Edge 向けの SAML のインストールと構成

Edge for Private Cloud v4.19.01

Apigee Edge for Private Cloud で SAML サポートをインストールして構成するプロセスでは、SAML IDP と Edge でいくつかのタスクを実行する必要があります。一般的なプロセスは次のとおりです。

  1. Edge をインストールする: 続行する前に、インストールが正常に機能していることを確認します。
  2. SAML IDP を構成する: ユーザー ID としてメールアドレスを使用するように IDP を構成し、ログインが成功した後に使用される Edge UI へのリダイレクト URL を指定する必要があります。
  3. Edge SSO をインストールして構成する: apigee-sso を構成すると、Edge Management API で SAML が有効になります。apigee-sso の構成の一環として、必要に応じて TLS アクセスを有効にできます。
  4. Edge UI で SAML を有効にする。
  5. 新しい Edge ユーザーを登録する: Edge ユーザーに対応する IDP のユーザーごとに、Edge ユーザー アカウントを作成し、Edge 組織でのロールを割り当てます。Edge ユーザーのメールアドレスは、IDP に保存されているユーザーのメールアドレスと同じである必要があります。
  6. (省略可)HTTPS を有効にする: HTTP(デフォルト)ではなく HTTPS を使用するように apigee-sso モジュールを構成します。
  7. (省略可)Basic 認証を無効にする: SAML が機能していることを確認したら、Basic 認証を無効にして環境の安全性を確保します。