Externe IdPs für Edge installieren und konfigurieren

Für die Installation und Konfiguration der Unterstützung externer IDPs in Apigee Edge for Private Cloud müssen Sie einige Aufgaben auf Ihrem IDP und einige auf Edge ausführen. Das Verfahren läuft in der Regel so ab:

  1. Edge installieren: Prüfen Sie, ob die Installation ordnungsgemäß funktioniert, bevor Sie fortfahren.
  2. Konfigurieren Sie Ihren IdP. Sie können eine der folgenden Optionen auswählen:
  3. Edge-SSO installieren und konfigurieren: Durch die Konfiguration des Apigee-SSO-Moduls wird SAML oder LDAP in der Edge Management API aktiviert. Im Rahmen der Konfiguration dieses Moduls können Sie optional den TLS-Zugriff aktivieren.
  4. Externen IDP für die Edge-Benutzeroberfläche aktivieren.
  5. Neue Edge-Nutzer registrieren: Erstellen Sie für jeden Nutzer im IDP, der einem Edge-Nutzer entspricht, ein Edge-Nutzerkonto und weisen Sie diesem Nutzer eine Rolle in einer Edge-Organisation zu. Der Edge-Nutzer muss dieselbe E-Mail-Adresse haben, die für den Nutzer im IDP gespeichert ist.
  6. (Optional) HTTPS aktivieren: Konfigurieren Sie das Apigee-SSO-Modul so, dass HTTPS anstelle von HTTP (Standard) verwendet wird.
  7. (Optional) Basisauthentifizierung deaktivieren: Nachdem Sie bestätigt haben, dass Ihr externer IdP funktioniert, können Sie die Basisauthentifizierung deaktivieren, um die Sicherheit Ihrer Umgebung zu gewährleisten.

Außerdem sind die folgenden Aufgaben je nach Umgebung optional: