การกำหนดค่า SAML SSO

หลังจาก ติดตั้งและกำหนดค่า Apigee SSO แล้ว คุณสามารถกำหนดค่าการตั้งค่า SAML IDP ได้ตามที่อธิบายไว้ในส่วนนี้

พร็อพเพอร์ตี้การกำหนดค่า SAML

เพิ่มบล็อกต่อไปนี้ลงในไฟล์ที่แสดงที่นี่ในเซิร์ฟเวอร์ที่ติดตั้ง apigee-openldap โดยแก้ไขตัวแปรให้ตรงกับรายละเอียดที่ IDP ของ SAML (เช่น Okta หรือ ADFS) ระบุ

sudo vi /opt/apigee/customer/application/openldap.properties
 
 # SAML Settings
 lib_settings_enable_sso_saml=true
 lib_settings_saml_name=Okta
 lib_settings_saml_sso_url=https://idp.example.com/sso
 lib_settings_saml_entity_issuer=apigee-saml-login-opdk
 lib_settings_saml_redirect_uri=http://PUBLIC_IP:9099/callback
 lib_settings_saml_username_attr=name
 lib_settings_saml_email_attr=email
 lib_settings_saml_groups_attr=groups
 lib_settings_saml_ca_file=/opt/apigee/customer/certificates/okta.crt

เรียกใช้คำสั่งต่อไปนี้เพื่อกำหนดค่าคอมโพเนนต์ apigee-openldap ด้วยการตั้งค่า SAML ที่แสดงก่อนหน้านี้

 /opt/apigee/apigee-service/bin/apigee-service apigee-openldap setup-sso -f /opt/silent.conf