คุณกำลังดูเอกสารประกอบของ Apigee Edge
ไปที่เอกสารประกอบของ
Apigee X info
ฉันจะป้องกันไม่ให้ Apigee เข้าถึงองค์กร Edge ในระบบคลาวด์สาธารณะได้ไหม
Apigee จะรักษาสิทธิ์เข้าถึง "ผู้ใช้ขั้นสูง" ใน Edge Public Cloud ไว้ตลอดเวลา ใน Edge สำหรับ Private Cloud (ในองค์กร) เราเรียกสิ่งนี้ว่า "บทบาทผู้ดูแลระบบ" และมีวัตถุประสงค์เดียวกัน
เนื่องจาก Apigee สร้างและจัดการระบบคลาวด์สาธารณะในลูกค้าทุกราย และโครงสร้างพื้นฐานที่อยู่เบื้องหลังอยู่ทั้งใน Google Cloud Platform (GCP) และ Amazon Web Services (AWS) Apigee จึงต้องควบคุมการดำเนินการต่างๆ เช่น การสร้างองค์กรใหม่ การเปิดหรือปิดโครงสร้างพื้นฐาน และการช่วยลูกค้ากู้คืนสิทธิ์เข้าถึง Edge
ดังนั้น Apigee จึงมีสิทธิ์เข้าถึงองค์กรทุกแห่งภายในระบบคลาวด์สาธารณะในทางทฤษฎี เช่นเดียวกับที่ผู้ดูแลระบบจะมีสิทธิ์เข้าถึงทุกอย่างที่ทำงานภายในเซิร์ฟเวอร์ของตนเองในศูนย์ข้อมูลของตนเอง
อย่างไรก็ตาม Apigee มีเครื่องมือต่อไปนี้เพื่อให้คุณจำกัดระดับการเข้าถึง และการเปิดเผยข้อมูลในบางส่วนขององค์กรได้
- คุณปิดใช้ความสามารถของทีมสนับสนุนของ Apigee ในการติดตามการเรียก API ในองค์กรได้ การปิดใช้สิทธิ์เข้าถึงของทีมสนับสนุนของ Apigee เพื่อติดตามจะป้องกันไม่ให้ Apigee เพิ่มผู้ใช้ในทีมสนับสนุนลงในองค์กรของคุณ Apigee อาจลบล้างการตั้งค่านี้ในกรณีฉุกเฉินได้ แต่เครื่องมือสนับสนุนและการปฏิบัติงานที่ Apigee ใช้จะเคารพการตั้งค่านี้ทั้งหมด
- นอกจากนี้ Edge ยังรองรับการมาสก์ข้อมูลของ ข้อมูลการเรียก API ขณะที่ Edge ประมวลผล เมื่อเปิดใช้การมาสก์ข้อมูล ระบบจะปกปิดข้อมูลที่ละเอียดอ่อน ไม่ให้แสดงใน Edge
- นอกจากนี้ Apigee ยังมี บันทึกของผู้ดูแลระบบเพื่อให้คุณทราบว่ามีการเพิ่มผู้ใช้ Apigee ลงในองค์กรของคุณหรือไม่ หรือเมื่อใดที่ผู้ใช้ Apigee เข้าถึงองค์กรของคุณ
คุณไม่สามารถบล็อกไม่ให้ Apigee เข้าถึงองค์กร Edge Public Cloud ของคุณได้โดยสมบูรณ์ การบล็อก Apigee โดยสมบูรณ์จะทำให้เราไม่สามารถเรียกใช้แพลตฟอร์มให้คุณได้ อย่างไรก็ตาม คุณสามารถใช้เครื่องมือที่กล่าวถึงก่อนหน้านี้เพื่อจำกัดการเข้าถึง จำกัดการเปิดเผยข้อมูล และทราบเมื่อ Apigee เข้าถึงองค์กรของคุณ