Edge용 외부 IDP 설치 및 구성

프라이빗 클라우드용 Apigee Edge에서 외부 IDP 지원을 설치하고 구성하는 프로세스에서는 IDP에서 일부 작업을 수행하고 Edge에서 일부 작업을 수행해야 합니다. 일반적인 프로세스는 다음과 같습니다.

  1. Edge 설치: 계속하기 전에 설치가 제대로 작동하는지 확인합니다.
  2. IDP 구성:다음 중 하나를 선택할 수 있습니다.
  3. Apigee SSO 구성: Apigee SSO는 apigee-openldap 구성요소 내에서 실행됩니다. 이를 구성하면 Edge Management API에서 SAML 또는 LDAP를 사용할 수 있습니다. 이 어댑터를 구성하는 과정에서 TLS 액세스를 선택적으로 사용 설정할 수 있습니다.
  4. Edge UI에 외부 IDP 사용 설정.
  5. 새 Edge 사용자 등록: Edge 사용자에 해당하는 IDP의 각 사용자에 대해 Edge 사용자 계정을 만들고 해당 사용자에게 Edge 조직의 역할을 할당합니다. Edge 사용자의 이메일 주소는 IDP에 저장된 사용자의 이메일 주소와 동일해야 합니다.
  6. (선택사항) HTTPS 사용 설정: Apigee SSO가 기본값인 HTTP 대신 HTTPS를 사용하도록 구성합니다.
  7. (선택사항) 기본 인증 사용 중지: 외부 IDP가 작동하는지 확인한 후 기본 인증을 사용 중지하여 환경을 보호할 수 있습니다.

또한 환경에 따라 다음 작업도 선택사항입니다.