Soluciona problemas de SAML en la nube privada

Si el proceso de instalación o configuración falla, primero debes asegurarte de que todos los puertos necesarios estén abiertos y accesibles:

  • El nodo apigee-sso debe poder acceder al nodo de Postgres en el puerto 5432.
  • El puerto 9099 en el nodo apigee-sso debe estar abierto para el acceso HTTP externo de la IU de Edge y el IdP de SAML. Si configuras TLS en apigee-sso, el número de puerto podría ser diferente.
  • El nodo apigee-sso debe poder acceder al IdP de SAML en la URL que especifica la propiedad SSO_SAML_IDP_METADATA_URL.
  • El nodo apigee-sso debe poder acceder al puerto 8080 en el nodo del servidor de administración.

Si todos los puertos necesarios están abiertos y accesibles, puedes volver a ejecutar los pasos de configuración:

  • Para apigee-sso: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile
  • Para la IU de Edge: 
    /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile

Si la reconfiguración funciona, puedes borrar la base de datos de Postgres que usa apigee-sso y, luego, volver a configurar apigee-sso y la IU de Edge:

  1. Inhabilita SAML en la IU de Edge como se describe en Inhabilita SAML.
  2. Detén apigee-sso: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso stop
  3. Accede al nodo de Postgres y borra la base de datos de Postgres: 
    psql -U postgres_username -p postgres_port -h postgres_host -c "drop database \"apigee_sso\""

    Donde:

    • postgres_username es el nombre de usuario de PostgreSQL que especificaste cuando instalaste Edge. El valor predeterminado es apigee.
    • postgres_port es el puerto de Postgres que especificaste cuando instalaste Edge. El valor predeterminado es 5432.
    • postgres_host es la IP o el nombre de DNS del nodo de Postgres.
  4. Vuelve a configurar apigee-sso: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile
  5. Vuelve a configurar la IU de Edge: 
    /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile