Quy trình cài đặt và định cấu hình tính năng hỗ trợ IDP bên ngoài trên Apigee Edge cho Private Cloud yêu cầu bạn thực hiện một số tác vụ trên IDP và một số tác vụ trên Edge. Quy trình chung là:
- Cài đặt Edge: Đảm bảo quá trình cài đặt hoạt động đúng cách trước khi tiếp tục.
- Định cấu hình nhà cung cấp danh tính (IDP); bạn có thể chọn một trong các lựa chọn sau:
- Định cấu hình Apigee SSO:
Apigee SSO chạy trong thành phần
apigee-openldap. Việc định cấu hình sẽ bật SAML hoặc LDAP trên API quản lý Edge. Trong quá trình định cấu hình bộ chuyển đổi này, bạn có thể bật quyền truy cập TLS (không bắt buộc). - Bật IDP bên ngoài cho giao diện người dùng Edge.
- Đăng ký người dùng Edge mới: Đối với mỗi người dùng trong IDP tương ứng với một người dùng Edge, hãy tạo một tài khoản người dùng Edge và chỉ định cho người dùng đó một vai trò trong tổ chức Edge. Người dùng Edge phải có cùng địa chỉ email với địa chỉ email được lưu trữ cho người dùng trong IDP.
- (Không bắt buộc) Bật HTTPS: Định cấu hình Apigee SSO để sử dụng HTTPS thay vì HTTP (mặc định).
- (Không bắt buộc) Tắt tính năng xác thực cơ bản: Sau khi xác nhận rằng IDP bên ngoài của bạn đang hoạt động, bạn có thể tắt tính năng xác thực cơ bản để đảm bảo môi trường của bạn được bảo mật.
Ngoài ra, bạn cũng có thể thực hiện các tác vụ khác sau đây (không bắt buộc), tuỳ thuộc vào môi trường của bạn: