Solo vinculación indirecta: Encriptación de la contraseña del usuario de LDAP externo

Edge para nube privada v. 4.17.01

Si usas la vinculación indirecta, debes proporcionar un nombre de usuario y una contraseña de LDAP externos en management-server.properties que Apigee usa para acceder al LDAP externo y realizar la búsqueda de credenciales indirectas.

En los siguientes pasos, se explica cómo encriptar tu contraseña:

1. Ejecuta la siguiente utilidad de Java y reemplaza <YOUR EXTERNAL LDAP PASSWORD> por tu contraseña de LDAP externa real:
   java -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/* com.apigee.util.CredentialUtil --password="<YOUR EXTERNAL LDAP PASSWORD>"
2. En el resultado del comando, verás una línea nueva seguida de lo que parece ser una cadena de caracteres aleatoria. Copia esa cadena.
3. Edita /opt/apigee/customer/application/management-server.properties.
4. Actualiza la siguiente propiedad y reemplaza <myAdPassword> por la cadena que copiaste en el paso 2 anterior.
   conf_security_externalized.authentication.indirect.bind.server.admin.password=<myAdPassword>
5. Asegúrate de que la siguiente propiedad esté configurada como verdadera:
   conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true
6. Guarda el archivo.
7. Reinicia el servidor de administración:
   >/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
8. Verifica que el servidor esté en ejecución:
   > /opt/apigee/apigee-service/bin/apigee-all status

Prueba la instalación

Consulta la sección de pruebas al final de Habilita la autenticación externa y realiza la misma prueba que se describe allí.