Как установить и настроить внешних поставщиков идентификационной информации для Edge

Чтобы установить и настроить поддержку внешнего поставщика идентификационной информации в Apigee Edge для частного облака, необходимо выполнить ряд действий в поставщике идентификационной информации и в Edge. Общий порядок действий:

  1. Установите Edge. Прежде чем продолжить, убедитесь, что установка выполнена правильно.
  2. Настройте поставщика идентификационной информации, выбрав один из следующих вариантов:
  3. Настройте Apigee SSO. Apigee SSO работает в компоненте apigee-openldap. Если вы настроите его, то сможете включить SAML или LDAP в Edge Management API. При настройке этого адаптера вы можете включить доступ по TLS.
  4. Включите внешний поставщик идентификационной информации для Edge UI.
  5. Зарегистрируйте новых пользователей Edge. Для каждого пользователя в поставщике идентификационной информации, который соответствует пользователю Edge, создайте аккаунт пользователя Edge и назначьте ему роль в организации Edge. У пользователя Edge должен быть тот же адрес электронной почты, который хранится в IDP.
  6. Включить HTTPS (необязательно). Настройте систему единого входа Apigee на использование HTTPS вместо HTTP (по умолчанию).
  7. Отключить базовую аутентификацию (необязательно). После того как вы убедитесь, что внешний поставщик идентификационной информации работает, вы можете отключить базовую аутентификацию, чтобы обеспечить безопасность среды.

В зависимости от вашей среды также могут потребоваться следующие действия: