Solução de problemas de SAML na nuvem privada

Edge para nuvem privada v4.18.05

Se o processo de instalação ou configuração falhar, verifique se todas as portas necessárias estão abertas e acessíveis:

• O nó apigee-sso precisa acessar o nó do Postgres na porta 5432.
• A porta 9099 no nó apigee-sso precisa estar aberta para acesso HTTP externo pela IU do Edge e pelo IDP do SAML. Se você configurar o TLS em apigee-sso, o número da porta poderá ser diferente.
• O nó apigee-sso precisa conseguir acessar o IDP SAML no URL especificado pela propriedade SSO_SAML_IDP_METADATA_URL.
• O nó apigee-sso precisa acessar a porta 8080 no nó do servidor de gerenciamento.

Se todas as portas necessárias estiverem abertas e acessíveis, execute novamente as etapas de configuração:

• Para apigee-sso:

  /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile

• Para a IU do Edge:

  /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile

Se a reconfiguração funcionar, exclua o banco de dados do Postgres usado pelo apigee-sso e reconfigure o apigee-sso e a IU do Edge:

1. Desative o SAML na interface do Edge, conforme descrito em Desativar SAML.
2. Parar apigee-sso:

   /opt/apigee/apigee-service/bin/apigee-service apigee-sso stop

3. Faça login no nó do Postgres e remova o banco de dados do Postgres:

   psql -U postgres_username -p postgres_port -h postgres_host -c "drop database \"apigee_sso\""

   em que:

   • postgres_username é o nome de usuário do Postgre que você especificou ao instalar o Edge. O valor padrão é apigee.
   • postgres_port é a porta do Postgres que você especificou ao instalar o Edge. O valor padrão é 5432.
   • postgres_host é o IP ou o nome DNS do nó do Postgres.
4. Reconfigure apigee-sso:

   /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile

5. Reconfigure a IU do Edge:

   /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile