Cài đặt và định cấu hình SAML cho Edge

Edge for Private Cloud phiên bản 4.18.05

Quy trình cài đặt và định cấu hình tính năng hỗ trợ SAML trên Edge cho đám mây riêng tư yêu cầu bạn thực hiện một số thao tác trên IDP SAML và một số thao tác trên Edge. Quy trình chung như sau:

1. Cài đặt Edge: Đảm bảo rằng quá trình cài đặt của bạn hoạt động đúng cách trước khi tiếp tục.
2. Định cấu hình IDP SAML: Yêu cầu bạn định cấu hình IDP để sử dụng địa chỉ email làm mã nhận dạng người dùng và chỉ định URL chuyển hướng đến giao diện người dùng Edge được sử dụng sau khi đăng nhập thành công.
3. Cài đặt và định cấu hình SSO của Edge: Việc định cấu hình apigee-sso sẽ bật SAML trên API quản lý Edge. Trong quá trình định cấu hình apigee-sso, bạn có thể tuỳ ý bật quyền truy cập TLS.
4. Bật SAML trên giao diện người dùng Edge.
5. Đăng ký người dùng Edge mới: Đối với mỗi người dùng trong IDP tương ứng với người dùng Edge, hãy tạo một tài khoản người dùng Edge và chỉ định cho người dùng đó một vai trò trong tổ chức Edge. Người dùng Edge phải có cùng địa chỉ email với địa chỉ email được lưu trữ cho người dùng trong IDP.
6. (Không bắt buộc) Bật HTTPS: Định cấu hình mô-đun apigee-sso để sử dụng HTTPS thay vì HTTP (mặc định).
7. (Không bắt buộc) Tắt tính năng Xác thực cơ bản: Sau khi bạn xác nhận SAML đang hoạt động, hãy tắt tính năng Xác thực cơ bản để đảm bảo môi trường của bạn được bảo mật.