התקנה והגדרה של ספקי זהות (IdPs) חיצוניים ל-Edge

כדי להתקין ולהגדיר תמיכה ב-IdP חיצוני ב-Apigee Edge for Private Cloud, צריך לבצע כמה משימות ב-IdP וכמה משימות ב-Edge. התהליך הכללי הוא:

1. התקנת Edge: לפני שממשיכים, חשוב לוודא שההתקנה פועלת כמו שצריך.
2. מגדירים את ה-IDP. אפשר לבחור באחת מהאפשרויות הבאות:
   • הגדרת ה-IDP של SAML
   • הגדרת ספק זהויות LDAP
3. הגדרת ה-SSO ב-Apigee: ה-SSO ב-Apigee פועל בתוך הרכיב apigee-openldap. ההגדרה הזו מפעילה את SAML או את LDAP ב-Edge management API. כחלק מהגדרת המתאם הזה, אפשר להפעיל גישת TLS.
4. מפעילים את ה-IdP החיצוני בממשק המשתמש של Edge.
5. רישום משתמשי Edge חדשים: לכל משתמש בספק הזהויות שתואם למשתמש Edge, צריך ליצור חשבון משתמש Edge ולהקצות למשתמש תפקיד בארגון Edge. למשתמש ב-Edge צריכה להיות אותה כתובת אימייל ששמורה למשתמש ב-IDP.
6. (אופציונלי) הפעלת HTTPS: מגדירים את ה-SSO ב-Apigee כך שישתמש ב-HTTPS במקום ב-HTTP (ברירת המחדל).
7. (אופציונלי) השבתת אימות בסיסי: אחרי שמוודאים שספק ה-IdP החיצוני פועל, אפשר להשבית את האימות הבסיסי כדי לוודא שהסביבה מאובטחת.

בנוסף, יש עוד משימות אופציונליות, בהתאם לסביבה שלכם:

• הגדרת הפורטל לשימוש בספקי זהויות חיצוניים
• הגדרת מודול SSO ב-Apigee לזמינות גבוהה
• אוטומציה של משימות באמצעות ספקי זהויות חיצוניים