Edge for Private Cloud 4.17.09 sürümü
Edge için SAML'yi etkinleştirdikten sonra API BaaS için SAML'yi etkinleştirebilirsiniz. API BaaS için SAML desteği, Edge Yönetim Sunucusu düğümüne Edge TOA modülünü yükleyip yapılandırmış olmanızı gerektirir.
API BaaS için SAML'yi etkinleştirmeyle ilgili genel süreç şöyledir:
- Edge için SAML'nin yüklenmesi ve yapılandırılması bölümünde açıklandığı şekilde Edge'de SAML'yi yapılandırın.
- API BaaS'yi yükleyin ve yüklemenizin düzgün çalıştığından emin olun. Buna BaaS kuruluşları oluşturma da dahildir. API BaaS Kurulumu başlıklı makaleyi inceleyin.
- BaaS sistem yöneticisi ve BaaS kuruluş yöneticileri de dahil olmak üzere mevcut tüm BaaS kullanıcıları için IdP'de karşılık gelen bir kullanıcı oluşturun. IdP'deki kullanıcının e-posta adresi, BaaS kullanıcısını oluşturmak için kullanılan adresle aynı olmalıdır.
- API BaaS'ta SAML'yi yapılandırın.
API BaaS'ta SAML'yi yapılandırma
API BaaS'ta SAML'yi yapılandırmak için önce BaaS Portal'da, ardından Stack'te etkinleştirmeniz gerekir.
Öncelikle SAML'yi yapılandırmak için bir yapılandırma dosyası oluşturun:
# IP address of BaaS Portal IP1=11.111.11.111 # IP address of apigee-sso node IP2=22.222.22.222 # Information about apigee-sso. # Externally accessible IP or DNS of apigee-sso. SSO_PUBLIC_URL_HOSTNAME=$IP2 SSO_PUBLIC_URL_PORT=9099 # Default is http. Set to https if you enabled TLS on apigee-sso. SSO_PUBLIC_URL_SCHEME=http # SSO admin credentials as set when you installed apigee-sso. SSO_ADMIN_NAME=ssoadmin SSO_ADMIN_SECRET=Secret123 # The name of the OAuth client used to connect to apigee-sso. # The default client name is "baas". BAAS_SSO_CLIENT_NAME=baas # If set, the existing BAAS client is deleted and new one is created. # The default value is "n". # Set to "y" when you reconfigure SAML and change the value of # any of the BAAS_* properties. BAAS_SSO_CLIENT_OVERWRITE=y # API BaaS Portal properties: BAAS_SSO_ENABLED=y # Comma separated list of URLs for the BAAS portal, # in the format: http_or_https://IP_or_hostname_of_UI:9000. # You can have multiple URLs when you have multiple installations # of the BAAS portal or you have multiple data centers. BAAS_PUBLIC_URIS=http_or_https://IP_or_hostname_of_BAAS:9000 BAAS_SSO_REGISTERED_PUBLIC_URIS=$BAAS_PUBLIC_URIS # API BaaS Stack properties BAAS_SSO_ENABLED=y
API BaaS'yi SAML desteğini etkinleştirecek şekilde yapılandırmak için:
- BaaS Portal'da SAML'yi yapılandırmak için aşağıdaki komutu çalıştırın:
> /opt/apigee/apigee-service/bin/apigee-service baas-portal configure-sso -f samlConfigFile
Burada samlConfigFile, SAML yapılandırma dosyasıdır. - Portalı yeniden başlatmak için aşağıdaki komutu çalıştırın:
> /opt/apigee/apigee-service/bin/apigee-service baas-portal restart - Tüm BaaS Stack düğümlerinde SAML'yi yapılandırmak için aşağıdaki komutu çalıştırın:
> /opt/apigee/apigee-service/bin/apigee-service baas-usergrid configure-sso -f samlConfigFile
Bu değerleri daha sonra değiştirmek için yapılandırma dosyalarını güncelleyin ve bu adımları tekrar uygulayın.
API BaaS'ta SAML'yi devre dışı bırakma
API BaaS'ta SAML'yi devre dışı bırakmak için:
- SAM'i yapılandırmak için kullandığınız yapılandırma dosyasını düzenleyerek şu ayarı yapın:
BAAS_SSO_ENABLED=n - BaaS portalını yapılandırın:
> /opt/apigee/apigee-service/bin/apigee-service baas-portal configure-sso -f configFile
Not: Hiç BaaS şifresi belirlememiş kullanıcıların yeni şifre belirlemek için giriş sayfasındaki Şifreyi sıfırla bağlantısını seçmesi gerekir. - Portalı yeniden başlatmak için aşağıdaki komutu çalıştırın:
> /opt/apigee/apigee-service/bin/apigee-service baas-portal restart - BaaS yığınını yapılandırın:
> /opt/apigee/apigee-service/bin/apigee-service baas-usergrid configure-sso -f configFile