Alle,Wie konfiguriert man WSO2 API Manager für einen externen Identity Provider?
Ich versuche, das wso2 Produkt mit einem externen IDP zu konfigurieren, nicht mit dem IS IDP. Welche Konfigurationsdateien müssen aktualisiert werden und mit welchen Informationen? Wenn ich einen IDP aus dem API Manager-Browser hinzufüge, wo wird diese Datei serverseitig gespeichert und wird sie verwendet?
Danke, Hunter
Um eine externe IDP hinzufügen möchten, können Sie WSO2 Identity Server verwenden, um die externe IDP zu API-Manager zu überbrücken. Ich glaube, this Artikel wird hilfreich sein, um das Design und die Konfiguration für Sie Lösung zu finden. This Webinar und verwandte blog zum gleichen, würde auch helfen.
Schauen Sie sich auch die Antwort auf folgende Frage SO, http://StackOverflow.com/Questions/38062588/wso2-api-manager-with-stormpath-instead-of-wso2-ist –
Danke für den Beitrag Lahiru! Wie kann ich die Software auf einen externen IDP zeigen, ohne den Identity Server zu verwenden? Ich habe dieses Produkt derzeit nicht installiert. Gibt es eine Möglichkeit, ohne es voranzukommen? – hunter
Ich habe Wso2 am 1.10.0 arbeiten mit PingFederate saml2 (mit und ohne IS, jetzt ohne IS), für die Mehrheit davon. How to integrate WSO2 API Manager (AM) 1.10.0 with PingFederate SAML 2.0?.
Ich folgte den Anweisungen hier https://docs.wso2.com/display/AM1100/Configuring+Single+Sign-on+with+SAML2 - nur unter der Annahme, WSO2 ist als PingIdentity. Für den Majority-Teil funktioniert es, aber ich kann keine Schlüssel generieren, wenn ich eine API abonniere. Es heißt "ungültige Anmeldeinformationen", selbst wenn ich mich bei Anwendungen und Abonnements angemeldet habe und Anwendungen über die Benutzeroberfläche von/store erstellen kann.
Wenn Ihr IDP mehrere unterstützt, können Sie ihn als föderierten IDP direkt in APIM konfigurieren. Wenn Ihr IDP kein saml unterstützt, verbinden Sie wso2 IS zwischen APIM und Ihrem IDP und konfigurieren Sie Ihr IDP als föderiertes IDP in wso2 IS.
Wie kann ich die Software auf einen externen IDP zeigen, ohne den Identity Server zu verwenden? Ich habe dieses Produkt derzeit nicht installiert. Gibt es eine Möglichkeit, ohne es voranzukommen? – hunter