O processo de instalação e configuração do suporte a IDP externo no Apigee Edge para nuvem privada exige que você realize algumas tarefas no IDP e outras no Edge. O processo geral é:
- Instalar o Edge: verifique se a sua instalação está funcionando corretamente antes de continuar.
- Configure o IDP. Você pode escolher uma das seguintes opções:
- Configurar o SSO da Apigee:
O SSO da Apigee é executado no componente
apigee-openldap. A configuração dele ativa o SAML ou o LDAP na API de gerenciamento do Edge. Como parte da configuração desse adaptador, você pode ativar o acesso TLS. - Ativar o IDP externo para a interface do Edge UI.
- Registrar novos usuários do Edge: para cada usuário no IDP que corresponde a um usuário do Edge, crie uma conta de usuário do Edge e atribua uma função a esse usuário em uma organização do Edge. O usuário do Edge precisa ter o mesmo endereço de e-mail armazenado para o usuário no IDP.
- (Opcional) Ativar o HTTPS: Configure o SSO da Apigee para usar HTTPS em vez de HTTP (o padrão).
- (Opcional) Desativar a autenticação básica: depois de confirmar que o IDP externo está funcionando, você pode desativar a autenticação básica para garantir que o ambiente esteja seguro.
Além disso, as seguintes outras tarefas também são opcionais, dependendo do seu ambiente: