apigee-ssoadminapi.sh ব্যবহার করা

Edge for Private Cloud v4.18.05

Edge SSO মডিউলে দুই ধরনের অ্যাকাউন্ট কাজ করে:

• অ্যাডমিনিস্ট্রেটর
• মেশিন ব্যবহারকারী

apigee-ssoadminapi.sh ইউটিলিটি আপনাকে Edge SSO মডিউলের সাথে যুক্ত অ্যাডমিনিস্ট্রেটর এবং মেশিন ব্যবহারকারীদের ম্যানেজ করতে দেয়।

apigee-ssoadminapi.sh ইউটিলিটি ব্যবহার করে:

• অ্যাডমিন/মেশিন ব্যবহারকারীর তালিকা দেখুন
• অ্যাডমিন/মেশিন ব্যবহারকারী যোগ করা বা মুছে ফেলা
• অ্যাডমিন/মেশিন ব্যবহারকারীর পাসওয়ার্ড পরিবর্তন করুন

অ্যাডমিনিস্ট্রেটর ব্যবহারকারী সম্পর্কে

Edge SSO মডিউলের প্রপার্টি ম্যানেজ করার জন্য মডিউলে অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট থাকতে হবে।

ডিফল্ট হিসেবে, আপনি যখন Edge SSO মডিউল ইনস্টল করেন, তখন এটি নিম্নলিখিত ক্রেডেনশিয়াল সহ একটি অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট তৈরি করে:

• username: Edge SSO মডিউল কনফিগার করার জন্য ব্যবহৃত কনফিগারেশন ফাইলে SSO_ADMIN_NAME প্রপার্টি দ্বারা সংজ্ঞায়িত। ডিফল্ট হল ssoadmin.
• password: Edge SSO মডিউল কনফিগার করার জন্য ব্যবহৃত কনফিগারেশন ফাইলে SSO_ADMIN_SECRET প্রপার্টি দ্বারা নির্ধারিত।

মেশিন ব্যবহারকারী সম্পর্কে

কোনও মেশিন ব্যবহারকারী পাসকোড উল্লেখ না করেই OAuth2 টোকেন পেতে পারেন। এর অর্থ হল, আপনি Edge ম্যানেজমেন্ট API ব্যবহার করে OAuth2 টোকেন পাওয়া ও রিফ্রেশ করার প্রসেস সম্পূর্ণভাবে অটোমেট করতে পারবেন।

আপনি সাধারণত এইসব ক্ষেত্রে মেশিন ব্যবহারকারী ব্যবহার করেন:

• Edge-এর সাথে যোগাযোগ করার জন্য Apigee Developer Services পোর্টাল (বা সহজভাবে, পোর্টাল) কনফিগার করা
• যখন ডেভেলপমেন্ট এমভায়রনমেন্ট সাধারণ ডেভেলপমেন্ট টাস্কের জন্য অটোমেশন সাপোর্ট করে, যেমন টেস্ট অটোমেশন বা কন্টিনিউয়াস ইন্টিগ্রেশন/কন্টিনিউয়াস ডিপ্লয়মেন্ট (CI/CD)।

আরও জানতে, অটোমেটিক টাস্কের সাথে SAML ব্যবহার করা দেখুন।

apigee-ssoadminapi.sh ইনস্টল করা হচ্ছে

Edge ম্যানেজমেন্ট সার্ভার নোডে apigee-ssoadminapi.sh ইউটিলিটি ইনস্টল করুন যেখানে আপনি Edge SSO মডিউল ইনস্টল করেছেন। সাধারণত, আপনি যখন Edge SSO মডিউল ইনস্টল করেন তখন apigee-ssoadminapi.sh ইউটিলিটি ইনস্টল করেন।

আপনি এখনও apigee-ssoadminapi.sh ইউটিলিটি ইনস্টল না করে থাকলে:

