Как установить и настроить SAML для Edge

Edge for Private Cloud v4.18.05

Чтобы установить и настроить поддержку SAML в Edge для частного облака, необходимо выполнить ряд действий в поставщике идентификационной информации SAML и в Edge. Общий процесс выглядит следующим образом:

  1. Установите Edge. Прежде чем продолжить, убедитесь, что установка выполнена правильно.
  2. Настройте поставщика идентификационной информации SAML. Укажите, что в качестве идентификатора пользователя нужно использовать адрес электронной почты, и задайте URL перенаправления в интерфейс Edge, который будет использоваться после успешного входа.
  3. Установите и настройте Edge SSO. Настройка apigee-sso позволяет включить SAML в Edge Management API. При настройке apigee-sso вы можете включить доступ по TLS.
  4. Включите SAML в интерфейсе Edge UI.
  5. Зарегистрируйте новых пользователей Edge. Для каждого пользователя в поставщике идентификационной информации, который соответствует пользователю Edge, создайте аккаунт пользователя Edge и назначьте ему роль в организации Edge. У пользователя Edge должен быть тот же адрес электронной почты, который хранится для него у поставщика идентификационной информации.
  6. Включить HTTPS (необязательно). Настройте модуль apigee-sso так, чтобы вместо HTTP (по умолчанию) использовался протокол HTTPS.
  7. Отключите базовую аутентификацию (необязательно). Убедившись, что SAML работает, отключите базовую аутентификацию, чтобы обеспечить безопасность среды.