Pour installer et configurer la prise en charge d'un IdP externe sur Apigee Edge pour le cloud privé, vous devez effectuer certaines tâches sur votre IdP et d'autres sur Edge. Processus général :
- Installer Edge: assurez-vous que votre installation fonctionne correctement avant de continuer.
- Configurez votre IdP. Vous pouvez choisir l'une des options suivantes :
- Configurer l'authentification unique Apigee :
L'authentification unique Apigee s'exécute dans le composant
apigee-openldap. Sa configuration permet d'activer SAML ou LDAP sur l'API de gestion Edge. Lors de la configuration de cet adaptateur, vous pouvez éventuellement activer l'accès TLS. - Activez votre IdP externe pour l'UI Edge.
- Enregistrez de nouveaux utilisateurs Edge: pour chaque utilisateur de l'IdP qui correspond à un utilisateur Edge, créez un compte utilisateur Edge et attribuez-lui un rôle dans une organisation Edge. L'utilisateur Edge doit avoir la même adresse e-mail que celle stockée pour l'utilisateur dans l'IdP.
- (Facultatif) Activer HTTPS: Configurez l'authentification unique Apigee pour qu'elle utilise HTTPS au lieu de HTTP (par défaut).
- (Facultatif) Désactiver l'authentification de base: une fois que vous avez confirmé que votre IdP externe fonctionne, vous pouvez désactiver l'authentification de base pour sécuriser votre environnement.
En outre, les tâches suivantes sont également facultatives, en fonction de votre environnement :