Externe IdPs für Edge installieren und konfigurieren

Für die Installation und Konfiguration der Unterstützung externer IdPs in Apigee Edge for Private Cloud müssen Sie einige Aufgaben in Ihrem IdP und einige in Edge ausführen. Das allgemeine Verfahren ist wie folgt:

  1. Edge installieren: Prüfen Sie, ob Ihre Installation ordnungsgemäß funktioniert, bevor Sie fortfahren.
  2. IdP konfigurieren
  3. Apigee SSO konfigurieren: Apigee SSO wird in der Komponente apigee-openldap ausgeführt. Durch die Konfiguration wird SAML oder LDAP in der Edge Management API aktiviert. Im Rahmen der Konfiguration dieses Adapters können Sie optional den TLS-Zugriff aktivieren.
  4. Externen IdP für die Edge UI aktivieren.
  5. Neue Edge-Nutzer registrieren: Erstellen Sie für jeden Nutzer im IdP, der einem Edge-Nutzer entspricht, ein Edge-Nutzerkonto und weisen Sie diesem Nutzer eine Rolle in einer Edge-Organisation zu. Der Edge-Nutzer muss dieselbe E‑Mail Adresse haben, die für den Nutzer im IdP gespeichert ist.
  6. (Optional) HTTPS aktivieren: Konfigurieren Sie Apigee SSO so, dass HTTPS anstelle von HTTP (Standard) verwendet wird.
  7. (Optional) Einfache Authentifizierung: Nachdem Sie bestätigt haben, dass Ihr externer IdP funktioniert, können Sie die einfache Authentifizierung deaktivieren, um die Sicherheit Ihrer Umgebung zu gewährleisten.

Außerdem sind die folgenden Aufgaben optional und hängen von Ihrer Umgebung ab: