Risoluzione dei problemi relativi a SAML sul cloud privato

Se il processo di installazione o configurazione non va a buon fine, devi prima assicurarti che tutte le porte necessarie siano aperte e accessibili:

  • Il nodo apigee-sso deve essere in grado di accedere al nodo Postgres sulla porta 5432.
  • La porta 9099 sul nodo apigee-sso deve essere aperta per l'accesso HTTP esterno da parte della UI e dell'IdP SAML. Se configuri TLS su apigee-sso, il numero di porta potrebbe essere diverso.
  • Il nodo apigee-sso deve essere in grado di accedere all'IdP SAML all'URL specificato dalla proprietà SSO_SAML_IDP_METADATA_URL.
  • Il nodo apigee-sso deve essere in grado di accedere alla porta 8080 sul nodo del server di gestione.

Se tutte le porte necessarie sono aperte e accessibili, puoi ripetere la procedura di configurazione:

  • Per apigee-sso: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile
  • Per la UI di Edge: 
    /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile

Se la riconfigurazione funziona, puoi eliminare il database Postgres utilizzato da apigee-sso, quindi riconfigurare apigee-sso e la UI di Edge:

  1. Disabilita SAML nell'interfaccia utente di Edge come descritto in Disattivare SAML.
  2. Interrompi apigee-sso: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso stop
  3. Accedi al nodo Postgres e rilascia il database Postgres: 
    psql -U postgres_username -p postgres_port -h postgres_host -c "drop database \"apigee_sso\""

    dove:

    • postgres_username è il nome utente Postgre specificato quando hai installato Edge. Il valore predefinito è apigee.
    • postgres_port è la porta Postgres specificata al momento dell'installazione di Edge. Il valore predefinito è 5432.
    • postgres_host è il nome IP o DNS del nodo Postgres.
  4. Riconfigura apigee-sso: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile
  5. Riconfigura la UI di Edge: 
    /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile