Solo associazione indiretta: crittografia della password dell'utente LDAP esterno

Edge for Private Cloud v4.18.01

Se utilizzi il binding indiretto, devi fornire un nome utente e una password LDAP esterni in management-server.properties che Apigee utilizza per accedere all'LDAP esterno ed eseguire la ricerca delle credenziali indirette.

I seguenti passaggi spiegano come criptare la password:

1. Esegui la seguente utilità Java, sostituendo <YOUR EXTERNAL LDAP PASSWORD> con la tua password LDAP esterna effettiva:
   java -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/* com.apigee.util.CredentialUtil --password="<YOUR EXTERNAL LDAP PASSWORD>"
2. Nell'output del comando, vedrai una nuova riga seguita da quella che sembra una stringa di caratteri casuali. Copia la stringa.
3. Modifica /opt/apigee/customer/application/management-server.properties.
4. Aggiorna la seguente proprietà, sostituendo <myAdPassword> con la stringa che hai copiato nel passaggio 2 precedente.
   conf_security_externalized.authentication.indirect.bind.server.admin.password=<myAdPassword>
5. Assicurati che la seguente proprietà sia impostata su true:
   conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true
6. Salva il file.
7. Riavvia il server di gestione:
   >/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
8. Verifica che il server sia in esecuzione:
   > /opt/apigee/apigee-service/bin/apigee-all status

Test dell'installazione

Consulta la sezione relativa ai test alla fine di Abilitazione dell'autenticazione esterna ed esegui lo stesso test descritto qui.