إعداد الدخول المُوحَّد (SSO) المستند إلى SAML

بعد تثبيت Apigee SSO وضبطه، يمكنك ضبط إعدادات موفِّر الهوية المستند إلى SAML كما هو موضّح في هذا القسم.

خصائص إعدادات SAML

أضِف الكتلة التالية إلى الملف المعروض هنا على الخادم الذي تم تثبيت apigee-openldap عليه، وعدِّل المتغيّرات لتتطابق مع التفاصيل التي يقدّمها موفِّر الهوية المستند إلى لغة SAML (مثل Okta أو ADFS):

sudo vi /opt/apigee/customer/application/openldap.properties
 
 # SAML Settings
 lib_settings_enable_sso_saml=true
 lib_settings_saml_name=Okta
 lib_settings_saml_sso_url=https://idp.example.com/sso
 lib_settings_saml_entity_issuer=apigee-saml-login-opdk
 lib_settings_saml_redirect_uri=http://PUBLIC_IP:9099/callback
 lib_settings_saml_username_attr=name
 lib_settings_saml_email_attr=email
 lib_settings_saml_groups_attr=groups
 lib_settings_saml_ca_file=/opt/apigee/customer/certificates/okta.crt

نفِّذ الأمر التالي لضبط مكوّن apigee-openldap باستخدام إعدادات SAML الموضّحة سابقًا:

 /opt/apigee/apigee-service/bin/apigee-service apigee-openldap setup-sso -f /opt/silent.conf