Apigee-Zugriff auf Ihre öffentliche Cloud-Organisation beschränken

Sie sehen die Apigee Edge-Dokumentation.
Rufen Sie die Apigee X-Dokumentation auf.
weitere Informationen

Ist es möglich, den Zugriff von Apigee auf meine Edge-Organisation in der öffentlichen Cloud vollständig zu verhindern?

Apigee behält jederzeit den „Superuser“-Zugriff auf die öffentliche Edge Cloud bei. In Edge for Private Cloud (lokal) wird dies als „Sysadmin-Rolle“ bezeichnet und hat denselben Zweck.

Da Apigee die öffentliche Cloud für alle Kunden erstellt und verwaltet und sich die zugrunde liegende Infrastruktur sowohl auf der Google Cloud Platform (GCP) als auch auf Amazon Web Services (AWS) befindet, benötigt Apigee die Kontrolle über Vorgänge wie das Erstellen neuer Organisationen, das Hoch- und Herunterfahren der Infrastruktur und die Unterstützung der Kunden bei der Wiederherstellung des Zugriffs auf Edge.

Apigee hat daher theoretische Zugriff auf jede Organisation in der öffentlichen Cloud, genau wie ein Administrator Zugriff auf alles hat, was auf seinen eigenen Servern in seinem eigenen Rechenzentrum ausgeführt wird.

Apigee bietet jedoch die folgenden Tools, mit denen Sie den Umfang des Zugriffs und die Datenoffenlegung in einigen Teilen Ihrer Organisation einschränken können:

  • Sie können die Möglichkeit des Apigee-Supports zum Tracing von API-Aufrufen in Ihrer Organisation deaktivieren. Wenn Sie den Trace-Zugriff von Apigee deaktivieren, kann Apigee Ihrer Organisation keine Supportnutzer hinzufügen. Apigee kann diese Einstellung im Notfall überschreiben, aber die von Apigee verwendeten Support- und Betriebstools berücksichtigen diese Einstellung.
  • Edge unterstützt auch die Datenmaskierung von API-Aufrufdaten, während sie von Edge verarbeitet werden. Wenn die Datenmaskierung aktiviert ist, werden sensible Daten aus der Anzeige in Edge entfernt.
  • Apigee bietet außerdem Administratorlogs, mit denen Sie feststellen können, ob oder wann ein Apigee-Nutzer zu Ihrer Organisation hinzugefügt wurde oder auf Ihre Organisation zugegriffen hat.

Sie können Apigee nicht vollständig daran hindern, Zugriff auf Ihre öffentliche Edge-Cloud-Organisation zu haben. Wenn Sie Apigee vollständig blockieren, können wir die Plattform nicht mehr für Sie ausführen. Sie können jedoch die zuvor genannten Tools verwenden, um den Zugriff zu beschränken, die Offenlegung von Daten zu begrenzen und zu erfahren, wann Apigee auf Ihre Organisation zugegriffen hat.