Cài đặt và định cấu hình các nhà cung cấp danh tính (IDP) bên ngoài cho Edge

Quy trình cài đặt và định cấu hình tính năng hỗ trợ IDP bên ngoài trên Apigee Edge cho Đám mây riêng tư yêu cầu bạn phải thực hiện một số nhiệm vụ trên IDP và một số nhiệm vụ trên Edge. Quy trình chung như sau:

  1. Cài đặt Edge: Đảm bảo rằng quá trình cài đặt của bạn hoạt động đúng cách trước khi tiếp tục.
  2. Định cấu hình nhà cung cấp danh tính (IDP); bạn có thể chọn một trong các lựa chọn sau:
  3. Cài đặt và định cấu hình SSO của Edge: Việc định cấu hình mô-đun SSO của Apigee sẽ bật SAML hoặc LDAP trên API quản lý Edge. Trong quá trình định cấu hình mô-đun này, bạn có thể bật quyền truy cập TLS (không bắt buộc).
  4. Bật IDP bên ngoài cho giao diện người dùng Edge.
  5. Đăng ký người dùng Edge mới: Đối với mỗi người dùng trong IDP tương ứng với người dùng Edge, hãy tạo một tài khoản người dùng Edge và chỉ định cho người dùng đó một vai trò trong tổ chức Edge. Người dùng Edge phải có cùng địa chỉ email với địa chỉ email được lưu trữ cho người dùng trong IDP.
  6. (Không bắt buộc) Bật HTTPS: Định cấu hình mô-đun SSO của Apigee để sử dụng HTTPS thay vì HTTP (mặc định).
  7. (Không bắt buộc) Tắt tính năng xác thực cơ bản: Sau khi xác nhận rằng IDP bên ngoài của bạn đang hoạt động, bạn có thể tắt tính năng xác thực cơ bản để đảm bảo môi trường của bạn được bảo mật.

Ngoài ra, các nhiệm vụ khác sau đây cũng không bắt buộc, tuỳ thuộc vào môi trường của bạn: