WSO2 身份服务器与 APIM 连接，用于用户管理

Question

我们正在尝试在 WSO2 APIM 和 WSO2 身份服务器之间建立连接，以便我们可以在 APIM 之上使用身份服务器进行用户管理。

我们已经浏览了网站上几乎所有可用的文档。

还浏览了“Using WSO2 Identity Server as Key Manager with APIM”的文档，但发现不足。

https://apim.docs.wso2.com/en/3.0.0/install-and-setup/deploying-wso2-api-manager/distributed-deployment/configuring-wso2-identity-server-as-key经理/

预期流量：

1. 应使用 Identity Server 创建用户帐户。
2. 创建帐户后，用户应该能够登录。
3. 成功登录后，用户应该被重定向到 APIM 发布者或 devportal。
4. 管理员用户应该能够控制注册用户的 API 访问。

是否有任何特定文档描述了在 APIM 和 Identity Server 之间执行连接的步骤？

或者

实现这一目标的正确方法是什么？

任何帮助表示赞赏。 提前致谢。

Answer 1

您可以通过将 IS 配置为密钥管理器来实现您的要求

[ https://apim.docs.wso2.com/en/latest/install-and-setup/setup/distributed-deployment/configuring-wso2-identity-server-as-a-key-manager/][1]

• 您需要为 WSO2 IS 和 APIM 配置中央用户存储。
• 您可以通过自我注册功能或 WSO2 身份服务器中的添加用户功能注册用户。
• 然后，创建的用户应分配发布者和商店角色以访问发布者和商店门户。
  • 在 IS-KM 中将门户配置为服务提供商后，您可以通过该创建的用户登录到商店和发布者。 https://medium.com/@naduni_pamudika/enabling-sso-for-wso2-apim-3-0-0-e9421fed0d13

https://apim.docs.wso2.com/en/3.0.0/learn/extensions/saml2-sso/configuring-identity-server-as-idp-for-sso/#configuring-wso2-api-manager-as -service-provider-for-identity-server