Configuración del SSO de SAML

Después de instalar y configurar Apigee SSO, puedes configurar los parámetros de configuración del IdP de SAML como se describe en esta sección.

Propiedades de configuración de SAML

Agrega el siguiente bloque al archivo que se muestra aquí en el servidor en el que está instalado apigee-openldap y modifica las variables para que coincidan con los detalles que proporciona tu IdP de SAML (por ejemplo, Okta o ADFS):

sudo vi /opt/apigee/customer/application/openldap.properties
 
 # SAML Settings
 lib_settings_enable_sso_saml=true
 lib_settings_saml_name=Okta
 lib_settings_saml_sso_url=https://idp.example.com/sso
 lib_settings_saml_entity_issuer=apigee-saml-login-opdk
 lib_settings_saml_redirect_uri=http://PUBLIC_IP:9099/callback
 lib_settings_saml_username_attr=name
 lib_settings_saml_email_attr=email
 lib_settings_saml_groups_attr=groups
 lib_settings_saml_ca_file=/opt/apigee/customer/certificates/okta.crt

Ejecuta el siguiente comando para configurar el componente apigee-openldap con la configuración de SAML que se mostró anteriormente:

 /opt/apigee/apigee-service/bin/apigee-service apigee-openldap setup-sso -f /opt/silent.conf