एसएएमएल एसएसओ कॉन्फ़िगरेशन

Apigee एसएसओ को इंस्टॉल और कॉन्फ़िगर करने के बाद, एसएएमएल आईडीपी की सेटिंग कॉन्फ़िगर की जा सकती हैं. इसके लिए, इस सेक्शन में बताया गया तरीका अपनाएं.

एसएएमएल कॉन्फ़िगरेशन की प्रॉपर्टी

जिस सर्वर पर apigee-openldap इंस्टॉल है वहां मौजूद फ़ाइल में, यहां दिखाया गया ब्लॉक जोड़ें. साथ ही, वैरिएबल में बदलाव करें, ताकि वे आपके एसएएमएल आईडीपी (जैसे, Okta या ADFS) से मिली जानकारी से मैच करें:

sudo vi /opt/apigee/customer/application/openldap.properties
 
 # SAML Settings
 lib_settings_enable_sso_saml=true
 lib_settings_saml_name=Okta
 lib_settings_saml_sso_url=https://idp.example.com/sso
 lib_settings_saml_entity_issuer=apigee-saml-login-opdk
 lib_settings_saml_redirect_uri=http://PUBLIC_IP:9099/callback
 lib_settings_saml_username_attr=name
 lib_settings_saml_email_attr=email
 lib_settings_saml_groups_attr=groups
 lib_settings_saml_ca_file=/opt/apigee/customer/certificates/okta.crt

apigee-openldap कॉम्पोनेंट को पहले दिखाई गई एसएएमएल सेटिंग के साथ कॉन्फ़िगर करने के लिए, यह कमांड चलाएं:

 /opt/apigee/apigee-service/bin/apigee-service apigee-openldap setup-sso -f /opt/silent.conf