安裝及設定 Edge 的外部 IdP

如要在 Apigee Edge for Private Cloud 安裝及設定外部 IDP 支援，您必須在 IDP 和 Edge 上執行一些工作。一般程序如下：

  1. 安裝 Edge：請先確認安裝作業正常運作，再繼續操作。
  2. 設定 IDP，可選擇下列其中一項：
  3. 安裝及設定 Edge SSO：設定 Apigee SSO 模組，即可在 Edge Management API 上啟用 SAML 或 LDAP。設定這個模組時，您可以選擇啟用 TLS 存取權。
  4. 為 Edge UI 啟用外部 IDP。
  5. 註冊新的 Edge 使用者：針對 IDP 中與 Edge 使用者對應的每位使用者，建立 Edge 使用者帳戶，並在 Edge 組織中為該使用者指派角色。Edge 使用者的電子郵件地址必須與 IDP 中儲存的使用者電子郵件地址相同。
  6. (選用) 啟用 HTTPS：設定 Apigee SSO 模組，使用 HTTPS 而非 HTTP (預設)。
  7. (選用) 停用基本驗證：確認外部 IdP 正常運作後，您可以停用基本驗證，確保環境安全。

此外，視環境而定，您也可以選擇執行下列其他工作：