apigee-ssoadminapi.sh ব্যবহার করুন

Apigee SSO মডিউলে দুই ধরনের অ্যাকাউন্ট কাজ করে:

apigee-ssoadminapi.sh ইউটিলিটি আপনাকে অ্যাডমিনিস্ট্রেটর এবং মেশিন ব্যবহারকারীর অ্যাকাউন্টগুলি পরিচালনা করতে দেয় যা Apigee SSO মডিউলের সাথে যুক্ত।

apigee-ssoadminapi.sh ইউটিলিটি ব্যবহার করে:

  • অ্যাডমিন/মেশিন ব্যবহারকারীর তালিকা দেখুন
  • অ্যাডমিন/মেশিন ব্যবহারকারী যোগ করা বা মুছে ফেলা
  • অ্যাডমিন/মেশিন ব্যবহারকারীর পাসওয়ার্ড পরিবর্তন করুন

অ্যাডমিনিস্ট্রেটর ব্যবহারকারী সম্পর্কে

Apigee SSO মডিউলের প্রপার্টি ম্যানেজ করার জন্য মডিউলে অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট প্রয়োজন।

ডিফল্ট হিসেবে, আপনি Apigee SSO মডিউল ইনস্টল করলে, এটি নিম্নলিখিত ক্রেডেনশিয়াল সহ একটি অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট তৈরি করে:

  • username: Apigee SSO মডিউল কনফিগার করতে ব্যবহৃত কনফিগারেশন ফাইলে SSO_ADMIN_NAME প্রপার্টি দ্বারা সংজ্ঞায়িত। ডিফল্ট হল ssoadmin.
  • পাসওয়ার্ড: Apigee SSO মডিউল কনফিগার করার জন্য ব্যবহৃত কনফিগারেশন ফাইলে SSO_ADMIN_SECRET প্রপার্টি দ্বারা নির্ধারিত।

মেশিন ব্যবহারকারী সম্পর্কে

কোনও মেশিন ব্যবহারকারী পাসকোড উল্লেখ না করেই OAuth2 টোকেন পেতে পারেন। এর অর্থ হল, আপনি Edge ম্যানেজমেন্ট API ব্যবহার করে OAuth2 টোকেন পাওয়া ও রিফ্রেশ করার প্রসেস সম্পূর্ণভাবে অটোমেট করতে পারবেন।

আপনি সাধারণত এইসব ক্ষেত্রে মেশিন ব্যবহারকারী ব্যবহার করেন:

  • Edge-এর সাথে যোগাযোগ করার জন্য Apigee Developer Services পোর্টাল (বা সহজভাবে, পোর্টাল) কনফিগার করা
  • ডেভেলপমেন্ট এমভায়রনমেন্ট যখন সাধারণ ডেভেলপমেন্ট টাস্কের জন্য অটোমেশন সাপোর্ট করে, যেমন টেস্ট অটোমেশন বা CI/CD।

আরও জানতে, এক্সটার্নাল IDP-এর জন্য টাস্ক অটোমেট করা দেখুন।

apigee-ssoadminapi.sh ইনস্টল করা হচ্ছে

Edge ম্যানেজমেন্ট সার্ভার নোডে apigee-ssoadminapi.sh ইউটিলিটি ইনস্টল করুন যেখানে আপনি Apigee SSO মডিউল ইনস্টল করেছেন। সাধারণত আপনি Apigee SSO মডিউল ইনস্টল করার সময় apigee-ssoadminapi.sh ইউটিলিটি ইনস্টল করেন।

আপনি এখনও apigee-ssoadminapi.sh ইউটিলিটি ইনস্টল না করে থাকলে:

