為 Edge 安裝及設定 SAML

Edge for Private Cloud 4.19.01 版

如要在 Apigee Edge for Private Cloud 上安裝及設定 SAML 支援,您必須在 SAML IDP 和 Edge 上執行一些工作。一般程序如下:

  1. 安裝 Edge:請先確認安裝作業正常運作,再繼續操作。
  2. 設定 SAML IDP:您必須設定 IDP,將電子郵件地址做為使用者 ID,並指定登入成功後使用的 Edge UI 重新導向網址。
  3. 安裝及設定 Edge SSO: 設定 apigee-sso 即可在 Edge Management API 上啟用 SAML。設定 apigee-sso 時,您可以選擇啟用 TLS 存取權。
  4. 在 Edge UI 上啟用 SAML。
  5. 註冊新的 Edge 使用者:針對 IDP 中與 Edge 使用者對應的每位使用者,建立 Edge 使用者帳戶,並在 Edge 組織中為該使用者指派角色。Edge 使用者的電子郵件地址必須與 IDP 中儲存的使用者電子郵件地址相同。
  6. (選用) 啟用 HTTPS:設定 apigee-sso 模組,使用 HTTPS 而非 HTTP (預設)。
  7. (選用) 停用基本驗證:確認 SAML 正常運作後,請停用基本驗證,確保環境安全。