Liaison indirecte uniquement: chiffrement du mot de passe de l'utilisateur LDAP externe

Edge for Private Cloud v. 4.17.05

Si vous utilisez la liaison indirecte, vous devez fournir un nom d'utilisateur et un mot de passe LDAP externes dans management-server.properties qu'Apigee utilise pour se connecter au LDAP externe et effectuer la recherche d'identifiants indirects.

Pour chiffrer votre mot de passe, procédez comme suit :

  1. Exécutez l'utilitaire Java suivant en remplaçant par votre mot de passe LDAP externe réel :
    java -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/* com.apigee.util.CredentialUtil --password=""
  2. Dans le résultat de la commande, vous verrez un saut de ligne suivi de ce qui ressemble à une chaîne de caractères aléatoire. Copiez cette chaîne.
  3. Modifiez /opt/apigee/customer/application/management-server.properties.
  4. Mettez à jour la propriété suivante en remplaçant par la chaîne que vous avez copiée à l'étape 2 ci-dessus.
    conf_security_externalized.authentication.indirect.bind.server.admin.password=
  5. Assurez-vous que la propriété suivante est définie sur "true" :
    conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true
  6. Enregistrez le fichier.
  7. Redémarrez le serveur de gestion :
    >/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
  8. Vérifiez que le serveur est en cours d'exécution :
    > /opt/apigee/apigee-service/bin/apigee-all status

Tester l'installation

Consultez la section sur les tests à la fin de la page Activer l'authentification externe, puis effectuez le même test que celui décrit.