La procedura per installare e configurare il supporto IDP esterno su Apigee Edge for Private Cloud richiede l'esecuzione di alcune attività sull'IDP e altre su Edge. La procedura generale è la seguente:
- Installa Edge: assicurati che la tua installazione funzioni correttamente prima di continuare.
- Configura l'IDP. Puoi scegliere una delle seguenti opzioni:
- Configura Apigee SSO:
Apigee SSO viene eseguito all'interno del componente
apigee-openldap. La configurazione consente di abilitare SAML o LDAP nell'API di gestione Edge. Come parte della configurazione di questo adattatore, puoi facoltativamente abilitare l'accesso TLS. - Abilita l'IDP esterno per l'interfaccia utente Edge.
- Registra nuovi utenti Edge: per ogni utente dell'IDP che corrisponde a un utente Edge, crea un account utente Edge e assegna a questo utente un ruolo in un'organizzazione Edge. L'utente Edge deve avere lo stesso indirizzo email memorizzato per l'utente nell'IDP.
- (Facoltativo) Abilita HTTPS: Configura SSO Apigee in modo che utilizzi HTTPS anziché HTTP (impostazione predefinita).
- (Facoltativo) Disabilita l'autenticazione di base: dopo aver verificato che l'IDP esterno funzioni, puoi disabilitare l'autenticazione di base per garantire la sicurezza dell'ambiente.
Inoltre, le seguenti attività sono facoltative, a seconda dell'ambiente: