تتطلّب عملية تثبيت دعم موفِّر الهوية الخارجي وضبطه على Apigee Edge لسحابة خاصة تنفيذ بعض المهام على موفِّر الهوية وبعضها على Edge. في ما يلي العملية العامة:
- تثبيت Edge: تأكَّد من أنّ عملية التثبيت تعمل بشكلٍ سليم قبل المتابعة.
- ضبط موفِّر الهوية: يمكنك الاختيار من أحد الخيارَين التاليَين:
- ضبط خدمة Apigee SSO:
يتم تشغيل خدمة Apigee SSO ضمن مكوّن
apigee-openldap. يؤدي ضبطها إلى تفعيل لغة SAML أو بروتوكول LDAP على واجهة برمجة تطبيقات إدارة Edge. كجزء من ضبط هذا المحوّل، يمكنك اختياريًا تفعيل الوصول عبر بروتوكول أمان طبقة النقل (TLS). - تفعيل موفِّر الهوية الخارجي لواجهة مستخدم Edge UI.
- تسجيل مستخدمي Edge الجدد: لكل مستخدم في موفِّر الهوية يتطابق مع مستخدم Edge، يمكنك إنشاء حساب مستخدم على Edge وتعيين دور لهذا المستخدم في مؤسسة Edge. يجب أن يكون عنوان البريد الإلكتروني لمستخدم Edge هو نفسه عنوان البريد الإلكتروني المخزَّن للمستخدم في موفِّر الهوية.
- (اختياري) تفعيل بروتوكول HTTPS: يمكنك ضبط خدمة Apigee SSO لاستخدام بروتوكول HTTPS بدلاً من بروتوكول HTTP (الإعداد التلقائي).
- (اختياري) إيقاف المصادقة الأساسية: بعد التأكّد من أنّ موفِّر الهوية الخارجي يعمل بشكلٍ سليم، يمكنك إيقاف المصادقة الأساسية لضمان أمان بيئتك.
بالإضافة إلى ذلك، تكون المهام الأخرى التالية اختيارية أيضًا، حسب بيئتك: