Instalowanie i konfigurowanie zewnętrznych dostawców tożsamości dla Edge

Proces instalowania i konfigurowania obsługi zewnętrznego dostawcy tożsamości w Edge dla chmury prywatnej wymaga wykonania pewnych zadań w dostawcy tożsamości i w Edge. Ogólny proces wygląda tak:

  1. Zainstaluj Edge: zanim przejdziesz dalej, upewnij się, że instalacja działa prawidłowo.
  2. Skonfiguruj dostawcę tożsamości. Możesz wybrać jedną z tych opcji:
  3. Instalowanie i konfigurowanie SSO w Edge: skonfigurowanie modułu SSO w Apigee umożliwia korzystanie z SAML lub LDAP w interfejsie API zarządzania Edge. Podczas konfigurowania tego modułu możesz opcjonalnie włączyć dostęp TLS.
  4. Włącz zewnętrznego dostawcę tożsamości dla interfejsu Edge.
  5. Zarejestruj nowych użytkowników Edge: dla każdego użytkownika w dostawcy tożsamości, który odpowiada użytkownikowi Edge, utwórz konto użytkownika Edge i przypisz mu rolę w organizacji Edge. Użytkownik Edge musi mieć ten sam adres e-mail, który jest przechowywany dla użytkownika w IDP.
  6. (Opcjonalnie) Włącz HTTPS: skonfiguruj moduł SSO w Apigee tak, aby używał protokołu HTTPS zamiast HTTP (domyślnie).
  7. (Opcjonalnie) Wyłącz uwierzytelnianie podstawowe: po potwierdzeniu, że zewnętrzny dostawca tożsamości działa, możesz wyłączyć uwierzytelnianie podstawowe, aby zapewnić bezpieczeństwo środowiska.

W zależności od środowiska możesz też wykonać te opcjonalne zadania: