Bạn đang xem tài liệu về Apigee Edge.
Truy cập vào
tài liệu Apigee X. thông tin
Có thể ngăn hoàn toàn Apigee truy cập vào tổ chức Edge của tôi trên đám mây công cộng không?
Apigee luôn duy trì quyền truy cập "người dùng cao cấp" vào đám mây công khai Edge. Trong Edge cho Đám mây riêng tư (tại cơ sở), vai trò này được gọi là "vai trò quản trị viên hệ thống" và có cùng mục đích.
Vì Apigee xây dựng và quản lý đám mây công cộng cho tất cả khách hàng, đồng thời cơ sở hạ tầng cơ bản nằm trên cả Google Cloud Platform (GCP) và Amazon Web Services (AWS), nên Apigee cần kiểm soát các hoạt động như tạo tổ chức mới, đưa cơ sở hạ tầng lên hoặc xuống và giúp khách hàng khôi phục quyền truy cập vào Edge.
Do đó, Apigee có quyền truy cập theo lý thuyết vào mọi tổ chức trong đám mây công cộng, giống như quản trị viên có quyền truy cập vào mọi thứ đang chạy trong máy chủ của riêng họ trong trung tâm dữ liệu của riêng họ.
Tuy nhiên, Apigee cung cấp các công cụ sau để giúp bạn hạn chế mức độ truy cập và mức độ hiển thị dữ liệu ở một số bộ phận trong tổ chức của mình:
- Bạn có thể tắt khả năng của Nhóm hỗ trợ Apigee trong việc theo dõi các lệnh gọi API trong tổ chức của bạn. Việc vô hiệu hoá quyền truy cập của Nhóm hỗ trợ Apigee vào tính năng theo dõi sẽ ngăn Apigee thêm người dùng thuộc Nhóm hỗ trợ vào tổ chức của bạn. Apigee có thể ghi đè chế độ cài đặt này trong trường hợp khẩn cấp, nhưng mọi công cụ hỗ trợ và vận hành mà Apigee sử dụng đều tuân thủ chế độ cài đặt này.
- Edge cũng hỗ trợ che dữ liệu của dữ liệu lệnh gọi API khi dữ liệu đó được Edge xử lý. Khi được bật, tính năng che dữ liệu sẽ chỉnh sửa dữ liệu nhạy cảm để không xuất hiện trong Edge.
- Apigee cũng cung cấp nhật ký quản trị để bạn có thể biết liệu người dùng Apigee có được thêm vào tổ chức của bạn hay không hoặc khi nào người dùng đó truy cập vào tổ chức của bạn.
Bạn không thể chặn hoàn toàn Apigee truy cập vào tổ chức đám mây công khai Edge. Việc chặn hoàn toàn Apigee sẽ khiến chúng tôi không thể chạy nền tảng cho bạn. Tuy nhiên, bạn có thể sử dụng các công cụ đã đề cập trước đó để hạn chế quyền truy cập, hạn chế việc tiết lộ dữ liệu và biết thời điểm Apigee truy cập vào tổ chức của bạn.