การเชื่อมโยงโดยอ้อมเท่านั้น: การเข้ารหัสรหัสผ่านของผู้ใช้ LDAP ภายนอก

Edge for Private Cloud เวอร์ชัน 4.17.01

หากใช้การเชื่อมโยงทางอ้อม คุณต้องระบุชื่อผู้ใช้และรหัสผ่าน LDAP ภายนอกใน management-server.properties ที่ Apigee ใช้เพื่อเข้าสู่ระบบ LDAP ภายนอกและทำการค้นหาข้อมูลเข้าสู่ระบบทางอ้อม

ขั้นตอนต่อไปนี้จะอธิบายวิธีเข้ารหัสผ่าน

1. เรียกใช้ยูทิลิตี Java ต่อไปนี้ โดยแทนที่ <YOUR EXTERNAL LDAP PASSWORD> ด้วยรหัสผ่าน LDAP ภายนอกจริง
   java -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/* com.apigee.util.CredentialUtil --password="<YOUR EXTERNAL LDAP PASSWORD>"
2. ในเอาต์พุตของคำสั่ง คุณจะเห็นการขึ้นบรรทัดใหม่ตามด้วยสิ่งที่ดูเหมือนสตริงอักขระแบบสุ่ม คัดลอกสตริงนั้น
3. แก้ไข /opt/apigee/customer/application/management-server.properties
4. อัปเดตพร็อพเพอร์ตี้ต่อไปนี้ โดยแทนที่ <myAdPassword> ด้วยสตริงที่คุณคัดลอกมาจากขั้นตอนที่ 2 ด้านบน
   conf_security_externalized.authentication.indirect.bind.server.admin.password=<myAdPassword>
5. ตรวจสอบว่าได้ตั้งค่าพร็อพเพอร์ตี้ต่อไปนี้เป็น true
   conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true
6. บันทึกไฟล์
7. รีสตาร์ทเซิร์ฟเวอร์การจัดการ:
   >/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
8. ตรวจสอบว่าเซิร์ฟเวอร์ทำงานอยู่:
   > /opt/apigee/apigee-service/bin/apigee-all status

การทดสอบการติดตั้ง

ดูส่วนการทดสอบที่ส่วนท้ายของการเปิดใช้การตรวจสอบสิทธิ์ภายนอก และทำการทดสอบเดียวกันกับที่อธิบายไว้ในส่วนนั้น