SAML SSO 設定

安裝及設定 Apigee SSO 後，即可按照本節說明設定 SAML IDP。

SAML 設定屬性

在安裝 apigee-openldap 的伺服器上，將下列區塊附加到此處顯示的檔案，並修改變數，使其與 SAML IDP (例如 Okta 或 ADFS) 提供的詳細資料相符：

sudo vi /opt/apigee/customer/application/openldap.properties
 
 # SAML Settings
 lib_settings_enable_sso_saml=true
 lib_settings_saml_name=Okta
 lib_settings_saml_sso_url=https://idp.example.com/sso
 lib_settings_saml_entity_issuer=apigee-saml-login-opdk
 lib_settings_saml_redirect_uri=http://PUBLIC_IP:9099/callback
 lib_settings_saml_username_attr=name
 lib_settings_saml_email_attr=email
 lib_settings_saml_groups_attr=groups
 lib_settings_saml_ca_file=/opt/apigee/customer/certificates/okta.crt

執行下列指令，使用先前顯示的 SAML 設定來設定 apigee-openldap 元件：

 /opt/apigee/apigee-service/bin/apigee-service apigee-openldap setup-sso -f /opt/silent.conf