安裝及設定 Edge 的外部 IdP

如要在 Apigee Edge for Private Cloud 安裝及設定外部 IDP 支援，您必須在 IDP 和 Edge 上執行一些工作。一般程序如下：

  1. 安裝 Edge：請先確認安裝作業正常運作，再繼續操作。
  2. 設定 IDP，您可以選擇下列其中一種方式：
  3. 設定 Apigee SSO：Apigee SSO 會在 apigee-openldap 元件中執行。設定完成後，Edge Management API 就會啟用 SAML 或 LDAP。設定這個轉接程式時，您可以選擇啟用 TLS 存取權。
  4. 為 Edge UI 啟用外部 IDP。
  5. 註冊新的 Edge 使用者：針對 IDP 中與 Edge 使用者對應的每位使用者，建立 Edge 使用者帳戶，並在 Edge 組織中為該使用者指派角色。Edge 使用者的電子郵件地址必須與 IDP 中儲存的使用者電子郵件地址相同。
  6. (選用)「Enable HTTPS」(啟用 HTTPS)：設定 Apigee SSO 使用 HTTPS，而非 HTTP (預設)。
  7. (選用) 停用基本驗證：確認外部 IDP 正常運作後，即可停用基本驗證，確保環境安全無虞。

此外，視環境而定，您也可以選擇執行下列其他工作：