Configuration du SSO SAML

Après avoir installé et configuré Apigee SSO, vous pouvez configurer les paramètres de l'IdP SAML comme décrit dans cette section.

Propriétés de configuration SAML

Ajoutez le bloc suivant au fichier affiché ici sur le serveur où apigee-openldap est installé, en modifiant les variables pour qu'elles correspondent aux informations fournies par votre IdP SAML (par exemple, Okta ou ADFS) :

sudo vi /opt/apigee/customer/application/openldap.properties
 
 # SAML Settings
 lib_settings_enable_sso_saml=true
 lib_settings_saml_name=Okta
 lib_settings_saml_sso_url=https://idp.example.com/sso
 lib_settings_saml_entity_issuer=apigee-saml-login-opdk
 lib_settings_saml_redirect_uri=http://PUBLIC_IP:9099/callback
 lib_settings_saml_username_attr=name
 lib_settings_saml_email_attr=email
 lib_settings_saml_groups_attr=groups
 lib_settings_saml_ca_file=/opt/apigee/customer/certificates/okta.crt

Exécutez la commande suivante pour configurer le composant apigee-openldap avec les paramètres SAML affichés précédemment :

 /opt/apigee/apigee-service/bin/apigee-service apigee-openldap setup-sso -f /opt/silent.conf