فرایند نصب و پیکربندی پشتیبانی IDP خارجی در Apigee Edge برای Private Cloud مستلزم این است که برخی‌از کارها را در IDP و برخی را در Edge انجام دهید. فرایند کلی عبارت است از:
- نصب Edge: پیش‌از ادامه دادن، مطمئن شوید که نصب به‌درستی کار می‌کند.
- ارائه‌دهنده هویتتان را پیکربندی کنید؛ می‌توانید یکی از گزینه‌های زیر را انتخاب کنید:
- پیکربندی Apigee SSO:
Apigee SSO در مؤلفه
apigee-openldapاجرا می‌شود. پیکربندی آن SAML یا LDAP را در میانای برنامه‌سازی کاربردی مدیریت Edge فعال می‌کند. به‌عنوان بخشی از پیکربندی این آداپتور، می‌توانید دسترسی TLS را به‌صورت اختیاری فعال کنید. - IDP خارجی را برای Edge UI فعال کنید.
- ثبت کاربران جدید Edge: برای هر کاربر در IDP که با کاربر Edge مطابقت دارد، حساب کاربر Edge ایجاد کنید و به آن کاربر نقشی در سازمان Edge اختصاص دهید. کاربر Edge باید همان نشانی ایمیلی را داشته باشد که برای کاربر در IDP ذخیره شده است.
- (اختیاری) فعال کردن HTTPS: Apigee SSO را برای استفاده از HTTPS به‌جای HTTP (پیش‌فرض) پیکربندی کنید.
- (اختیاری) غیرفعال کردن اصالت‌سنجی پایه: پس‌از اینکه تأیید کردید ارائه‌دهنده هویت خارجی شما کار می‌کند، می‌توانید «اصالت‌سنجی پایه» را غیرفعال کنید تا مطمئن شوید محیطتان ایمن است.
علاوه‌براین، کارهای اختیاری دیگری نیز بسته به محیط شما وجود دارد: