Как установить и настроить внешних поставщиков идентификационной информации для Edge

Чтобы установить и настроить поддержку внешнего поставщика идентификационной информации в Apigee Edge для частного облака, необходимо выполнить ряд задач в IDP и в Edge. Общий порядок действий:

  1. Установите Edge. Прежде чем продолжить, убедитесь, что установка выполнена правильно.
  2. Настройте поставщика идентификационной информации. Вы можете выбрать один из следующих вариантов:
  3. Установите и настройте Edge SSO. Настройка модуля Apigee SSO позволяет включить SAML или LDAP в API управления Edge. При настройке этого модуля вы можете включить доступ по протоколу TLS.
  4. Включите внешний поставщик идентификационной информации для интерфейса Edge.
  5. Зарегистрируйте новых пользователей Edge. Для каждого пользователя в поставщике идентификационной информации, который соответствует пользователю Edge, создайте аккаунт пользователя Edge и назначьте ему роль в организации Edge. У пользователя Edge должен быть тот же адрес электронной почты, который хранится в IDP.
  6. (Необязательно) Включите HTTPS. Настройте модуль Apigee SSO так, чтобы он использовал HTTPS вместо HTTP (по умолчанию).
  7. (Необязательно) Отключите базовую аутентификацию. После того как вы убедитесь, что внешний поставщик идентификационной информации работает, можно отключить базовую аутентификацию, чтобы повысить безопасность среды.

Кроме того, в зависимости от вашей среды можно выполнить следующие необязательные задачи: