התקנה והגדרה של ספקי זהות (IdPs) חיצוניים ל-Edge

כדי להתקין ולהגדיר תמיכה ב-IdP חיצוני ב-Apigee Edge for Private Cloud, צריך לבצע כמה משימות ב-IdP וכמה משימות ב-Edge. התהליך הכללי הוא:

  1. התקנת Edge: לפני שממשיכים, חשוב לוודא שההתקנה פועלת כמו שצריך.
  2. מגדירים את ה-IDP. אפשר לבחור באחת מהאפשרויות הבאות:
  3. התקנה והגדרה של Edge SSO: הגדרת מודול ה-SSO ב-Apigee מאפשרת SAML או LDAP ב-Management API של Edge. כחלק מהגדרת המודול הזה, אתם יכולים להפעיל גישת TLS.
  4. מפעילים את ה-IdP החיצוני בממשק המשתמש של Edge.
  5. רישום משתמשי Edge חדשים: לכל משתמש ב-IdP שתואם למשתמש Edge, יוצרים חשבון משתמש ב-Edge ומקצים למשתמש הזה תפקיד בארגון ב-Edge. למשתמש ב-Edge צריכה להיות אותה כתובת אימייל ששמורה למשתמש ב-IDP.
  6. (אופציונלי) הפעלת HTTPS: מגדירים את מודול ה-SSO ב-Apigee כך שישתמש ב-HTTPS במקום ב-HTTP (ברירת המחדל).
  7. (אופציונלי) השבתת אימות בסיסי: אחרי שמוודאים שספק הזהויות החיצוני פועל, אפשר להשבית את האימות הבסיסי כדי לוודא שהסביבה מאובטחת.

בנוסף, המשימות הבאות הן אופציונליות, בהתאם לסביבה שלכם: