为 Edge 安装并配置 SAML

Edge for Private Cloud v4.19.01

在 Apigee Edge for Private Cloud 上安装和配置 SAML 支持的过程要求您在 SAML IDP 和 Edge 上执行一些任务。一般流程如下:

  1. 安装 Edge:在继续操作之前,请确保安装正常运行。
  2. 配置 SAML IDP:要求您将 IDP 配置为使用电子邮件地址作为用户 ID,并指定登录成功后使用的 Edge 界面重定向网址。
  3. 安装和配置 Edge 单点登录:配置 apigee-sso 会在 Edge Management API 上启用 SAML。在配置 apigee-sso 的过程中,您可以选择启用 TLS 访问权限。
  4. 在 Edge 界面上启用 SAML。
  5. 注册新的 Edge 用户:对于 IDP 中与 Edge 用户对应的每个用户,创建一个 Edge 用户账号,并为该用户分配 Edge 组织中的角色。Edge 用户的电子邮件地址必须与 IDP 中为该用户存储的电子邮件地址相同。
  6. (可选)启用 HTTPS:将 apigee-sso 模块配置为使用 HTTPS 而不是 HTTP(默认)。
  7. (可选)停用基本身份验证:确认 SAML 正常运行后,停用基本身份验证以确保环境安全。