شما در حال مشاهده اسناد Apigee Edge هستید.
به مستندات Apigee X بروید . اطلاعات
آیا می توان به طور کامل از دسترسی Apigee به سازمان Edge من در ابر عمومی جلوگیری کرد؟
Apigee دسترسی "فوق العاده کاربر" به ابر عمومی Edge را همیشه حفظ می کند. در Edge for Private Cloud (در محل)، این به عنوان "نقش sysadmin" نامیده می شود و به همین منظور عمل می کند.
از آنجایی که Apigee ابر عمومی را برای همه مشتریان میسازد و مدیریت میکند، و زیرساخت زیربنایی هم بر روی پلتفرم ابری Google (GCP) و هم در سرویسهای وب آمازون (AWS) قرار دارد، Apigee به کنترل بر عملیاتهایی مانند ایجاد سازمانهای جدید، بالا بردن یا پایین آوردن زیرساخت نیاز دارد. و کمک به مشتریان برای بازیابی دسترسی به Edge.
بنابراین Apigee از نظر تئوری به هر سازمانی در داخل ابر عمومی دسترسی دارد، درست مانند یک مدیر که به همه چیزهایی که در سرورهای خود در مرکز داده خود اجرا می شود دسترسی دارد.
با این حال، Apigee ابزارهای زیر را برای محدود کردن میزان دسترسی و قرار گرفتن در معرض داده در برخی از بخشهای سازمانتان فراهم میکند:
- میتوانید توانایی Apigee Support برای ردیابی تماسهای API در سازمان خود را غیرفعال کنید. غیرفعال کردن دسترسی Apigee Support به ردیابی مانع از اضافه کردن کاربران پشتیبانی به سازمان شما توسط Apigee می شود. این امکان برای Apigee وجود دارد که در مواقع اضطراری این تنظیم را لغو کند، اما ابزارهای پشتیبانی و عملیاتی مورد استفاده توسط Apigee همگی به این تنظیم احترام میگذارند.
- Edge همچنین از پوشاندن داده از داده های فراخوانی API پشتیبانی می کند زیرا توسط Edge پردازش می شود. پوشش داده، زمانی که فعال باشد، دادههای حساس را از نمایش در Edge حذف میکند.
- Apigee همچنین گزارشهای مدیریت را فراهم میکند تا بتوانید تشخیص دهید که آیا یک کاربر Apigee به سازمان شما اضافه شده یا به سازمان شما دسترسی پیدا کرده است یا خیر.
شما نمی توانید به طور کامل دسترسی Apigee را به سازمان ابر عمومی Edge خود مسدود کنید. مسدود کردن کامل Apigee توانایی ما را برای اجرای پلتفرم برای شما از بین میبرد. با این حال، میتوانید از ابزارهای ذکر شده قبلی برای محدود کردن دسترسی، محدود کردن قرار گرفتن در معرض دادهها و اطلاع از اینکه Apigee به سازمان شما دسترسی پیدا کرده است، استفاده کنید.