为 Edge 安装和配置外部 IDP

在 Apigee Edge for Private Cloud 上安装和配置外部 IDP 支持的过程要求您在 IDP 和 Edge 上执行一些任务。一般流程如下：

  1. 安装 Edge：在继续操作之前，请确保安装正常运行。
  2. 配置您的 IDP；您可以从以下选项中进行选择：
  3. 安装和配置 Edge SSO：配置 Apigee SSO 模块可在 Edge Management API 上启用 SAML 或 LDAP。在配置此模块的过程中，您可以选择启用 TLS 访问。
  4. 为 Edge 界面启用外部 IDP。
  5. 注册新的 Edge 用户：对于 IDP 中与 Edge 用户对应的每个用户，创建一个 Edge 用户账号，并为该用户分配 Edge 组织中的角色。Edge 用户的电子邮件地址必须与 IDP 中为该用户存储的电子邮件地址相同。
  6. （可选）启用 HTTPS：将 Apigee SSO 模块配置为使用 HTTPS 而不是 HTTP（默认）。
  7. （可选）停用基本身份验证：确认外部 IDP 正常运行后，您可以停用基本身份验证，以确保环境安全。

此外，以下其他任务也是可选的，具体取决于您的环境：