Wyświetlasz dokumentację Apigee Edge.
Otwórz dokumentację Apigee X. info
Czy można całkowicie uniemożliwić Apigee dostęp do mojej organizacji Edge w chmurze publicznej?
Apigee zawsze ma dostęp do chmury publicznej Edge jako „superużytkownik”. W przypadku Edge for Private Cloud (lokalnie) jest to „rola administratora systemu”, która pełni tę samą funkcję.
Apigee tworzy i zarządza chmurą publiczną dla wszystkich klientów, a infrastruktura bazowa znajduje się zarówno w Google Cloud Platform (GCP), jak i w Amazon Web Services (AWS). Dlatego Apigee musi mieć kontrolę nad operacjami takimi jak tworzenie nowych organizacji, uruchamianie i wyłączanie infrastruktury oraz pomaganie klientom w przywracaniu dostępu do Edge.
Apigee ma więc teoretyczny dostęp do każdej organizacji w chmurze publicznej, tak jak administrator ma dostęp do wszystkiego, co działa na jego serwerach w jego centrum danych.
Apigee udostępnia jednak te narzędzia, które pozwalają ograniczyć dostęp i ekspozycję danych w niektórych częściach organizacji:
- Możesz wyłączyć możliwość śledzenia wywołań interfejsu API w Twojej organizacji przez zespół pomocy Apigee. Wyłączenie dostępu zespołu pomocy Apigee do śledzenia uniemożliwia dodawanie użytkowników z zespołu pomocy do Twojej organizacji. W sytuacji awaryjnej Apigee może zastąpić to ustawienie, ale narzędzia pomocy i operacyjne używane przez Apigee uwzględniają to ustawienie.
- Edge obsługuje też maskowanie danych wywołań interfejsu API podczas ich przetwarzania przez Edge. Maskowanie danych, gdy jest włączone, usuwa dane wrażliwe, aby nie były wyświetlane w Edge.
- Apigee udostępnia też dzienniki administratora, dzięki którym możesz sprawdzić, czy i kiedy użytkownik Apigee został dodany do Twojej organizacji lub uzyskał do niej dostęp.
Nie możesz całkowicie zablokować dostępu Apigee do organizacji w chmurze publicznej Edge. Całkowite zablokowanie Apigee uniemożliwiłoby nam obsługę platformy. Możesz jednak używać wspomnianych wcześniej narzędzi, aby ograniczyć dostęp, ograniczyć narażenie danych i wiedzieć, kiedy Apigee uzyskał dostęp do Twojej organizacji.