Estás viendo la documentación de Apigee Edge.
Ir a la
documentación de Apigee X. info
¿Es posible evitar por completo que Apigee acceda a mi organización de Edge en la nube pública?
Apigee mantiene el acceso de "superusuario" a la nube pública de Edge en todo momento. En Edge para la nube privada (on-premise), esto se conoce como "rol de administrador del sistema" y tiene el mismo propósito.
Debido a que Apigee compila y administra la nube pública en todos los clientes, y la infraestructura subyacente se encuentra en Google Cloud Platform (GCP) y Amazon Web Services (AWS), Apigee necesita controlar operaciones como la creación de organizaciones nuevas, la activación o desactivación de la infraestructura y la ayuda a los clientes para recuperar el acceso a Edge.
Por lo tanto, Apigee tiene acceso teórico a cada organización dentro de la nube pública, justo como un administrador tendría acceso a todo lo que se ejecuta dentro de sus propios servidores en su propio centro de datos.
Sin embargo, Apigee proporciona las siguientes herramientas para permitirte restringir la cantidad de acceso y la exposición de datos en algunas partes de tu organización:
- Puedes inhabilitar la capacidad de la asistencia de Apigee para rastrear llamadas a la API en tu organización. Si inhabilitas el acceso de la asistencia de Apigee al seguimiento, se impedirá que Apigee agregue usuarios de asistencia a tu organización. Es posible que Apigee anule esta configuración en una emergencia, pero las herramientas operativas y de asistencia que usa Apigee respetan esta configuración.
- Edge también admite el enmascaramiento de datos de las llamadas a la API a medida que Edge los procesa. Cuando está habilitado, el enmascaramiento de datos oculta los datos sensibles para que no se muestren en Edge.
- Apigee también proporciona registros de administrador para que puedas saber si un usuario de Apigee se agregó a tu organización o accedió a ella.
No puedes bloquear por completo el acceso de Apigee a tu organización de la nube pública de Edge. Si bloqueas por completo a Apigee, se interrumpirá nuestra capacidad de ejecutar la plataforma por ti. Sin embargo, puedes usar las herramientas mencionadas anteriormente para limitar el acceso, limitar la exposición de datos y saber cuándo Apigee accedió a tu organización.