Edge 向けの SAML のインストールと構成

Edge for Private Cloud v4.18.05

Edge for Private Cloud で SAML サポートをインストールして構成するプロセスでは、SAML IDP と Edge でいくつかのタスクを実行する必要があります。一般的なプロセスは次のとおりです。

  1. Edge をインストールする: インストールが正常に機能していることを確認してから、次の手順に進みます。
  2. SAML IDP を構成する: メールアドレスをユーザー ID として使用するように IDP を構成し、ログイン成功後に使用する Edge UI へのリダイレクト URL を指定する必要があります。
  3. Edge SSO をインストールして構成します。apigee-sso を構成すると、Edge Management API で SAML が有効になります。apigee-sso を構成する際、必要に応じて TLS アクセスを有効にできます。
  4. Edge UI で SAML を有効にする。
  5. 新しい Edge ユーザーを登録します。Edge ユーザーに対応する IDP 上のユーザーごとに Edge ユーザー アカウントを作成し、各ユーザーに Edge 組織内でのロールを割り当てます。Edge ユーザーには、IDP でそのユーザーに対して保存されているのと同じメールアドレスを設定する必要があります。
  6. （省略可）HTTPS を有効にする: HTTP（デフォルト）ではなく HTTPS を使用するように apigee-sso モジュールを構成します。
  7. （省略可）Basic 認証を無効にします。SAML が機能していることを確認したら、使用環境のセキュリティを確保するために Basic 認証を無効にします。