Proses penginstalan dan konfigurasi dukungan IDP eksternal di Apigee Edge untuk Private Cloud mengharuskan Anda melakukan beberapa tugas di IDP dan beberapa tugas di Edge. Proses umumnya adalah:
- Instal Edge: Pastikan penginstalan Anda berfungsi dengan benar sebelum melanjutkan.
- Konfigurasikan IDP Anda; Anda dapat memilih salah satu dari opsi berikut:
- Konfigurasi Apigee SSO:
Apigee SSO berjalan dalam komponen
apigee-openldap. Mengonfigurasinya akan mengaktifkan SAML atau LDAP di Edge Management API. Sebagai bagian dari konfigurasi adaptor ini, Anda dapat mengaktifkan akses TLS secara opsional. - Aktifkan IdP eksternal Anda untuk UI Edge.
- Daftarkan pengguna Edge baru: Untuk setiap pengguna di IDP yang sesuai dengan pengguna Edge, buat akun pengguna Edge dan tetapkan peran pengguna tersebut di organisasi Edge. Pengguna Edge harus memiliki alamat email yang sama dengan yang disimpan untuk pengguna di IDP.
- (Opsional) Aktifkan HTTPS: Konfigurasikan Apigee SSO untuk menggunakan HTTPS, bukan HTTP (default).
- (Opsional) Nonaktifkan autentikasi Dasar: Setelah mengonfirmasi bahwa IdP eksternal Anda berfungsi, Anda dapat menonaktifkan autentikasi Dasar untuk memastikan lingkungan Anda aman.
Selain itu, tugas-tugas berikut juga bersifat opsional, bergantung pada lingkungan Anda: