停用外部身份验证

Edge for Private Cloud v. 4.17.09

如果您想关闭外部身份验证并还原为在 Apigee Edge 中使用内部身份验证 LDAP，请执行以下步骤。

  1. 在文本编辑器中打开 /opt/apigee/customer/application/management-server.properties。
  2. 将 conf_security_authentication.user.store 属性设置为 ldap。注意：请确保行尾没有尾随空格。
    conf_security_authentication.user.store=ldap
  3. 可选：仅当您在外部 LDAP 中为 sysadmin 用户使用非电子邮件地址用户名或不同密码时适用。按照您之前在不同系统管理员凭据所需的配置中执行的步骤操作，但将外部 LDAP 用户名替换为 Apigee Edge 系统管理员用户的电子邮件地址。
  4. 重启 Management Server：
    > /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
  5. 验证服务器是否正在运行：
    > /opt/apigee/apigee-service/bin/apigee-all status
  6. 重要提示：关闭外部身份验证后，Edge 组织管理员必须执行以下操作：
    • 确保 Apigee Edge 中没有不应存在的用户。您需要手动移除这些用户。
    • 告知用户，由于外部身份验证已关闭，他们需要开始使用其原始密码（如果他们记得的话），或者完成“忘记密码”流程才能登录。