使用 apigee-ssoadminapi.sh

Private Cloud v. 4.17.09 版本

Edge SSO 模組支援兩種帳戶類型：

  • administrator
  • 電腦使用者

名稱為 apigee-ssoadminapi.sh 公用程式可讓您管理與邊緣單一登入 (SSO) 相關聯的管理員和電腦使用者 後續課程我們將逐一介紹 預先訓練的 API、AutoML 和自訂訓練

使用 apigee-ssoadminapi.sh 公用程式執行下列操作：

  • 查看管理員/電腦使用者清單
  • 新增或刪除管理員/機器使用者
  • 變更管理員/電腦使用者的密碼

管理員使用者簡介

必須具備 Edge 單一登入 (SSO) 模組的管理員帳戶，才能管理 後續課程我們將逐一介紹 預先訓練的 API、AutoML 和自訂訓練您還需要管理員帳戶憑證來設定 API BaaS 或入口網站 連線至模組。

根據預設，安裝 Edge SSO 模組時，系統會建立管理員帳戶，並使用 下列憑證：

  • username：此屬性是由 SSO_ADMIN_NAME 屬性定義 設定檔，藉此設定 Edge 單一登入 (SSO) 模組。預設值為 ssoadmin.。
  • password：由伺服器中的 SSO_ADMIN_SECRET 屬性定義 設定檔，藉此設定 Edge 單一登入 (SSO) 模組。

關於電腦使用者

電腦使用者不必指定密碼，即可取得 OAuth2 權杖。也就是說 只要使用 Edge 指令，就能完全自動取得及更新 OAuth2 權杖 Management API

您通常會使用裝置使用者處理下列事務：

  • 設定開發人員服務入口網站，以便與 Edge 通訊
  • 開發環境支援自動化處理一般開發工作 (例如測試) 時 自動化或持續整合/持續部署 (CI/CD)。

詳情請參閱使用 SAML 搭配自動化功能 工作。

安裝 apigee-ssoadminapi.sh

在 Edge 上安裝 apigee-ssoadminapi.sh 公用程式 安裝 Edge SSO 模組的管理伺服器節點。一般來說，您會安裝 apigee-ssoadminapi.sh 公用程式 當您安裝 Edge SSO 模組時

如果您尚未安裝 apigee-ssoadminapi.sh 公用程式：

  1. 登入 Management Server 節點。該節點應已安裝 apigee-service，詳情如下： 安裝 Edge Apigee-setup 公用程式
  2. 更新所用的 apigee-ssoadminapi.sh 公用程式 管理 Edge 單一登入 (SSO) 模組的管理員和電腦使用者：
    >     /opt/apigee/apigee-service/bin/apigee-service apigee-ssoadminapi 安裝
  3. 登出殼層再重新登入，將 apigee-ssoadminapi.sh 公用程式新增至您的 路徑。

查看 apigee-ssoadminapi.sh

該公用程式可用的指令如下：

  • 管理員新增
  • 管理員刪除
  • 管理員清單
  • 管理員 setpassword
  • Saml 電腦使用者新增
  • SAML 電腦使用者刪除
  • aml 機器使用者清單
  • SAML 機器使用者 setpassword

您可以在 /opt/apigee/apigee-ssoadminapi/README.md 查看這些指令的相關資訊。 檔案。此外，您可以指定「-h」來查看用量資訊。 例如，以下指令：

> apigee-ssoadminapi.sh admin list -h

會傳回：

admin list 
  --admin SSOADMIN_CLIENT_NAME      Name of the client having administrative privilege on sso
  --secret SSOADMIN_CLIENT_SECRET   Secret/Password for the client
  --host SSO_HOST                   Hostname of SSO server to connect
  --port SSO_PORT                   Port to use during request
  --ssl SSO_URI_SCHEME              Set to https, defaults to http
  --debug                           Set in debug mode, turns on verbose in curl
  -h                                Displays Help

叫用 apigee-ssoadminapi.sh 公用程式

如要叫用 apigee-ssoadminapi.sh 公用程式， 將屬性視為指令列引數，或是在互動模式下回應提示

例如，在指令列中指定所有必要資訊，以查看管理員清單 使用者：

> apigee-ssoadminapi.sh admin list --admin ssoadmin --secret Secret123 --host 35.197.94.184

會傳回：

[
  {
    "client_id": "ssoadmin",
    "access_token_validity": 300
  }
]

如果您省略任何必要資訊 (例如管理員密碼)，系統會提示您。

在這個範例中，您可以省略 --port 和 --ssl 的值，因為 Edge SSO 模組使用的是 --port 的預設值 9099 --ssl 的 http。如果您的 安裝時不會使用這些預設值，請指定：

> apigee-ssoadminapi.sh admin list --admin ssoadmin --secret Secret123 --host 35.197.94.184 --port 9443 --ssl https

或者，您也可以透過提示表單填寫所有資訊：

> apigee-ssoadminapi.sh admin list

接著，系統會提示你提供所有必要資訊：

SSO admin name (current): ssoadmin
SSO Admin secret (current): 
SSO host: 35.197.94.184