Edge यूज़र इंटरफ़ेस (यूआई) पर माइग्रेट करें

इस सेक्शन में LDAP या एसएएमएल जैसे आईडीपी का इस्तेमाल करके, क्लासिक यूज़र इंटरफ़ेस (यूआई) से Edge यूज़र इंटरफ़ेस (यूआई) में माइग्रेट करने के बारे में दिशा-निर्देश दिए गए हैं.

ज़्यादा जानकारी के लिए, ये देखें:

माइग्रेशन कौन कर सकता है

Edge के यूज़र इंटरफ़ेस (यूआई) पर माइग्रेट करने के लिए, आपको ऐसे उपयोगकर्ता के तौर पर लॉग इन करना होगा जिसने मूल रूप से Edge इंस्टॉल किया हो या रूट उपयोगकर्ता हो. Edge यूज़र इंटरफ़ेस (यूआई) के लिए इंस्टॉलर चलाने के बाद, कोई भी उपयोगकर्ता उन्हें कॉन्फ़िगर कर सकता है.

शुरू करने से पहले

क्लासिक यूज़र इंटरफ़ेस (यूआई) से Edge यूज़र इंटरफ़ेस (यूआई) पर माइग्रेट करने से पहले, नीचे दिए गए सामान्य दिशा-निर्देशों को पढ़ें:

  • अपने मौजूदा क्लासिक यूज़र इंटरफ़ेस (यूआई) नोड का बैकअप लें

    अपडेट करने से पहले, Apigee आपको अपने मौजूदा क्लासिक यूज़र इंटरफ़ेस (यूआई) सर्वर का बैक अप लेने का सुझाव देता है.

  • पोर्ट/फ़ायरवॉल

    डिफ़ॉल्ट रूप से क्लासिक यूज़र इंटरफ़ेस (यूआई), पोर्ट 9000 का इस्तेमाल करता है. Edge का यूज़र इंटरफ़ेस (यूआई), पोर्ट 3001 का इस्तेमाल करता है.

  • नई वीएम

    जिस वीएम पर क्लासिक यूज़र इंटरफ़ेस (यूआई) है उस पर EDGE यूज़र इंटरफ़ेस (यूआई) इंस्टॉल नहीं किया जा सकता.

    Edge यूज़र इंटरफ़ेस (यूआई) को इंस्टॉल करने के लिए, आपको अपने कॉन्फ़िगरेशन में एक नई मशीन जोड़नी होगी. अगर आपको उसी मशीन का इस्तेमाल करना है जिसे क्लासिक यूज़र इंटरफ़ेस (यूआई) इस्तेमाल करना है, तो आपको क्लासिक यूज़र इंटरफ़ेस (यूआई) को पूरी तरह अनइंस्टॉल करना होगा.

  • पहचान देने वाली कंपनी (एलडीएपी या एसएएमएल)

    Edge यूज़र इंटरफ़ेस (यूआई), एसएएमएल या एलडीपी आईडीपी से उपयोगकर्ताओं की पुष्टि करता है:

    • LDAP: LDAP के लिए, बाहरी LDAP आईडीपी का इस्तेमाल किया जा सकता है या Edge के साथ इंस्टॉल किए गए अंदरूनी OpenLDAP को लागू करने के तरीके का इस्तेमाल किया जा सकता है.
    • SAML: एसएएमएल आईडीपी, एक बाहरी आईडीपी होना चाहिए.

    ज़्यादा जानकारी के लिए, आईडीपी इंस्टॉल और कॉन्फ़िगर करना लेख पढ़ें.

  • एक ही आईडीपी (IdP)

    इस सेक्शन में यह माना जाता है कि माइग्रेशन के बाद, एक ही आईडीपी का इस्तेमाल किया जाएगा. उदाहरण के लिए, अगर फ़िलहाल क्लासिक यूज़र इंटरफ़ेस (यूआई) के साथ बाहरी LDAP आईडीपी का इस्तेमाल किया जा रहा है, तो आप Edge यूज़र इंटरफ़ेस (यूआई) के साथ बाहरी LDAP आईडीपी का इस्तेमाल करते रहेंगे.

