Apigee Edge for Private Cloud'da harici IdP desteğini yükleme ve yapılandırma işlemi için IdP'nizde ve Edge'de bazı görevleri gerçekleştirmeniz gerekir. Genel süreç şu şekildedir:
- Edge'i yükleyin: Devam etmeden önce yüklemenizin düzgün çalıştığından emin olun.
- IdP'nizi yapılandırın. Aşağıdakilerden birini seçebilirsiniz:
- Apigee TOA'yı yapılandırma:
Apigee TOA,
apigee-openldapbileşeni içinde çalışır. Bu ayar, Edge Management API'sinde SAML veya LDAP'yi etkinleştirir. Bu bağdaştırıcıyı yapılandırma kapsamında, isteğe bağlı olarak TLS erişimini etkinleştirebilirsiniz. - Edge kullanıcı arayüzü için harici IdP'nizi etkinleştirin.
- Yeni Edge kullanıcılarını kaydetme: Kimlik sağlayıcıdaki her bir Edge kullanıcısına karşılık gelen kullanıcı için bir Edge kullanıcı hesabı oluşturun ve bu kullanıcıya bir Edge kuruluşunda rol atayın. Edge kullanıcısının, IdP'de kullanıcı için depolanan e-posta adresiyle aynı e-posta adresine sahip olması gerekir.
- (İsteğe bağlı) HTTPS'yi etkinleştirin: Apigee TOA'yı HTTP (varsayılan) yerine HTTPS kullanacak şekilde yapılandırın.
- (İsteğe bağlı) Temel kimlik doğrulamasını devre dışı bırakın: Harici IdP'nizin çalıştığını onayladıktan sonra, ortamınızın güvenli olduğundan emin olmak için Temel kimlik doğrulamasını devre dışı bırakabilirsiniz.
Ayrıca, ortamınıza bağlı olarak aşağıdaki diğer görevler de isteğe bağlıdır: