Edge for Private Cloud Version 4.17.09
Das Edge SSO-Modul unterstützt zwei Arten von Konten:
- administrator
- Computernutzer
Die Datei apigee-ssoadminapi.sh können Sie den Administrator und die Computernutzer verwalten, die mit der Edge-SSO verbunden sind. -Modul.
Verwenden Sie das Dienstprogramm apigee-ssoadminapi.sh für Folgendes:
- Liste der Administrator-/Computernutzer aufrufen
- Administratoren/Computernutzer hinzufügen oder löschen
- Passwort von Administrator-/Computernutzern ändern
Über Administratoren
Ein Administratorkonto für das Edge-SSO-Modul ist erforderlich, um die Eigenschaften der -Modul. Außerdem benötigen Sie die Anmeldedaten eines Administratorkontos, um API BaaS oder das Portal zum eine Verbindung zum Modul herstellen.
Wenn Sie das Edge-SSO-Modul installieren, wird standardmäßig ein Administratorkonto mit der folgende Anmeldedaten:
- username: definiert durch die Eigenschaft SSO_ADMIN_NAME in der Konfigurationsdatei, die zum Konfigurieren des Edge-SSO-Moduls verwendet wird. Der Standardwert ist ssoadmin.
- password: definiert durch die Eigenschaft SSO_ADMIN_SECRET in der Konfigurationsdatei, die zum Konfigurieren des Edge-SSO-Moduls verwendet wird.
Computernutzer
Ein Computernutzer kann OAuth2-Tokens abrufen, ohne einen Sicherheitscode angeben zu müssen. Das bedeutet, dass Sie kann den Abruf und die Aktualisierung von OAuth2-Tokens mithilfe von Edge vollständig automatisieren. Management API
In der Regel verwenden Sie Computernutzer für:
- Konfigurieren des Developer Services-Portals für die Kommunikation mit Edge
- Wenn die Entwicklungsumgebung die Automatisierung für allgemeine Entwicklungsaufgaben wie Tests unterstützt Automatisierung oder Continuous Integration/Continuous Deployment (CI/CD).
Weitere Informationen finden Sie unter Verwenden von SAML mit automatisierten Aufgaben.
apigee-ssoadminapi.sh installieren
Installieren Sie das Dienstprogramm apigee-ssoadminapi.sh auf Edge Verwaltungsserverknoten, auf dem Sie das Edge-SSO-Modul installiert haben. In der Regel installieren Sie die Dienstprogramm apigee-ssoadminapi.sh wenn Sie das Edge-SSO-Modul installieren.
Wenn Sie das Dienstprogramm apigee-ssoadminapi.sh noch nicht installiert haben:
- Melden Sie sich beim Knoten des Verwaltungsservers an. Auf diesem Knoten sollte bereits apigee-service installiert sein, wie unter Installieren Sie das Edge-Apigee-Setup .
- Installieren Sie das Dienstprogramm apigee-ssoadminapi.sh, das für
Administrator- und Computernutzer für das Edge-SSO-Modul verwalten:
> /opt/apigee/apigee-service/bin/apigee-service Apigee-ssoadminapi – Installation - Melden Sie sich von der Shell ab und wieder an, um das Dienstprogramm apigee-ssoadminapi.sh Ihrem Pfad.
Anzeigen der Hilfeinformationen zum apigee-ssoadminapi.sh
Für das Dienstprogramm sind folgende Befehle verfügbar:
- Administrator hinzufügen
- Administrator löschen
- Administratorliste
- Administrator-Passwort festlegen
- SAML-Maschinennutzer hinzufügen
- SAML-Maschinennutzer löschen
- Aaml-Maschinennutzerliste
- SAML-Computernutzer – Passwort festlegen
Informationen zu diesen Befehlen finden Sie in der Datei /opt/apigee/apigee-ssoadminapi/README.md. -Datei. Außerdem können Sie „-h“ angeben, Option für jeden Befehl, um Nutzungsinformationen aufzurufen. Führen Sie beispielsweise den folgenden Befehl aus:
> apigee-ssoadminapi.sh admin list -h
gibt Folgendes zurück:
admin list --admin SSOADMIN_CLIENT_NAME Name of the client having administrative privilege on sso --secret SSOADMIN_CLIENT_SECRET Secret/Password for the client --host SSO_HOST Hostname of SSO server to connect --port SSO_PORT Port to use during request --ssl SSO_URI_SCHEME Set to https, defaults to http --debug Set in debug mode, turns on verbose in curl -h Displays Help
Dienstprogramm apigee-ssoadminapi.sh aufrufen
Sie können das Dienstprogramm apigee-ssoadminapi.sh aufrufen, indem Sie alle als Befehlszeilenargumente verwenden oder im interaktiven Modus auf Aufforderungen antworten.
Um beispielsweise alle erforderlichen Informationen in der Befehlszeile anzugeben, um die Liste der Administratoren Nutzer:
> apigee-ssoadminapi.sh admin list --admin ssoadmin --secret Secret123 --host 35.197.94.184
gibt Folgendes zurück:
[
{
"client_id": "ssoadmin",
"access_token_validity": 300
}
]
Wenn Sie alle erforderlichen Informationen weglassen, z. B. das Administratorpasswort, werden Sie aufgefordert.
In diesem Beispiel lassen Sie die Werte für --port und --ssl weg, da das Edge-SSO-Modul die Standardwert 9099 für --port und http für --ssl. Wenn Ihr werden bei der Installation diese Standardeinstellungen nicht verwendet, geben Sie sie an:
> apigee-ssoadminapi.sh admin list --admin ssoadmin --secret Secret123 --host 35.197.94.184 --port 9443 --ssl https
Alternativ können Sie das interaktive Formular verwenden, in dem Sie zur Eingabe aller Informationen aufgefordert werden:
> apigee-ssoadminapi.sh admin list
Anschließend werden Sie zur Eingabe aller erforderlichen Informationen aufgefordert:
SSO admin name (current): ssoadmin SSO Admin secret (current): SSO host: 35.197.94.184