Vous consultez la documentation Apigee Edge.
Accédez à la documentation Apigee X.
Est-il possible d'empêcher complètement Apigee d'accéder à mon organisation Edge dans le cloud public ?
Apigee conserve un accès "super-utilisateur" au cloud public Edge à tout moment. Dans Edge pour Private Cloud (sur site), ce rôle est appelé "rôle d'administrateur système" et a la même fonction.
Étant donné qu'Apigee crée et gère le cloud public pour tous les clients, et que l'infrastructure sous-jacente se trouve à la fois sur Google Cloud Platform (GCP) et Amazon Web Services (AWS), Apigee doit contrôler les opérations telles que la création d'organisations, l'activation ou la désactivation de l'infrastructure, et aider les clients à récupérer l'accès à Edge.
Apigee a donc un accès théorique à chaque organisation du cloud public, tout comme un administrateur aurait accès à tout ce qui s'exécute sur ses propres serveurs dans son propre centre de données.
Toutefois, Apigee fournit les outils suivants pour vous permettre de limiter l'accès et l'exposition des données dans certaines parties de votre organisation :
- Vous pouvez désactiver la possibilité pour l'assistance Apigee de tracer les appels d'API dans votre organisation. Si vous désactivez l'accès de l'assistance Apigee aux traces, Apigee ne pourra pas ajouter d'utilisateurs de l'assistance à votre organisation. Il est possible qu'Apigee remplace ce paramètre en cas d'urgence, mais les outils d'assistance et opérationnels utilisés par Apigee respectent tous ce paramètre.
- Edge est également compatible avec le masquage des données des données d'appel d'API lorsqu'elles sont traitées par Edge. Lorsqu'il est activé, le masquage des données empêche l'affichage des données sensibles dans Edge.
- Apigee fournit également des journaux d'administration pour vous permettre de savoir si et quand un utilisateur Apigee a été ajouté à votre organisation ou y a accédé.
Vous ne pouvez pas empêcher complètement Apigee d'accéder à votre organisation Edge dans le cloud public. Si vous bloquez complètement Apigee, nous ne pourrons plus exécuter la plate-forme pour vous. Toutefois, vous pouvez utiliser les outils mentionnés précédemment pour limiter l'accès et l'exposition des données, et savoir quand Apigee a accédé à votre organisation.