WSO2 api manager with ISO

Question

私はSSOを有効にするために外部IdPとwso2 am（ストアとパブリッシャコンポーネント）を統合しようとしています。 それで、WSO2 ISをブリッジとして使用しています。 WSO2 AMとISユーザーストアを共有する必要があります（私は、ストアまたはパブリッシャがアクセスにいくつかの特定のロールを必要としていることを知っています）。しかし、これはユーザーデータストアを共有するのは理にかなっていません。認証を一元化して処理する外部ISを使用する。 SAMLレスポンスを通じてストアとパブリッシャに必要なロールを渡すことはできますか？

Answer 1

APIマネージャは、<AuthManager>セクションに記載されている情報をapi-manager.xmlとし、認証サービスを呼び出します。デフォルトでは、自身を指します。したがって、Identity Serverを指すように設定すると、APIM用にuserstoreを設定する必要はありません。