Как установить и настроить внешних поставщиков идентификационной информации для Edge

Чтобы установить и настроить поддержку внешнего поставщика идентификационной информации в Apigee Edge для частного облака, необходимо выполнить ряд действий в поставщике идентификационной информации и в Edge. Общий процесс выглядит следующим образом:

  1. Установите Edge. Прежде чем продолжить, убедитесь, что установка выполнена правильно.
  2. Настройте поставщика идентификационной информации, выбрав один из следующих вариантов:
  3. Установите и настройте Edge SSO. Настройка модуля Apigee SSO позволяет включить SAML или LDAP в Edge Management API. При настройке этого модуля вы можете включить доступ по TLS.
  4. Включите внешний поставщик идентификационной информации для Edge UI.
  5. Зарегистрируйте новых пользователей Edge. Для каждого пользователя в поставщике идентификационной информации, который соответствует пользователю Edge, создайте аккаунт пользователя Edge и назначьте ему роль в организации Edge. У пользователя Edge должен быть тот же адрес электронной почты, который хранится для него у поставщика идентификационной информации.
  6. Включите HTTPS (необязательно). Настройте модуль Apigee SSO на использование HTTPS вместо HTTP (по умолчанию).
  7. Отключить базовую аутентификацию (необязательно). После того как вы убедитесь, что внешний поставщик идентификационной информации работает, вы можете отключить базовую аутентификацию, чтобы обеспечить безопасность среды.

В зависимости от вашей среды также могут потребоваться следующие действия: