Sie lesen gerade die Dokumentation zu Apigee Edge.
Apigee X-Dokumentation aufrufen. info
Kann ich verhindern, dass Apigee auf meine Edge-Organisation in der Public Cloud zugreift?
Apigee hat jederzeit „Superuser“-Zugriff auf die öffentliche Cloud von Edge. In Edge for Private Cloud (lokal) wird dies als „sysadmin role“ bezeichnet und hat denselben Zweck.
Da Apigee die öffentliche Cloud für alle Kunden erstellt und verwaltet und die zugrunde liegende Infrastruktur sowohl auf der Google Cloud Platform (GCP) als auch auf Amazon Web Services (AWS) basiert, muss Apigee die Kontrolle über Vorgänge wie das Erstellen neuer Organisationen, das Hoch- oder Herunterfahren der Infrastruktur und das Wiederherstellen des Zugriffs auf Edge für Kunden haben.
Apigee hat daher theoretisch Zugriff auf jede Organisation in der öffentlichen Cloud, genau wie ein Administrator Zugriff auf alles hat, was auf seinen eigenen Servern in seinem eigenen Rechenzentrum ausgeführt wird.
Apigee bietet jedoch die folgenden Tools, mit denen Sie den Zugriff und die Datenoffenlegung in einigen Bereichen Ihrer Organisation einschränken können:
- Sie können die Möglichkeit des Apigee-Supports deaktivieren, API-Aufrufe in Ihrer Organisation nachzuverfolgen. Wenn Sie den Zugriff von Apigee-Support auf Trace deaktivieren, kann Apigee keine Supportnutzer zu Ihrer Organisation hinzufügen. Apigee kann diese Einstellung im Notfall überschreiben, aber die Support- und Betriebstools, die von Apigee verwendet werden, berücksichtigen diese Einstellung.
- Edge unterstützt auch die Datenmaskierung von API-Aufrufdaten, während sie von Edge verarbeitet werden. Wenn die Datenmaskierung aktiviert ist, werden sensible Daten nicht in Edge angezeigt.
- Apigee bietet auch Administratorprotokolle, damit Sie sehen können, ob oder wann ein Apigee-Nutzer Ihrer Organisation hinzugefügt wurde oder auf Ihre Organisation zugegriffen hat.
Sie können den Zugriff von Apigee auf Ihre Edge-Organisation in der öffentlichen Cloud nicht vollständig blockieren. Wenn Sie Apigee vollständig blockieren, können wir die Plattform nicht mehr für Sie ausführen. Sie können jedoch die oben genannten Tools verwenden, um den Zugriff einzuschränken, die Datenoffenlegung zu begrenzen und zu erfahren, wann Apigee auf Ihre Organisation zugegriffen hat.