Stai visualizzando la documentazione di Apigee Edge.
Consulta la
documentazione di Apigee X. info
È possibile impedire completamente ad Apigee di accedere alla mia organizzazione Edge nel cloud pubblico?
Apigee mantiene sempre l'accesso "superutente" a Edge cloud pubblico. In Edge for Private Cloud (on-premise), questo ruolo è denominato "sysadmin" e ha lo stesso scopo.
Poiché Apigee crea e gestisce il cloud pubblico per tutti i clienti e l'infrastruttura sottostante si trova sia su Google Cloud Platform (GCP) che su Amazon Web Services (AWS), Apigee ha bisogno di controllare operazioni come la creazione di nuove organizzazioni, l'attivazione o la disattivazione dell'infrastruttura e l'aiuto ai clienti per recuperare l'accesso a Edge.
Apigee ha quindi accesso teorico a ogni organizzazione all'interno del cloud pubblico, proprio come un amministratore avrebbe accesso a tutto ciò che viene eseguito all'interno dei propri server nel proprio data center.
Tuttavia, Apigee fornisce i seguenti strumenti per limitare la quantità di accesso e l'esposizione dei dati in alcune parti dell'organizzazione:
- Puoi disattivare la possibilità di Apigee Support di tracciare le chiamate API nella tua organizzazione. La disattivazione dell'accesso dell'assistenza Apigee alla traccia impedisce ad Apigee di aggiungere utenti dell'assistenza alla tua organizzazione. È possibile che Apigee sostituisca questa impostazione in caso di emergenza, ma gli strumenti di supporto e operativi utilizzati da Apigee rispettano questa impostazione.
- Edge supporta anche il mascheramento dei dati dei dati delle chiamate API durante l'elaborazione da parte di Edge. Se abilitato, il mascheramento dei dati impedisce la visualizzazione di dati sensibili in Edge.
- Apigee fornisce anche log amministrativi in modo che tu possa sapere se o quando un utente Apigee è stato aggiunto alla tua organizzazione o ha avuto accesso alla tua organizzazione.
Non puoi impedire completamente ad Apigee di accedere alla tua organizzazione Edge del cloud pubblico. Il blocco completo di Apigee ci impedirebbe di gestire la piattaforma per te. Tuttavia, puoi utilizzare gli strumenti menzionati in precedenza per limitare l'accesso, l'esposizione dei dati e sapere quando Apigee ha avuto accesso alla tua organizzazione.