Cấu hình dịch vụ Đăng nhập một lần (SSO) dựa trên SAML

Sau khi cài đặt và định cấu hình Apigee SSO, bạn có thể định cấu hình các chế độ cài đặt SAML IDP như mô tả trong phần này.

Thuộc tính cấu hình SAML

Hãy thêm khối sau vào tệp được hiển thị ở đây trên máy chủ đã cài đặt apigee-openldap, sửa đổi các biến để khớp với thông tin chi tiết do SAML IDP cung cấp (ví dụ: Okta hoặc ADFS):

sudo vi /opt/apigee/customer/application/openldap.properties
 
 # SAML Settings
 lib_settings_enable_sso_saml=true
 lib_settings_saml_name=Okta
 lib_settings_saml_sso_url=https://idp.example.com/sso
 lib_settings_saml_entity_issuer=apigee-saml-login-opdk
 lib_settings_saml_redirect_uri=http://PUBLIC_IP:9099/callback
 lib_settings_saml_username_attr=name
 lib_settings_saml_email_attr=email
 lib_settings_saml_groups_attr=groups
 lib_settings_saml_ca_file=/opt/apigee/customer/certificates/okta.crt

Chạy lệnh sau để định cấu hình thành phần apigee-openldap bằng các chế độ cài đặt SAML được hiển thị trước đó:

 /opt/apigee/apigee-service/bin/apigee-service apigee-openldap setup-sso -f /opt/silent.conf