इंटरनल एलडीएपी आईडीपी के साथ माइग्रेट करना

इंटरनल LDAP इंप्लीमेंटेशन (OpenLDAP) का इस्तेमाल आईडीपी के तौर पर करने वाले कॉन्फ़िगरेशन में, क्लासिक यूज़र इंटरफ़ेस (यूआई) से Edge यूज़र इंटरफ़ेस (यूआई) पर माइग्रेट करते समय, इन दिशा-निर्देशों का पालन करें:

  • इनडायरेक्ट बाइंडिंग कॉन्फ़िगरेशन

    अपनी साइलेंट कॉन्फ़िगरेशन फ़ाइल में नीचे दिए गए बदलाव के साथ, इन निर्देशों का इस्तेमाल करके Edge यूज़र इंटरफ़ेस (यूआई) इंस्टॉल करें:

    सर्च और बाइंड (इनडायरेक्ट) का इस्तेमाल करने के लिए LDAP को कॉन्फ़िगर करें, जैसा कि नीचे दिए गए उदाहरण में दिखाया गया है:

    SSO_LDAP_PROFILE=indirect
SSO_LDAP_BASE_URL=ldap://localhost:10389
SSO_LDAP_ADMIN_USER_DN=uid=admin,ou=users,ou=global,dc=apigee,dc=com
SSO_LDAP_ADMIN_PWD=Secret123
SSO_LDAP_SEARCH_BASE=dc=apigee,dc=com
SSO_LDAP_SEARCH_FILTER=mail={0}
SSO_LDAP_MAIL_ATTRIBUTE=mail
  • Management API के लिए बुनियादी पुष्टि

    Apigee एसएसओ (SSO) के चालू होने पर, एपीआई की बुनियादी पुष्टि करने की सुविधा, सभी LDAP उपयोगकर्ताओं के लिए डिफ़ॉल्ट रूप से काम करती रहती है. विकल्प के तौर पर, पुष्टि करने के बुनियादी तरीके को बंद किया जा सकता है, जैसा कि Edge पर पुष्टि करने की सामान्य सुविधा बंद करें में बताया गया है.

  • Management API के लिए OAuth2 की पुष्टि करना

    एसएसओ (SSO) चालू करने पर, टोकन के आधार पर पुष्टि करने की सुविधा चालू हो जाती है.

  • नया उपयोगकर्ता/पासवर्ड फ़्लो

    आपको एपीआई का इस्तेमाल करके नए उपयोगकर्ता बनाने होंगे, क्योंकि अब Edge यूज़र इंटरफ़ेस (यूआई) में पासवर्ड फ़्लो काम नहीं करेगा.

बाहरी LDAP आईडीपी की मदद से माइग्रेट करें

क्लासिक यूज़र इंटरफ़ेस (यूआई) से Edge यूज़र इंटरफ़ेस (यूआई) पर माइग्रेट करते समय, ऐसे कॉन्फ़िगरेशन में नीचे दिए गए दिशा-निर्देशों का पालन करें जो आईडीपी के तौर पर बाहरी एलडीएपी लागू करने का इस्तेमाल करता है:

  • एलडीएपी कॉन्फ़िगरेशन

    इन निर्देशों का इस्तेमाल करके, Edge यूज़र इंटरफ़ेस (यूआई) इंस्टॉल करें. अपनी साइलेंट कॉन्फ़िगरेशन फ़ाइल में, डायरेक्ट या इनडायरेक्ट बाइंडिंग को कॉन्फ़िगर किया जा सकता है.

  • मैनेजमेंट सर्वर का कॉन्फ़िगरेशन

    Apigee एसएसओ की सुविधा चालू करने के बाद, आपको /opt/apigee/customer/application/management-server.properties फ़ाइल में बताई गई सभी बाहरी LDAP प्रॉपर्टी हटानी होंगी. इसके बाद, मैनेजमेंट सर्वर को रीस्टार्ट करना होगा.

  • Management API के लिए बुनियादी पुष्टि

    सामान्य तरीके से पुष्टि करने की सुविधा, मशीन इस्तेमाल करने वालों के लिए काम करती है, लेकिन LDAP उपयोगकर्ताओं के लिए नहीं. अगर आपकी सीआई/सीडी से जुड़ी प्रोसेस अब भी सिस्टम को ऐक्सेस करने के लिए, पुष्टि करने के सामान्य तरीके का इस्तेमाल करती है, तो ये शर्तें अहम हो जाएंगी.

  • Management API के लिए OAuth2 की पुष्टि करना

    LDAP उपयोगकर्ता, सिर्फ़ टोकन के साथ मैनेजमेंट एपीआई को ऐक्सेस कर सकते हैं.

किसी बाहरी एसएएमएल आईडीपी के साथ माइग्रेट करें

Edge यूज़र इंटरफ़ेस (यूआई) पर माइग्रेट करते समय, एसएएमएल आईडीपी को इंस्टॉल करने के निर्देशों में कोई बदलाव नहीं होता है.