Você está lendo a documentação do Apigee Edge.
Acesse a documentação da
Apigee X. info
É possível impedir completamente que o Apigee acesse minha organização do Edge na nuvem pública?
A Apigee mantém o acesso de "superusuário" à nuvem pública do Edge em todos os momentos. No Edge para nuvem privada (no local), isso é chamado de "função de administrador do sistema" e tem a mesma finalidade.
Como o Apigee cria e gerencia a nuvem pública em todos os clientes, e a infraestrutura subjacente está no Google Cloud Platform (GCP) e na Amazon Web Services (AWS), o Apigee precisa controlar operações como criar novas organizações, ativar ou desativar a infraestrutura e ajudar os clientes a recuperar o acesso ao Edge.
Portanto, a Apigee tem acesso teórico a todas as organizações na nuvem pública, assim como um administrador teria acesso a tudo o que está sendo executado nos próprios servidores no data center.
No entanto, a Apigee oferece as seguintes ferramentas para restringir a quantidade de acesso e exposição de dados em algumas partes da sua organização:
- Você pode desativar a capacidade do suporte da Apigee de rastrear chamadas de API na sua organização. A desativação do acesso do suporte da Apigee ao rastreamento impede que a Apigee adicione usuários de suporte à sua organização. A Apigee pode substituir essa configuração em uma emergência, mas as ferramentas de suporte e operacionais usadas pela Apigee respeitam essa configuração.
- O Edge também oferece suporte ao mascaramento de dados de dados de chamada de API à medida que são processados pelo Edge. Quando ativado, o mascaramento de dados impede que dados sensíveis sejam mostrados no Edge.
- A Apigee também fornece registros de administrador para que você saiba se ou quando um usuário da Apigee foi adicionado à sua organização ou acessou ela.
Não é possível bloquear completamente o acesso da Apigee à sua organização da nuvem pública do Edge. Bloquear completamente o Apigee prejudicaria nossa capacidade de executar a plataforma para você. No entanto, é possível usar as ferramentas mencionadas anteriormente para limitar o acesso e a exposição de dados e saber quando a Apigee acessou sua organização.