Limita l'accesso ad Apigee alla tua organizzazione cloud pubblica

Stai visualizzando la documentazione di Apigee Edge.
Vai alla documentazione di Apigee X.
info

È possibile impedire completamente ad Apigee di accedere alla mia organizzazione Edge nel cloud pubblico?

Apigee gestisce sempre l'accesso "super user" al cloud pubblico Edge. In Edge per Private Cloud (on-premise), questo ruolo è denominato "ruolo di amministratore di sistema" e ha lo stesso scopo.

Poiché Apigee crea e gestisce il cloud pubblico per tutti i clienti e l'infrastruttura di base è sia su Google Cloud (GCP) sia su Amazon Web Services (AWS), Apigee deve avere il controllo su operazioni come la creazione di nuove organizzazioni, l'attivazione o la disattivazione dell'infrastruttura e l'aiuto ai clienti a recuperare l'accesso a Edge.

Apigee ha quindi accesso teorico a ogni organizzazione all'interno del cloud pubblico, proprio come un amministratore avrebbe accesso a tutto ciò che viene eseguito all'interno dei propri server nel proprio data center.

Tuttavia, Apigee fornisce i seguenti strumenti per limitare la quantità di accesso e l'esposizione dei dati in alcune parti della tua organizzazione:

  • Puoi disattivare la possibilità dell'assistenza Apigee di monitorare le chiamate API nella tua organizzazione. La disattivazione dell'accesso all'analisi di Apigee Support impedisce ad Apigee di aggiungere utenti dell'assistenza alla tua organizzazione. È possibile per Apigee eseguire l'override di questa impostazione in caso di emergenza, ma tutti gli strumenti di assistenza e operativi utilizzati da Apigee rispettano questa impostazione.
  • Edge supporta anche il mascheramento dei dati dei dati delle chiamate API durante l'elaborazione da parte di Edge. Se abilitato, il mascheramento dei dati impedisce la visualizzazione dei dati sensibili in Edge.
  • Apigee fornisce anche log di amministrazione per consentirti di sapere se o quando un utente Apigee è stato aggiunto alla tua organizzazione o ha eseguito l'accesso alla tua organizzazione.

Non puoi bloccare completamente l'accesso di Apigee alla tua organizzazione cloud pubblico Edge. Il blocco completo di Apigee impedirebbe la nostra capacità di gestire la piattaforma per te. Tuttavia, puoi utilizzare gli strumenti menzionati in precedenza per limitare l'accesso, limitare l'esposizione dei dati e sapere quando Apigee ha eseguito l'accesso alla tua organizzazione.