  1. ম্যানেজমেন্ট সার্ভার নোডে লগ-ইন করুন। সেই নোডে আগে থেকেই apigee-service ইনস্টল করা থাকতে হবে, যেমনটি Edge apigee-setup ইউটিলিটি ইনস্টল করুন-এ বর্ণনা করা হয়েছে।
  2. নিম্নলিখিত কমান্ডটি এক্সিকিউট করে Apigee SSO মডিউলের জন্য অ্যাডমিন এবং মেশিন ব্যবহারকারীদের ম্যানেজ করতে ব্যবহৃত apigee-ssoadminapi.sh ইউটিলিটি ইনস্টল করুন: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-ssoadminapi install
  3. শেল থেকে লগ-আউট করুন এবং তারপরে আপনার পাথে apigee-ssoadminapi.sh ইউটিলিটি যোগ করতে আবার লগ-ইন করুন।

apigee-ssoadminapi.sh-এর জন্য সহায়তা সংক্রান্ত তথ্য দেখুন

ইউটিলিটির জন্য উপলভ্য কমান্ডগুলি হল:

  • admin add
  • admin delete
  • admin list
  • admin setpassword
  • saml machineuser add (LDAP এবং SAML সহ সব IDP-এর জন্য saml কমান্ড ব্যবহার করুন)
  • saml machineuser delete
  • aaml machineuser list
  • saml machineuser setpassword

আপনি /opt/apigee/apigee-ssoadminapi/README.md ফাইল থেকে এইসব কমান্ড সম্পর্কে তথ্য দেখতে পারবেন। এছাড়াও, ব্যবহারের তথ্য দেখতে আপনি প্রতিটি কমান্ডে "-h" বিকল্প উল্লেখ করতে পারেন।

যেমন, নিম্নলিখিত কমান্ড:

apigee-ssoadminapi.sh admin list -h

ফেরত:

admin list
  --admin SSOADMIN_CLIENT_NAME      Name of the client having administrative privilege on sso
  --secret SSOADMIN_CLIENT_SECRET   Secret/Password for the client
  --host SSO_HOST                   Hostname of SSO server to connect
  --port SSO_PORT                   Port to use during request
  --ssl SSO_URI_SCHEME              Set to https, defaults to http
  --debug                           Set in debug mode, turns on verbose in curl
  -h                                Displays Help

apigee-ssoadminapi.sh ইউটিলিটি ইনভোক করুন

আপনি কমান্ড লাইন আর্গুমেন্ট হিসেবে সব প্রপার্টি পাস করে অথবা ইন্টার‍্যাক্টিভ মোডে প্রম্পটের উত্তর দিয়ে apigee-ssoadminapi.sh ইউটিলিটি ইনভোক করতে পারবেন।

যেমন, অ্যাডমিন ব্যবহারকারীর তালিকা দেখতে কমান্ড লাইনে সব প্রয়োজনীয় তথ্য নির্দিষ্ট করতে:

apigee-ssoadminapi.sh admin list --admin ssoadmin --secret Secret123 --host 35.197.94.184

ফেরত:

[
  {
    "client_id": "ssoadmin",
    "access_token_validity": 300
  }
]

আপনি যদি অ্যাডমিন পাসওয়ার্ডের মতো কোনও প্রয়োজনীয় তথ্য বাদ দেন, তাহলে আপনাকে প্রম্পট করা হবে।

এই উদাহরণে, আপনি --port এবং --ssl-এর মান বাদ দেন কারণ Apigee SSO মডিউল --port-এর জন্য ৯০৯৯ এবং --ssl-এর জন্য http-এর ডিফল্ট মান ব্যবহার করে। আপনার ইনস্টলেশন যদি এই ডিফল্টগুলি ব্যবহার না করে, তাহলে সেগুলি উল্লেখ করুন:

apigee-ssoadminapi.sh admin list --admin ssoadmin --secret Secret123
  --host 35.197.94.184 --port 9443 --ssl https

এছাড়াও, ইন্টার‍্যাক্টিভ ফর্ম ব্যবহার করুন যেখানে আপনাকে সব তথ্য দেওয়ার জন্য প্রম্পট করা হয়:

apigee-ssoadminapi.sh admin list

তারপর আপনাকে সব প্রয়োজনীয় তথ্য দেওয়ার জন্য প্রম্পট করা হবে:

SSO admin name (current): ssoadmin
SSO Admin secret (current):
SSO host: 35.197.94.184