apigee-ssoadminapi.sh ব্যবহার করা

প্রাইভেট ক্লাউডের জন্য Edge v. 4.17.09

Edge SSO মডিউল দু'ধরনের অ্যাকাউন্ট সাপোর্ট করে:

  • অ্যাডমিনিস্ট্রেটর
  • মেশিন ব্যবহারকারী

apigee-ssoadminapi.sh ইউটিলিটি আপনাকে Edge SSO মডিউলের সাথে যুক্ত অ্যাডমিনিস্ট্রেটর ও মেশিন ব্যবহারকারীদের ম্যানেজ করতে দেয়।

এগুলি করতে apigee-ssoadminapi.sh ইউটিলিটি ব্যবহার করুন:

  • অ্যাডমিন/মেশিন ব্যবহারকারীদের তালিকা দেখুন
  • অ্যাডমিন/মেশিন ব্যবহারকারী যোগ করা বা মুছে ফেলা
  • অ্যাডমিন/মেশিন ব্যবহারকারীর পাসওয়ার্ড পরিবর্তন করা

অ্যাডমিনিস্ট্রেটর ব্যবহারকারী সম্পর্কে

মডিউলের প্রপার্টি ম্যানেজ করতে Edge SSO মডিউলে একটি অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট প্রয়োজন। মডিউল। এছাড়াও, API BaaS বা মডিউলের সাথে কানেক্ট করার জন্য পোর্টাল কনফিগার করতে আপনার অ্যাডমিনিস্ট্রেটর অ্যাকাউন্টের ক্রেডেনশিয়াল প্রয়োজন হবে।

ডিফল্ট হিসেবে, আপনি Edge SSO মডিউল ইনস্টল করলে, এটি নিম্নলিখিত ক্রেডেনশিয়াল সহ একটি অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট তৈরি করে:

  • username: Edge SSO মডিউল কনফিগার করতে ব্যবহৃত কনফিগারেশন ফাইলে SSO_ADMIN_NAME প্রপার্টি দ্বারা সংজ্ঞায়িত করা হয়। ডিফল্ট হল ssoadmin.
  • password: Edge SSO মডিউল কনফিগার করতে ব্যবহৃত কনফিগারেশন ফাইলে SSO_ADMIN_SECRET প্রপার্টি দ্বারা সংজ্ঞায়িত করা হয়।

মেশিন ব্যবহারকারী সম্পর্কে

মেশিন ব্যবহারকারীকে পাসকোড উল্লেখ না করেই OAuth2 টোকেন পেতে পারেন। এর অর্থ হল, আপনি Edge ম্যানেজমেন্ট API ব্যবহার করে OAuth2 টোকেন পাওয়া ও রিফ্রেশ করার প্রসেস সম্পূর্ণভাবে অটোমেট করতে পারবেন।

আপনি সাধারণত এগুলির জন্য মেশিন ব্যবহারকারী ব্যবহার করেন:

  • Edge-এর সাথে যোগাযোগ করার জন্য ডেভেলপার পরিষেবা পোর্টাল কনফিগার করা
  • ডেভেলপমেন্ট এনভায়রনমেন্টে সাধারণ ডেভেলপমেন্ট টাস্কের জন্য অটোমেশন কাজ করে, যেমন টেস্ট অটোমেশন বা কন্টিনিউয়াস ইন্টিগ্রেশন/কন্টিনিউয়াস ডিপ্লয়মেন্ট (CI/CD)।

আরও জানতে, অটোমেটেড টাস্কের সাথে SAML ব্যবহার করা দেখুন।

apigee-ssoadminapi.sh ইনস্টল করা হচ্ছে

আপনি Edge SSO মডিউল ইনস্টল করেছেন এমন Edge ম্যানেজমেন্ট সার্ভার নোডে apigee-ssoadminapi.sh ইউটিলিটি ইনস্টল করুন। সাধারণত, Edge SSO মডিউল ইনস্টল করার সময় আপনি apigee-ssoadminapi.sh ইউটিলিটি ইনস্টল করেন।

আপনি এখনও apigee-ssoadminapi.sh ইউটিলিটি ইনস্টল না করে থাকলে:

  1. ম্যানেজমেন্ট সার্ভার নোডে লগ-ইন করুন। ওই নোডে আগে থেকেই apigee-service ইনস্টল করা থাকতে হবে, যা Edge apigee-setup ইউটিলিটি ইনস্টল করুনলিঙ্কে বর্ণনা করা হয়েছে।
  2. Edge SSO মডিউলের
    অ্যাডমিন ও মেশিন ব্যবহারকারীদের ম্যানেজ করতে ব্যবহৃত apigee-ssoadminapi.sh ইউটিলিটি ইনস্টল করুন: >
    /opt/apigee/apigee-service/bin/apigee-service apigee-ssoadminapi install
  3. শেল থেকে লগ-আউট করুন এবং তারপরে আপনার পাথে apigee-ssoadminapi.sh ইউটিলিটি যোগ করতে আবার লগ-ইন করুন।

apigee-ssoadminapi.sh-এর জন্য সহায়তা সংক্রান্ত তথ্য দেখা

ইউটিলিটির জন্য উপলভ্য কমান্ডগুলি হল:

  • admin add
  • অ্যাডমিন মুছে দিন
  • অ্যাডমিন তালিকা
  • admin setpassword
  • saml machineuser add
  • saml machineuser delete
  • aaml machineuser list
  • saml machineuser setpassword

আপনি /opt/apigee/apigee-ssoadminapi/README.md ফাইলে এইসব কমান্ড সম্পর্কে তথ্য দেখতে পাবেন। এছাড়াও, ব্যবহার সংক্রান্ত তথ্য দেখতে প্রতিটি কমান্ডের জন্য "-h" বিকল্প নির্দিষ্ট করতে পারবেন। যেমন, এই কমান্ডটি:

> apigee-ssoadminapi.sh admin list -h

রিটার্ন:

admin list 
  --admin SSOADMIN_CLIENT_NAME      Name of the client having administrative privilege on sso
  --secret SSOADMIN_CLIENT_SECRET   Secret/Password for the client
  --host SSO_HOST                   Hostname of SSO server to connect
  --port SSO_PORT                   Port to use during request
  --ssl SSO_URI_SCHEME              Set to https, defaults to http
  --debug                           Set in debug mode, turns on verbose in curl
  -h                                Displays Help

apigee-ssoadminapi.sh ইউটিলিটি ইনভোক করা

আপনি কমান্ড লাইন আর্গুমেন্ট হিসেবে সব প্রপার্টি পাস করে অথবা প্রম্পটের উত্তর দিয়ে ইন্ট্যার‍্যাক্টিভ মোডে apigee-ssoadminapi.sh ইউটিলিটি ইনভোক করতে পারেন।

যেমন, অ্যাডমিন ব্যবহারকারীদের তালিকা দেখতে কমান্ড লাইনে সব প্রয়োজনীয় তথ্য নির্দিষ্ট করতে হয়:

> apigee-ssoadminapi.sh admin list --admin ssoadmin --secret Secret123 --host 35.197.94.184

ফেরত দেওয়া:

[
  {
    "client_id": "ssoadmin",
    "access_token_validity": 300
  }
]

আপনি অ্যাডমিন পাসওয়ার্ডের মতো কোনও প্রয়োজনীয় তথ্য বাদ দিলে, আপনাকে প্রম্পট করা হবে।

এই উদাহরণে, আপনি --port এবং --ssl-এর ভ্যালু বাদ দিয়েছেন, কারণ Edge SSO মডিউল --port-এর জন্য ৯০০৯ এবং --ssl-এর জন্য http-এর ডিফল্ট ভ্যালু ব্যবহার করে। আপনার ইনস্টলেশনে এইসব ডিফল্ট ব্যবহার করা না হলে, সেগুলি উল্লেখ করুন:

> apigee-ssoadminapi.sh admin list --admin ssoadmin --secret Secret123 --host 35.197.94.184 --port 9443 --ssl https

অথবা, ইন্ট্যার‍্যাক্টিভ ফর্ম ব্যবহার করুন যেখানে আপনাকে সব তথ্য দিতে বলা হবে:

> apigee-ssoadminapi.sh admin list

তারপরে আপনাকে সমস্ত প্রয়োজনীয় তথ্য দিতে বলা হবে:

SSO admin name (current): ssoadmin
SSO Admin secret (current): 
SSO host: 35.197.94.184