SAML für Edge installieren und konfigurieren

Edge für Private Cloud v4.19.01

Für die Installation und Konfiguration der SAML-Unterstützung in Apigee Edge für Private Cloud müssen Sie einige Aufgaben auf Ihrem SAML-IdP und anderen in Edge ausführen. Der allgemeine Ablauf lautet:

  1. Installieren Sie Edge:Prüfen Sie, ob Ihre Installation ordnungsgemäß funktioniert, bevor Sie fortfahren.
  2. SAML-IdP konfigurieren:Hierfür müssen Sie Ihren IdP so konfigurieren, dass E-Mail-Adressen als Nutzer-ID verwendet werden. Außerdem müssen Sie die Weiterleitungs-URL zur Edge-UI angeben, die nach einer erfolgreichen Anmeldung verwendet wird.
  3. Edge SSO installieren und konfigurieren:Wenn Sie apigee-sso konfigurieren, wird SAML in der Edge Management API aktiviert. Im Rahmen der Konfiguration von apigee-sso können Sie den TLS-Zugriff optional aktivieren.
  4. Aktivieren Sie SAML auf der Edge-Benutzeroberfläche.
  5. Neue Edge-Nutzer registrieren:Erstellen Sie für jeden Nutzer im IdP, der einem Edge-Nutzer entspricht, ein Edge-Nutzerkonto und weisen Sie diesem Nutzer eine Rolle in einer Edge-Organisation zu. Der Edge-Nutzer muss dieselbe E-Mail-Adresse haben, die für den Nutzer im IdP gespeichert ist.
  6. Optional: HTTPS aktivieren: Konfigurieren Sie das Modul apigee-sso so, dass HTTPS anstelle von HTTP (Standardeinstellung) verwendet wird.
  7. Optional: Deaktivieren Sie die Basisauthentifizierung: Wenn Sie bestätigt haben, dass SAML funktioniert, deaktivieren Sie die Basisauthentifizierung, um Ihre Umgebung zu schützen.