El proceso para instalar y configurar la compatibilidad con IDP externos en Apigee Edge para la nube privada requiere que realices algunas tareas en tu IDP y otras en Edge. El proceso general es el siguiente:
- Instala Edge: Asegúrate de que la instalación funcione correctamente antes de continuar.
- Configura tu IDP; puedes elegir una de las siguientes opciones:
- Configura el SSO de Apigee:
El SSO de Apigee se ejecuta dentro del componente
apigee-openldap. Si lo configuras, se habilita SAML o LDAP en la API de Management de Edge. Como parte de la configuración de este adaptador, puedes habilitar el acceso a TLS de forma opcional. - Habilita tu IDP externo para la IU de Edge.
- Registra usuarios nuevos de Edge: Para cada usuario del IDP que corresponda a un usuario de Edge, crea una cuenta de usuario de Edge y asígnale un rol en una organización de Edge. El usuario de Edge debe tener la misma dirección de correo electrónico que se almacena para el usuario en el IDP.
- (Opcional) Habilita HTTPS: Configura el SSO de Apigee para que use HTTPS en lugar de HTTP (el valor predeterminado).
- (Opcional) Inhabilita la autenticación básica: Después de confirmar que tu IDP externo funciona, puedes inhabilitar la autenticación básica para garantizar que tu entorno sea seguro.
Además, las siguientes tareas también son opcionales, según tu entorno: