نصب و پیکربندی SAML برای Edge

Edge for Private Cloud نسخه ۴.۱۹.۰۱

فرایند نصب و پیکربندی پشتیبانی SAML در Apigee Edge برای Private Cloud مستلزم این است که برخی‌از کارها را در SAML IDP و برخی را در Edge انجام دهید. فرایند کلی عبارت است از:

  1. نصب Edge: پیش‌از ادامه دادن، مطمئن شوید که نصب به‌درستی کار می‌کند.
  2. پیکربندی IDP SAML: لازم است IDP خود را برای استفاده از نشانی‌های ایمیل به‌عنوان شناسه کاربر پیکربندی کنید و نشانی وب هدایت مجدد به Edge UI را که پس‌از ورود موفقیت‌آمیز به سیستم استفاده می‌شود مشخص کنید.
  3. نصب و پیکربندی Edge SSO: پیکربندی apigee-sso، SAML را در Edge management API فعال می‌کند. به‌عنوان بخشی از پیکربندی apigee-sso، می‌توانید دسترسی TLS را به‌طور اختیاری فعال کنید.
  4. SAML را در Edge UI فعال کنید.
  5. ثبت کاربران جدید Edge: برای هر کاربر در IDP که با کاربر Edge مطابقت دارد، حساب کاربر Edge ایجاد کنید و به آن کاربر نقشی در سازمان Edge اختصاص دهید. کاربر Edge باید همان نشانی ایمیلی را داشته باشد که برای کاربر در IDP ذخیره شده است.
  6. (اختیاری) فعال کردن HTTPS: پیکربندی apigee-sso ماژول برای استفاده از HTTPS به‌جای HTTP (پیش‌فرض).
  7. (اختیاری) غیرفعال کردن اصالت‌سنجی پایه: پس‌از اینکه مطمئن شدید SAML کار می‌کند، «اصالت‌سنجی پایه» را غیرفعال کنید تا مطمئن شوید محیطتان ایمن است.