Edge 用の外部 IDP をインストールして構成する

Apigee Edge for Private Cloud で外部 IDP のサポートをインストールして構成するプロセスでは、IDP と Edge でいくつかのタスクを実行する必要があります。一般的なプロセスは次のとおりです。

  1. Edge をインストールする: 続行する前に、インストールが正常に機能していることを確認します。
  2. IDP を構成します。次のいずれかを選択できます。
  3. Apigee SSO を構成する: Apigee SSO は apigee-openldap コンポーネント内で実行されます。これを構成すると、Edge Management API で SAML または LDAP が有効になります。このアダプタの構成の一環として、必要に応じて TLS アクセスを有効にできます。
  4. Edge UI で外部 IDP を有効にする。
  5. 新しい Edge ユーザーを登録する: Edge ユーザーに対応する IDP のユーザーごとに、Edge ユーザー アカウントを作成し、Edge 組織でのロールを割り当てます。Edge ユーザーは、IDP に保存されているユーザーと同じメールアドレスを使用する必要があります。
  6. （省略可）HTTPS を有効にする: HTTP（デフォルト）ではなく HTTPS を使用するように Apigee SSO を構成します。
  7. （省略可）Basic 認証を無効にする: 外部 IDP が機能していることを確認したら、Basic 認証を無効にして環境のセキュリティを確保できます。

また、環境によっては、次のタスクも省略可能です。