এই বিভাগে LDAP বা SAML-এর মতো IDP-এর সাহায্যে ক্লাসিক UI থেকে Edge UI-তে মাইগ্রেট করার বিষয়ে নির্দেশিকা দেওয়া হয়েছে।
আরও তথ্যের জন্য এগুলি দেখুন:
কে মাইগ্রেশন করতে পারবেন
Edge UI-তে মাইগ্রেট করতে, আপনাকে অবশ্যই সেই ব্যবহারকারী হিসেবে লগ-ইন করতে হবে যিনি আসল Edge ইনস্টল করেছেন বা রুট ব্যবহারকারী হিসেবে লগ-ইন করতে হবে। Edge UI-এর জন্য ইনস্টলার চালানোর পরে, যেকোনও ব্যবহারকারী সেগুলি কনফিগার করতে পারবেন।
শুরু করার আগে
ক্লাসিক UI থেকে Edge UI-তে মাইগ্রেট করার আগে, নিম্নলিখিত সাধারণ নির্দেশিকা পড়ুন:
- আপনার আগে থেকে থাকা ক্লাসিক UI নোডের ব্যাক-আপ নেওয়া
আপডেট করার আগে, Apigee সাজেস্ট করে যে আপনার বর্তমান ক্লাসিক UI সার্ভারের ব্যাক-আপ নিন।
- পোর্ট/ফায়ারওয়াল
ডিফল্ট হিসেবে ক্লাসিক UI পোর্ট ৯০০০ ব্যবহার করে। Edge UI পোর্ট 3001 ব্যবহার করে।
- নতুন VM
Edge UI, Classic UI-এর মতো একই VM-এ ইনস্টল করা যাবে না।
Edge UI ইনস্টল করতে, আপনাকে অবশ্যই কনফিগারেশনে একটি নতুন মেশিন যোগ করতে হবে। আপনি যদি ক্লাসিক UI-এর মতো একই মেশিন ব্যবহার করতে চান, তাহলে আপনাকে অবশ্যই ক্লাসিক UI সম্পূর্ণভাবে আনইনস্টল করতে হবে।
- পরিচয় প্রদানকারী (LDAP বা SAML)
Edge UI, SAML বা LDAP IDP-এর মাধ্যমে ব্যবহারকারীদের যাচাই করে:
- LDAP: LDAP-এর জন্য, আপনি হয় এক্সটার্নাল LDAP IDP ব্যবহার করতে পারেন অথবা আপনি Edge-এর সাথে ইনস্টল করা ইন্টার্নাল OpenLDAP ইমপ্লিমেন্টেশন ব্যবহার করতে পারেন।
- SAML: SAML IDP অবশ্যই এক্সটার্নাল IDP হতে হবে।
আরও তথ্যের জন্য, IDP ইনস্টল ও কনফিগার করুন দেখুন।
- একই IDP
এই বিভাগে ধরে নেওয়া হয়েছে যে আপনি মাইগ্রেশনের পরে একই IDP ব্যবহার করবেন। যেমন, আপনি যদি বর্তমানে ক্লাসিক UI-এর সাথে এক্সটার্নাল LDAP IDP ব্যবহার করেন, তাহলে আপনি Edge UI-এর সাথে এক্সটার্নাল LDAP IDP ব্যবহার করা চালিয়ে যাবেন।
ইন্টার্নাল LDAP IDP-এর মাধ্যমে মাইগ্রেট করা
IDP হিসেবে ইন্টার্নাল LDAP ইমপ্লিমেন্টেশন (OpenLDAP) ব্যবহার করে এমন কনফিগারেশনে ক্লাসিক UI থেকে Edge UI-তে মাইগ্রেট করার সময় নিম্নলিখিত নির্দেশিকা ব্যবহার করুন:
- পরোক্ষ বাইন্ডিং কনফিগারেশন
আপনার সাইলেন্ট কনফিগারেশন ফাইলে নিম্নলিখিত পরিবর্তন করে এইসব নির্দেশাবলী ব্যবহার করে Edge UI ইনস্টল করুন:
নিচের উদাহরণে দেখানো হয়েছে সেইভাবে সার্চ ও বাইন্ড (ইনডাইরেক্ট) ব্যবহার করতে LDAP কনফিগার করুন:
SSO_LDAP_PROFILE=indirect SSO_LDAP_BASE_URL=ldap://localhost:10389 SSO_LDAP_ADMIN_USER_DN=uid=admin,ou=users,ou=global,dc=apigee,dc=com SSO_LDAP_ADMIN_PWD=Secret123 SSO_LDAP_SEARCH_BASE=dc=apigee,dc=com SSO_LDAP_SEARCH_FILTER=mail={0} SSO_LDAP_MAIL_ATTRIBUTE=mail - ম্যানেজমেন্ট API-এর জন্য প্রাথমিক যাচাইকরণ
Apigee SSO চালু থাকলে, সব LDAP ব্যবহারকারীর জন্য API-এর সাধারণ যাচাইকরণ ডিফল্ট হিসেবে কাজ করা চালিয়ে যাবে। আপনি ঐচ্ছিকভাবে সাধারণ যাচাইকরণ বন্ধ করতে পারেন, যেমন Edge-এ সাধারণ যাচাইকরণ বন্ধ করুন লিঙ্কে বর্ণনা করা হয়েছে।
- ম্যানেজমেন্ট API-এর জন্য OAuth2 যাচাইকরণ
আপনি SSO চালু করলে টোকেন ভিত্তিক যাচাইকরণ চালু হয়ে যায়।
- নতুন ব্যবহারকারী/পাসওয়ার্ড ফ্লো
আপনাকে API-এর মাধ্যমে নতুন ব্যবহারকারী তৈরি করতে হবে কারণ Edge UI-তে পাসওয়ার্ড ফ্লো আর কাজ করবে না।
এক্সটার্নাল LDAP IDP-এর মাধ্যমে মাইগ্রেট করা
IDP হিসেবে এক্সটার্নাল LDAP প্রয়োগ করা হয় এমন কনফিগারেশনে ক্লাসিক UI থেকে Edge UI-তে মাইগ্রেট করার সময় নিম্নলিখিত নির্দেশিকা ব্যবহার করুন:
- LDAP কনফিগারেশন
এইসব নির্দেশাবলী ব্যবহার করে Edge UI ইনস্টল করুন। আপনার সাইলেন্ট কনফিগারেশন ফাইলে আপনি ডাইরেক্ট বা ইনডাইরেক্ট বাইন্ডিং কনফিগার করতে পারবেন।
- ম্যানেজমেন্ট সার্ভার কনফিগারেশন
Apigee SSO চালু করার পরে, আপনাকে
/opt/apigee/customer/application/management-server.propertiesফাইলে সংজ্ঞায়িত করা সমস্ত এক্সটার্নাল LDAP প্রপার্টি সরিয়ে দিতে হবে এবং ম্যানেজমেন্ট সার্ভার রিস্টার্ট করতে হবে। - ম্যানেজমেন্ট API-এর জন্য প্রাথমিক যাচাইকরণ
মেশিন ব্যবহারকারীদের ক্ষেত্রে প্রাথমিক যাচাইকরণ কাজ করে, কিন্তু LDAP ব্যবহারকারীদের ক্ষেত্রে করে না। এগুলি গুরুত্বপূর্ণ হবে যদি আপনার CI/CD প্রসেস এখনও সিস্টেম অ্যাক্সেস করার জন্য সাধারণ যাচাইকরণ ব্যবহার করে।
- ম্যানেজমেন্ট API-এর জন্য OAuth2 যাচাইকরণ
LDAP ব্যবহারকারীরা শুধুমাত্র টোকেনের মাধ্যমে ম্যানেজমেন্ট API অ্যাক্সেস করতে পারবেন।
এক্সটার্নাল SAML IdP-এর মাধ্যমে মাইগ্রেট করা
Edge UI-তে মাইগ্রেট করার সময়, SAML IDP-র জন্য ইনস্টলেশন নির্দেশাবলীতে কোনও পরিবর্তন হয় না।