为 Edge 安装和配置外部 IDP

在 Apigee Edge for Private Cloud 上安装和配置外部 IDP 支持的过程需要 您在 IDP 上执行一些任务，并在 Edge 上执行一些任务。一般流程如下：

  1. 安装 Edge: 确保您的 安装正常运行，然后再继续。
  2. 配置您的 IDP；您可以从以下选项中选择一个：
  3. 配置 Apigee SSO： Apigee SSO 在 apigee-openldap 组件内运行。 配置它可在 Edge Management API 上启用 SAML 或 LDAP。在配置此适配器的过程中，您可以选择启用 TLS 访问权限。
  4. 为 Edge 界面启用外部 IDP。
  5. 注册新的 Edge 用户: 对于 IDP 中与 Edge 用户对应的每个用户，创建一个 Edge 用户账号，并 为该用户分配 Edge 组织中的角色。Edge 用户必须具有与 IDP 中为该用户存储的电子邮件地址相同的电子邮件 地址。
  6. （可选）启用 HTTPS： 将 Apigee SSO 配置为使用 HTTPS 而不是 HTTP（默认）。
  7. （可选）停用基本 身份验证： 确认外部 IDP 正常运行后，您可以停用基本身份验证，以确保环境安全。

此外，根据您的环境，以下其他任务也是可选的：