SAML 单点登录配置

安装和配置 Apigee SSO后，您可以按照本部分中的说明配置 SAML IDP 设置。

SAML 配置属性

将以下代码块附加到安装了 apigee-openldap 的服务器上的文件中，并修改变量以与 SAML IDP（例如 Okta 或 ADFS）提供的详细信息匹配：

sudo vi /opt/apigee/customer/application/openldap.properties
 
 # SAML Settings
 lib_settings_enable_sso_saml=true
 lib_settings_saml_name=Okta
 lib_settings_saml_sso_url=https://idp.example.com/sso
 lib_settings_saml_entity_issuer=apigee-saml-login-opdk
 lib_settings_saml_redirect_uri=http://PUBLIC_IP:9099/callback
 lib_settings_saml_username_attr=name
 lib_settings_saml_email_attr=email
 lib_settings_saml_groups_attr=groups
 lib_settings_saml_ca_file=/opt/apigee/customer/certificates/okta.crt

运行以下命令，使用前面显示的 SAML 设置配置 apigee-openldap 组件：

 /opt/apigee/apigee-service/bin/apigee-service apigee-openldap setup-sso -f /opt/silent.conf
，请参阅 安装和配置 Apigee SSO。