پیکربندی SAML SSO

پس‌از نصب و پیکربندی Apigee SSO، می‌توانید تنظیمات SAML IDP را همان‌طور که در این بخش شرح داده شده است پیکربندی کنید.

ویژگی‌های پیکربندی SAML

بلوک زیر را به فایلی که در اینجا در سروری که apigee-openldap نصب شده است نشان داده می‌شود اضافه کنید و متغیرها را به‌گونه‌ای تغییر دهید که با جزئیات ارائه‌شده توسط SAML IDP شما (برای مثال، Okta یا ADFS) مطابقت داشته باشد:

sudo vi /opt/apigee/customer/application/openldap.properties
 
 # SAML Settings
 lib_settings_enable_sso_saml=true
 lib_settings_saml_name=Okta
 lib_settings_saml_sso_url=https://idp.example.com/sso
 lib_settings_saml_entity_issuer=apigee-saml-login-opdk
 lib_settings_saml_redirect_uri=http://PUBLIC_IP:9099/callback
 lib_settings_saml_username_attr=name
 lib_settings_saml_email_attr=email
 lib_settings_saml_groups_attr=groups
 lib_settings_saml_ca_file=/opt/apigee/customer/certificates/okta.crt

برای پیکربندی کردن عنصر apigee-openldap با تنظیمات SAML که قبلاً نشان داده شد، فرمان زیر را اجرا کنید:

 /opt/apigee/apigee-service/bin/apigee-service apigee-openldap setup-sso -f /opt/silent.conf