התקנה והגדרה של SAML ל-Edge

Edge for Private Cloud v4.18.05

כדי להתקין ולהגדיר תמיכה ב-SAML ב-Edge for Private Cloud, צריך לבצע כמה משימות ב-IDP של SAML וכמה משימות ב-Edge. התהליך הכללי הוא:

  1. התקנת Edge: לפני שממשיכים, חשוב לוודא שההתקנה פועלת כמו שצריך.
  2. הגדרת ה-IDP של SAML: צריך להגדיר את ה-IDP כך שישתמש בכתובות אימייל כמזהה המשתמש, ולציין את כתובת ה-URL להפניה אוטומטית לממשק המשתמש של Edge, שמשמשת אחרי התחברות מוצלחת.
  3. התקנה והגדרה של Edge SSO: הגדרת apigee-sso מפעילה את SAML ב-Edge management API. כחלק מהגדרת apigee-sso, אפשר להפעיל גישת TLS.
  4. מפעילים את SAML בממשק המשתמש של Edge.
  5. רישום משתמשי Edge חדשים: לכל משתמש ב-IdP שתואם למשתמש Edge, יוצרים חשבון משתמש ב-Edge ומקצים למשתמש הזה תפקיד בארגון ב-Edge. למשתמש ב-Edge צריכה להיות אותה כתובת אימייל ששמורה למשתמש ב-IDP.
  6. (אופציונלי) הפעלת HTTPS: מגדירים את המודול apigee-sso כך שישתמש ב-HTTPS במקום ב-HTTP (ברירת המחדל).
  7. (אופציונלי) השבתת אימות בסיסי: אחרי שמוודאים ש-SAML פועל, משביתים את האימות הבסיסי כדי לוודא שהסביבה מאובטחת.