Вы просматриваете документацию по Apigee Edge.
Перейдите к документации по Apigee X. Информация
Можно ли полностью запретить Apigee доступ к моей организации Edge в общедоступном облаке?
Apigee всегда имеет доступ к общедоступному облаку Edge с правами суперпользователя. В Edge для частного облака (локальной версии) она называется "роль системного администратора" и выполняет те же функции.
Поскольку Apigee создает и управляет общедоступным облаком для всех клиентов, а базовая инфраструктура размещена на Google Cloud Platform (GCP) и Amazon Web Services (AWS), Apigee необходимо контролировать такие операции, как создание новых организаций, запуск и остановка инфраструктуры, а также восстановление доступа клиентов к Edge.
Таким образом, у Apigee есть теоретический доступ ко всем организациям в общедоступном облаке, как у администратора есть доступ ко всему, что работает на его собственных серверах в его собственном центре обработки данных.
Однако Apigee предоставляет следующие инструменты, позволяющие ограничить доступ и раскрытие данных в некоторых частях организации:
- Вы можете отключить возможность отслеживать вызовы API в вашей организации для службы поддержки Apigee. Если вы отключите доступ службы поддержки Apigee к трассировке, Apigee не сможет добавлять пользователей службы поддержки в вашу организацию. В экстренных случаях Apigee может переопределить эту настройку, но все инструменты поддержки и эксплуатации, используемые Apigee, учитывают ее.
- Edge также поддерживает маскировку данных вызовов API при их обработке. Если маскировка данных включена, данные деликатного характера не будут показываться в Edge.
- Apigee также предоставляет журналы действий администратора, чтобы вы могли узнать, был ли пользователь Apigee добавлен в вашу организацию и когда он получил доступ к ней.
Вы не можете полностью заблокировать доступ Apigee к организации Edge в общедоступном облаке. Полная блокировка Apigee не позволит нам поддерживать работу платформы. Однако вы можете использовать упомянутые выше инструменты, чтобы ограничить доступ, снизить риск утечки данных и узнать, когда Apigee получила доступ к вашей организации.