Только косвенная привязка: шифрование пароля внешнего пользователя LDAP.

Edge для частного облака v. 4.17.01

Если вы используете непрямую привязку, вам необходимо указать имя пользователя и пароль внешнего LDAP в файле Management-server.properties , который Apigee использует для входа во внешний LDAP и выполнения косвенного поиска учетных данных.

Следующие шаги объясняют, как зашифровать ваш пароль:

  1. Запустите следующую утилиту Java, заменив <ВАШ ВНЕШНИЙ ПАРОЛЬ LDAP> фактическим внешним паролем LDAP:
    java -cp /opt/apigee/edge-gateway/lib/ Thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/* com .apigee.util.CredentialUtil --password=" <ВАШ ВНЕШНИЙ ПАРОЛЬ LDAP> "
  2. В выводе команды вы увидите новую строку, за которой следует что-то вроде строки случайных символов. Скопируйте эту строку.
  3. Отредактируйте /opt/apigee/customer/application/management-server.properties .
  4. Обновите следующее свойство, заменив <myAdPassword> строкой, скопированной на шаге 2 выше.
    conf_security_externalized.authentication.indirect.bind.server.admin.password= <myAdPassword>
  5. Убедитесь, что для следующего свойства установлено значение true:
    conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true
  6. Сохраните файл.
  7. Перезапустите сервер управления:
    >/opt/apigee/apigee-service/bin/apigee-service перезапуск сервера Edge-Management-Server
  8. Убедитесь, что сервер работает:
    > /opt/apigee/apigee-service/bin/apigee-all status

Тестирование установки

См. раздел тестирования в конце статьи «Включение внешней аутентификации» и выполните описанный там тест.