Edge for Private Cloud גרסה 4.17.09
כברירת מחדל, כשמשתמש יוצא מממשק המשתמש של Edge, ממשק המשתמש של Edge מוחק את כל קובצי ה-Cookie של הסשן של המשתמש. אם מוחקים את קובצי ה-cookie, המשתמשים יצטרכו להתחבר שוב בפעם הבאה שהם ירצו לגשת לממשק המשתמש של Edge. אם הטמעתם סביבת כניסה יחידה (SSO), המשתמש עדיין יכול לגשת לכל שירות אחר באמצעות פרטי הכניסה שלו לכניסה יחידה.
עם זאת, יכול להיות שתרצו שכאשר המשתמשים יתנתקו משירות אחד, הם יתנתקו מכל השירותים. במקרה כזה, אפשר להגדיר את ה-IdP כך שיתמוך בכניסה יחידה.
כדי להגדיר את ספק הזהויות, אתם צריכים את המידע הבא על ממשק המשתמש של Edge:
- כתובת URL יחידה להתנתקות עבור ממשק המשתמש של Edge: כתובת URL זו היא בצורה: http:/apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk
או אם הפעלת TLS ב-apigee-sso:
https:/apigee_sso_IP_DNS:9099/saml/SingleLogout/alias/apigee-saml-login-opdk - מנפיק ספק השירות: הערך של ממשק המשתמש של Edge הוא apigee-saml-login-opdk.
- אישור ה-SAML IDP: בקטע התקנה והגדרה של Edge SSO, יצרתם אישור SAML IDP בשם selfsigned.crt ושמרתם אותו ב-/opt/apigee/customer/application/apigee-sso/saml/. בהתאם ל-IdP, צריך להשתמש באותו אישור כדי להגדיר כניסה יחידה (SSO).
לדוגמה, אם אתם משתמשים ב-OKTA כספק השירות, בהגדרות ה-SAML של האפליקציה:
- באפליקציית OKTA, בוחרים באפשרות Show Advanced Settings (הצגת הגדרות מתקדמות).
- בוחרים באפשרות Allow application to initiate Single Logout (מתן הרשאה לאפליקציה להתחיל כניסה יחידה).
- מזינים את כתובת ה-URL לכניסה יחידה של ממשק המשתמש של Edge, כמו שמוצג למעלה.
- מזינים את מנפיק ה-SP (מנפיק ספק השירות).
- ב-Signature Certificate, מעלים את אישור ה-TLS /opt/apigee/customer/application/apigee-sso/saml/selfsigned.crt. בתמונה הבאה מוצג המידע הזה לגבי OKTA:
- שמור את ההגדרות.
בפעם הבאה שהמשתמש יתנתק מממשק המשתמש של Edge, הוא יתנתק מכל השירותים.