Proces instalowania i konfigurowania obsługi zewnętrznego dostawcy tożsamości w Apigee Edge for Private Cloud wymaga wykonania pewnych zadań u dostawcy tożsamości i w Edge. Ogólny proces wygląda tak:
- Zainstaluj Edge: zanim przejdziesz dalej, upewnij się, że instalacja działa prawidłowo.
- Skonfiguruj dostawcę tożsamości. Możesz wybrać jedną z tych opcji:
- Skonfiguruj SSO w Apigee:
SSO w Apigee działa w komponencie
apigee-openldap. Skonfigurowanie go umożliwia korzystanie z SAML lub LDAP w interfejsie API zarządzania Edge. W ramach konfigurowania tego adaptera możesz opcjonalnie włączyć dostęp TLS. - Włącz zewnętrznego dostawcę tożsamości w interfejsie Edge UI.
- Zarejestruj nowych użytkowników Edge: dla każdego użytkownika w dostawcy tożsamości, który odpowiada użytkownikowi Edge, utwórz konto użytkownika Edge i przypisz mu rolę w organizacji Edge. Użytkownik Edge musi mieć ten sam adres e-mail który jest przechowywany w przypadku tego użytkownika u dostawcy tożsamości.
- (Opcjonalnie) Włącz HTTPS: Skonfiguruj SSO w Apigee, aby używało protokołu HTTPS zamiast HTTP (domyślnego).
- (Opcjonalnie) Wyłącz uwierzytelnianie podstawowe: po potwierdzeniu, że zewnętrzny dostawca tożsamości działa, możesz wyłączyć uwierzytelnianie podstawowe, aby zapewnić bezpieczeństwo środowiska.
Dodatkowo te zadania są opcjonalne i zależą od Twojego środowiska: