SAML-SSO-Konfiguration

Nach der Installation und Konfiguration von Apigee SSO können Sie die SAML-IDP-Einstellungen wie in diesem Abschnitt beschrieben konfigurieren.

Eigenschaften der SAML-Konfiguration

Fügen Sie den folgenden Block an die hier gezeigte Datei auf dem Server an, auf dem apigee-openldap installiert ist. Ändern Sie die Variablen so, dass sie den Details entsprechen, die von Ihrem SAML-IDP bereitgestellt werden (z. B. Okta oder ADFS):

sudo vi /opt/apigee/customer/application/openldap.properties
 
 # SAML Settings
 lib_settings_enable_sso_saml=true
 lib_settings_saml_name=Okta
 lib_settings_saml_sso_url=https://idp.example.com/sso
 lib_settings_saml_entity_issuer=apigee-saml-login-opdk
 lib_settings_saml_redirect_uri=http://PUBLIC_IP:9099/callback
 lib_settings_saml_username_attr=name
 lib_settings_saml_email_attr=email
 lib_settings_saml_groups_attr=groups
 lib_settings_saml_ca_file=/opt/apigee/customer/certificates/okta.crt

Führen Sie den folgenden Befehl aus, um die Komponente apigee-openldap mit den zuvor gezeigten SAML-Einstellungen zu konfigurieren:

 /opt/apigee/apigee-service/bin/apigee-service apigee-openldap setup-sso -f /opt/silent.conf