मेटाडेटा का इस्तेमाल किया जाता है, तो:

    1. जनवरी की रिलीज़ के बाद, नीचे दी गई जगह से नया मेटाडेटा डाउनलोड करें:

      https://zoneName.login.apigee.com/saml/metadata/alias/zoneName.apigee-saml-login

      यहां zoneName, Apigee से मिले ज़ोन के नाम से मेल खाता है.

    2. मौजूदा पार्टी को मिटाकर, भरोसेमंद पार्टी के भरोसे को फिर से बनाएं. ज़्यादा जानकारी के लिए, ADFS IDP में भरोसेमंद पक्ष के तौर पर Edge को कॉन्फ़िगर करना दस्तावेज़ देखें.

अगर आपका कोई सवाल है या आपको मदद चाहिए, तो कृपया Apigee Edge की सहायता टीम से संपर्क करें.