Все,Как настроить API-интерфейс WSO2 для внешнего поставщика удостоверений?
Я пытаюсь настроить продукт wso2 с помощью внешнего IDP, а не ID IDP. Какие файлы конфигурации необходимо обновить и с какой информацией? Кроме того, когда я добавляю IDP из браузера API Manager, где этот файл сохраняется на стороне сервера и используется ли он?
Спасибо, Hunter
Для того, чтобы добавить внешнюю МВУ, вы можете использовать WSO2 идентификатор сервер для преодоления внешней МВОЙ к API Manager. Я считаю, что статья this будет полезной для определения дизайна и конфигурации для вашего решения. This вебинар и связанные с ним blog к тому же, тоже помогли бы.
Также см. Ответ на следующий вопрос SO, http://stackoverflow.com/questions/38062588/wso2-api-manager-with-stormpath-instead-of-wso2-is –
Спасибо за сообщение Lahiru! Как я могу указать программное обеспечение на внешний IDP без использования Identity Server. В настоящее время у меня нет установленного продукта. Есть ли способ двигаться вперед без него? – hunter
Я сделал wso2 am 1.10.0 работу с PingFederate saml2 (с и без IS, теперь без IS), для большинства из них. How to integrate WSO2 API Manager (AM) 1.10.0 with PingFederate SAML 2.0?.
Я следовал инструкциям здесь https://docs.wso2.com/display/AM1100/Configuring+Single+Sign-on+with+SAML2 - только предполагая, что WSO2 IS является PingIdentity. Для части моджорити он работает, но я не могу генерировать ключи при подписке на API. Он говорит «недопустимые учетные данные», даже если я зарегистрировался в приложениях и подписках и могу создавать приложения из/хранения пользовательского интерфейса.
Если ваш IDP поддерживает saml, вы можете настроить его как интегрированный IDP в APIM напрямую. Если ваш IDP не поддерживает saml, подключите wso2 IS между APIM и вашим IDP и настройте свой IDP как интегрированный IDP в wso2 IS.
Как я могу указать программное обеспечение на внешний IDP без использования Identity Server. В настоящее время у меня нет установленного продукта. Есть ли способ двигаться вперед без него? – hunter