SAML SSO 구성

Apigee SSO를 설치하고 구성한 후 이 섹션에 설명된 대로 SAML IDP 설정을 구성할 수 있습니다.

SAML 구성 속성

apigee-openldap이 설치된 서버에서 여기에 표시된 파일에 다음 블록을 추가하고 SAML IDP (예: Okta 또는 ADFS)에서 제공한 세부정보와 일치하도록 변수를 수정합니다.

sudo vi /opt/apigee/customer/application/openldap.properties
 
 # SAML Settings
 lib_settings_enable_sso_saml=true
 lib_settings_saml_name=Okta
 lib_settings_saml_sso_url=https://idp.example.com/sso
 lib_settings_saml_entity_issuer=apigee-saml-login-opdk
 lib_settings_saml_redirect_uri=http://PUBLIC_IP:9099/callback
 lib_settings_saml_username_attr=name
 lib_settings_saml_email_attr=email
 lib_settings_saml_groups_attr=groups
 lib_settings_saml_ca_file=/opt/apigee/customer/certificates/okta.crt

다음 명령어를 실행하여 이전에 표시된 SAML 설정으로 apigee-openldap 구성요소를 구성합니다.

 /opt/apigee/apigee-service/bin/apigee-service apigee-openldap setup-sso -f /opt/silent.conf