1. ম্যানেজমেন্ট সার্ভার নোডে লগ-ইন করুন। সেই নোডে আগে থেকেই apigee-service ইনস্টল করা থাকতে হবে, যেমন Edge apigee-setup ইউটিলিটি ইনস্টল করুন লিঙ্কে বর্ণনা করা হয়েছে।
2. Edge SSO মডিউলের জন্য অ্যাডমিন ও মেশিন ব্যবহারকারীদের ম্যানেজ করতে ব্যবহৃত apigee-ssoadminapi.sh ইউটিলিটি ইনস্টল করুন:

   /opt/apigee/apigee-service/bin/apigee-service apigee-ssoadminapi install

3. শেল থেকে লগ-আউট করুন এবং তারপরে আপনার পাথে apigee-ssoadminapi.sh ইউটিলিটি যোগ করতে আবার লগ-ইন করুন।

apigee-ssoadminapi.sh-এর জন্য সহায়তা সংক্রান্ত তথ্য দেখা হচ্ছে

ইউটিলিটির জন্য উপলভ্য কমান্ডগুলি হল:

• admin add
• admin delete
• admin list
• admin setpassword
• saml machineuser add
• saml machineuser delete
• aaml machineuser list
• saml machineuser setpassword

আপনি /opt/apigee/apigee-ssoadminapi/README.md ফাইলে এইসব কমান্ড সম্পর্কে তথ্য দেখতে পারবেন। এছাড়াও, ব্যবহারের তথ্য দেখতে আপনি প্রতিটি কমান্ডে "-h" বিকল্প উল্লেখ করতে পারেন।

যেমন, নিম্নলিখিত কমান্ড:

apigee-ssoadminapi.sh admin list -h

ফেরত:

admin list
  --admin SSOADMIN_CLIENT_NAME      Name of the client having administrative privilege on sso
  --secret SSOADMIN_CLIENT_SECRET   Secret/Password for the client
  --host SSO_HOST                   Hostname of SSO server to connect
  --port SSO_PORT                   Port to use during request
  --ssl SSO_URI_SCHEME              Set to https, defaults to http
  --debug                           Set in debug mode, turns on verbose in curl
  -h                                Displays Help

apigee-ssoadminapi.sh ইউটিলিটি চালু করা হচ্ছে

আপনি কমান্ড লাইন আর্গুমেন্ট হিসেবে সব প্রপার্টি পাস করে অথবা ইন্টার‍্যাক্টিভ মোডে প্রম্পটের উত্তর দিয়ে apigee-ssoadminapi.sh ইউটিলিটি ইনভোক করতে পারবেন।

যেমন, অ্যাডমিন ব্যবহারকারীর তালিকা দেখতে কমান্ড লাইনে সব প্রয়োজনীয় তথ্য নির্দিষ্ট করতে:

apigee-ssoadminapi.sh admin list --admin ssoadmin --secret Secret123 --host 35.197.94.184

ফেরত:

[
  {
    "client_id": "ssoadmin",
    "access_token_validity": 300
  }
]

আপনি যদি অ্যাডমিন পাসওয়ার্ডের মতো কোনও প্রয়োজনীয় তথ্য বাদ দেন, তাহলে আপনাকে প্রম্পট করা হবে।

এই উদাহরণে, আপনি --port এবং --ssl-এর ভ্যালু বাদ দিয়েছেন কারণ Edge SSO মডিউল --port-এর জন্য ৯০৯৯ এবং --ssl-এর জন্য http-এর ডিফল্ট ভ্যালু ব্যবহার করে। আপনার ইনস্টলেশন যদি এই ডিফল্টগুলি ব্যবহার না করে, তাহলে সেগুলি উল্লেখ করুন:

apigee-ssoadminapi.sh admin list --admin ssoadmin --secret Secret123
  --host 35.197.94.184 --port 9443 --ssl https

এছাড়াও, ইন্টার‍্যাক্টিভ ফর্ম ব্যবহার করুন যেখানে আপনাকে সব তথ্য দেওয়ার জন্য প্রম্পট করা হয়:

apigee-ssoadminapi.sh admin list

তারপর আপনাকে সব প্রয়োজনীয় তথ্য দেওয়ার জন্য প্রম্পট করা হবে:

SSO admin name (current): ssoadmin
SSO Admin secret (current):
SSO host: 35.197.94.184