Fehlerbehebung bei SAML in der privaten Cloud

Edge for Private Cloud v4.18.05

Wenn die Installation oder Konfiguration fehlschlägt, sollten Sie zuerst prüfen, ob alle erforderlichen Ports geöffnet und zugänglich sind:

  • Der apigee-sso-Knoten muss auf den Postgres-Knoten über Port 5432 zugreifen können.
  • Port 9099 auf dem Knoten apigee-sso muss für den externen HTTP-Zugriff durch die Edge-Benutzeroberfläche und den SAML-IdP geöffnet sein. Wenn Sie TLS auf apigee-sso konfigurieren, kann die Portnummer abweichen.
  • Der Knoten apigee-sso muss auf den SAML-IdP unter der URL zugreifen können, die in der Property SSO_SAML_IDP_METADATA_URL angegeben ist.
  • Der apigee-sso-Knoten muss auf Port 8080 auf dem Verwaltungsserver zugreifen können Knoten.

Wenn alle erforderlichen Ports offen und zugänglich sind, können Sie die Konfigurationsschritte noch einmal ausführen:

  • Für apigee-sso: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile
  • Für die Edge-Benutzeroberfläche: 
    /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile

Wenn die Neukonfiguration funktioniert, können Sie die von apigee-sso verwendete Postgres-Datenbank löschen und dann apigee-sso und die Edge-Benutzeroberfläche neu konfigurieren:

  1. Deaktivieren Sie SAML in der Edge-Benutzeroberfläche wie unter SAML deaktivieren beschrieben.
  2. apigee-sso beenden: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso stop
  3. Melden Sie sich beim Postgres-Knoten an und löschen Sie die Postgres-Datenbank: 
    psql -U postgres_username -p postgres_port -h postgres_host -c "drop database \"apigee_sso\""

    Dabei gilt:

    • postgres_username ist der Postgre-Nutzername, den du bei der Installation angegeben hast. Edge Der Standardwert ist apigee.
    • postgres_port ist der Postgres-Port, den Sie bei der Installation von Edge angegeben haben. Der Standardwert ist 5432.
    • postgres_host ist die IP-Adresse oder der DNS-Name des Postgres-Knotens.
  4. Konfigurieren Sie apigee-sso neu: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile
  5. Konfigurieren Sie die Edge-Benutzeroberfläche neu: 
    /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile