Instalowanie i konfigurowanie SAML dla Edge

Edge dla chmury prywatnej w wersji 4.18.05

Proces instalowania i konfigurowania obsługi SAML w Edge dla chmury prywatnej wymaga wykonania pewnych zadań w dostawcy tożsamości SAML i niektórych w Edge. Ogólny proces wygląda tak:

  1. Zainstaluj Edge: zanim przejdziesz dalej, upewnij się, że instalacja działa prawidłowo.
  2. Skonfiguruj dostawcę tożsamości SAML: wymaga skonfigurowania dostawcy tożsamości tak, aby używał adresów e-mail jako identyfikatorów użytkowników, i określenia adresu URL przekierowania do interfejsu Edge, który jest używany po udanym zalogowaniu.
  3. Instalowanie i konfigurowanie logowania jednokrotnego Edge: skonfigurowanie apigee-sso włącza SAML w interfejsie Edge Management API. W ramach konfigurowania apigee-sso możesz opcjonalnie włączyć dostęp przez TLS.
  4. Włącz SAML w interfejsie Edge.
  5. Zarejestruj nowych użytkowników Edge: dla każdego użytkownika w dostawcy tożsamości, który odpowiada użytkownikowi Edge, utwórz konto użytkownika Edge i przypisz mu rolę w organizacji Edge. Użytkownik Edge musi mieć ten sam adres e-mail, który jest przechowywany dla użytkownika w IDP.
  6. (Opcjonalnie) Włącz HTTPS: skonfiguruj moduł apigee-sso tak, aby używał protokołu HTTPS zamiast HTTP (domyślnie).
  7. (Opcjonalnie) Wyłącz uwierzytelnianie podstawowe: po potwierdzeniu, że SAML działa, wyłącz uwierzytelnianie podstawowe, aby zapewnić bezpieczeństwo środowiska.